移动ad hoc网络安全按需路由协议

《移动ad hoc网络安全按需路由协议》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据移动AdHoc网络安全按需路由协议刘歹虿平，许歹孑平(延安大学信息学院通信工程系，陕西西安716000)摘要：AdHOC网络的安全性问题越来越引起J、一411的关注，如何确保AdHOC网络路由协议的安全成为AdHOC研究的一项关键技术。提出一种适用于移动AdHOC网络的安全按需源路由协议，利用移动节点之间的会话密钥和基于散列函数的消息鉴别码HMAC一起来验证路由发现和路由应答的有效性。提出的邻居节点维护机制通过把MAC地址和每个节点的lD绑定来防御各种复杂的攻击如虫洞攻击。NS2仿真表明该协议能有效地探测和阻

2、止针对AdHoe网络的大部分攻击。关键词：AdHOC网络；安全按需路由；虫洞攻击；散列函数中图分类号：TN915—34；7FP393文献标识码：A文章编号：1004—373X(2010)16-0097—04SecureOn-demandRoutingProtocolforAdHocNetworkI。IUQiao—ping，XUQiao-ping(InformationCollege．Yan’anUniversity，Xi’an716000，China)Abstract：Thesecurityissueoftheadh

3、ocnetworkhasattractedtheattentionofpeople．Therefore，thesecurityoftheroutingprotocolfortheadhoenetworkisthekeyproblem．Asecureadhoeon—demandrouting(SAOR)protocolsuitableforadhoenetworkisproposed，whichusesthesessionkeybetweenpairsofmobilenodesandmessageanthenticat

4、ioncodebasedonhashfunctiontOverifythevalidityoftheroutediscoveryandroutereplies．BybindingtheMACaddresswith1I)ofeverynode，thevariouscomplexattackssuchaswormholeattacksaredefendedbytheproposedneighbor-nodemaintenancemecha—nism．NS-2simulationresultsshowthatSAORcan

5、effectivelydetectandthwartmostofattacksuponMANETs(mobileadhocnetwork)．“Keywords：adhocnetwork；secureon—demandrouting；wormholeattack；hashfunctionO引言全的路由协议非常重要。Hoe网络[1。2](MobileAdHocNetworks，MANETS)组网方便、快捷，不受时间和空问限制，既可应用于救援、会议、战场、探险、远距离或危险环境中的目标监控等场合，还可用于末端网络的扩展，因

6、此得到了广泛应用。移动AdHoc网络是一种临时自治的分布式系统，具有无中心接入和多跳的特征¨j。网络中各个节点的地位平等，每个节点都具有主机与路由器的双重功能。由于没有固定基础设施、拓扑频繁动态变化、无线信道完全开放、节点的恶意行为难以检测、网络缺乏自稳定性等原因，移动AdHoc网络容易遭受多种类型的攻击¨。6]，主要有路由破坏攻击(如虫洞攻击，黑洞攻击)，资源消耗攻击(如拒绝服务攻击)等。因此设计安收稿日期：2010—03—19基金项目：延安大学面向21世纪教学改革资助项目(YDJG08—21；YDJG08—24；

7、YDJG09—24)；延安大学《信号与处理》校级重点学科资助项目l安全按需源路由协议为了使得路由(secureAdHocon-demandrou—ting，SAOR)协议实用性较强，能够满足多数应用场合的安全性要求，需综合考虑所采用技术的安全特性。按需路由开销相对较小，且具有较强的实用性，基于此本文提出一种适用于AdHoc网络的安全按需源路由L7吨o(secureAdHOCOn—demandrouting，SAOR)协议。该协议利用移动节点之间的会话密钥∞3和基于散列函数的消息鉴别码HMAC一起来验证路由发现和路由应

8、答的有效性。提出了的邻居节点维护机制通过把MAC地址与每个节点的ID绑定来防御各种复杂的攻击如虫洞攻击等。该协议的最优性能就是自认证密钥体制带来的小通信开销。该协议同样包括路由发现和路由维护两个过程，并采纳目的节点序列号及邻节点列表等机制。1．1假设阶段假设AdHoc网络中的每对节点N；和N。都拥有97万方数据自己的共享密钥。假设节点一旦进入网