移动ad hoc网络安全研究.pdf

摘 要 移动adhoc网络是由一组无线移动节点组成的集合，这些移动节点可以在没 有任何网络基础设施和集中化管理的情况下互相通信。移动adhoc网络是一个有 实际应用价值的研究领域。但是，由于其自身的开放媒质、动态拓扑、分布式协 作和受限能力等特点，移动adhoc网络极其容易受到攻击。对其安全性的研究还 处于起步阶段。 本论文讨论了移动adhoc网络的基本概念、特点、安全需求及安全威胁;分 析了当前在移动adho。网络安全方面的研究现状;然后就移动adhoc网络的密钥 管理、路由安全和入侵检测等方面做了具体的研究。 本论文所做的主要工作如下: 1.给出了一种分布式认证的具体实现方法，并阐述了其私钥分量产生、发 现和清除Byzantine节点、私钥分量动态刷新的具体过程。该方法将网 络的安全风险分散化，能在一定程度上解决安全的密钥管理及认证的问 题，其安全性依赖于RSA体制的安全性。 2.针对移动adhoc网络AODV协议中所存在的黑洞攻击，提出了一种增强 安全性的解决方案，该方案能在一定程度上解决黑洞问题并可防止假冒 目的节点攻击。 3.给出了一种为移动adhoc网络设计的新的入侵检测和响应结构。该模型 是分布式的，比较适用于adhoc网络。 关键词:移动adhoc网络 密钥管理 安全路由 入侵检测 ABSTRACT Amobileadhoenetwork(MANET)consistsofacollectionofwirelessmobile nodesthatarecapableofcommunicatingwitheachotherwithouttheuseofanetwork infrastructureoranycentralizedadministration.MANETisanemergingresearcharea withpracticalapplications.However,wirelessMANETisparticularlyvulnerabledue toitsfundamentalcharacteristics,suchasopenmedium,dynamictopology,distributed cooperation,andconstrainedcapability.ResearchonsecurityinMANETisstillinits infancy. Thispaperintroducesthefoundationalconception,features,securityrequirements andsecuritythreatsofmobileadhocnetworks;providesastate-of-the-artviewof securityinadhocnetworks;thendiscussesindetailthesecurityaspectsofkey management,routing,intrusiondetection. Themaincontributionsofthispaperinclude: 1.Amaterialrealizationmethodfordistributedauthenticationisgiven,andthe processofthegenerationofprivatekeyshares,detectionandelimination Byzantinenodesanddynamicallyrefreshingtheprivatekeyshares. methodmay decentralizethesecurity threatsand solvesome managementandsecureauthenticationproblemstosomeextent 2.Asecurityenhancementschemeisproposedtoencountertheblackhole attacksinAODV Thisschememaysolvetheblackholeproblem