基于D-S证据理论双层卫星网络可信路由.pdfVIP

华南理工大学学报(自然科学版) 第39卷第5期 JournalofSouthChina of V01．39No．5 UniversityTechnology 2011年5月 Science 2011 (Natural Edition) May 基于D—S证据理论的双层卫星网络可信路由木 刘小跃杨凯马建峰 (西安电子科技大学计算机网络与信息安全教育部重点实验室，陕西西安710071) 摘要：卫星网络需要采用一些安全机制来保证其数据传输的可靠性，而现有的信任评 估模型难以满足卫星网络的一些内在特征需求．有鉴于此，文中结合Dempster—Sharer (D—s)证据理论，提出一个基于卫星节点的节点信任评估模型，通过该模型可以得到卫星 节点间的直接信任和间接信任的信任值．文中还提出了一个可信的按需卫星路由 (T—ODSR)协议，该协议能够根据卫星节点的信任值选择可信的路由进行数据传输．实验 结果表明，相比传统的双层按需卫星路由(ODSR)协议，T—ODSR协议能够有效地抵御攻 击，提高网络的可靠性、健壮性以及安全性，特别是当卫星网络中存在较多恶意节点时优 势更为明显． 关键词：网络安全；卫星网络；路由；D—S证据理论；信任评估模型 1．05．014 中图分类号：TP393 doi：10．3969／j．issn．1000-565X．201 在空间中，处于不同轨道的卫星网络具有不同 显得尤为重要，而在网络中的节点间建立可信的关 的优势，混合轨道卫星网络是卫星通信领域研究的 系是一种行之有效的方法． 热点，如中轨道卫星和低轨道(MEO／LEO)卫星网 目前，已有很多的基于信任的方法用来增强路 络和高、中、低轨道卫星(GEo／MEo／LEO)卫星网由协议的安全性．文献[5]提出了看门狗(Watch． 络l1-3]．MEO／LEO卫星利用星间链路(ISLs)进行组 网可以为地面用户提供比单层卫星网络更高的覆盖 程中监控和预防节点的异常行为．链路中的节点出 和更好的服务，主要表现为：加入MEO卫星后，能提 于自私或恶意的行为拒绝转发流经自己的数据包， 升整个星座的计算处理能力；减少路径跳数，降低路 称为异常行为，Watchdog监视下一跳节点有无异常 径切换概率；减少路径上传输和队列时延的累积．这 行为；Pather使数据包尽量避免经过那些可能存异 使得MEO／LEO成为未来卫星通信的重要发展方 向．由于卫星网络的开放媒质、动态拓扑、分布式合 制对动态源路由(DSR)协议进行了扩展，通过对路 作、资源受限等特点，路由算法成为该领域的研究难 由建立过程及数据转发行为的观察及汇报使源节点 点，同时这些特性也使路由算法面临更大的安全挑 进行路由选择时避免了异常行为的节点．文献[7] 战．越来越多的网络攻击通过破坏、泄露、更改数据 及拒绝服务等方式对卫星系统构成损害MJ，通常网 该机制通过基于信誉的计算来激励节点进行合作， 络的路由协议是这些网络攻击首选的攻击目标．因 信誉的计算是通过特定函数整合主观信誉、间接信 此，在卫星网络中寻找可靠路由来保证包的传输就 誉和功能性信誉．在上述的这几种机制中存在的问 收稿日期：2010．09．20 xidian．edu．cn 万方数据 第5期 刘小跃等：基于D．S证据理论的双层卫星网络可信路由 题有：①Watchdog和Pather两种机制没有详细区分