无线Mesh 中基于Hash 链模式的用户发帖行为监控机制.pdfVIP

第36卷增刊2 北京工业大学学报 V01．36 Supp．2 JOURNALOF UNIVERSITYOFTECHNOLOGY 2010年9月 BEIJING Sep，2010 无线Mesh中基于Hash链模式的用户发帖 行为监控机制 潘绍明1，杨亚涛2，蔡启仲1，韩峻峰1 (1．广西工学院电子信息与控制工程系，广西柳州545006；2．北京电子科技学院通信工程系，北京100070) 摘要：为了解决用户通过无线Mesh网络进行发帖行为的监管问题，设计了一种基于Hash链模式的用户连续 发帖行为监控机制，当用户接入Mesh网络发帖时，首先完成用户与Mesh网络网关之间的双向认证，用户获得网 关对其授权后，可以通过Mesh网络在Internet中发帖。Mesh网络网关向Web Server转发关于用户真实有效的信 息，当发生不可抵赖纠纷时，Web Server通过用户的注册服务器。可以实现对用户的发帖行为进行不可抵赖追 索．方案中采用Hash链的方式，可以连续生成用户的授权密钥，进而完成用户在长时间接入网络过程中的实时 授权．通过本机制，可以实现用户通过无线Mesh网络进行发帖行为的可控可查，具有较大参考应用价值． 关键词：无线网状网；Hash链；网络监控 393．08 中图分类号：TP 文献标志码：A 网络行为是网络空间主体的行为，随着互联网具体应用业务越来越多，网络行为也更加形式多样，同 时，对网络行为的监管也越来越困难01-21．由于信息和数据通过开放环境下的多跳节点中继传输，无线 Mesh网络环境下的网络行为更难监管和控制，因此用户发帖之后的不可抵赖也变得非常困难．本文对用 户在网络中的发帖行为监控机制进行了研究，并提出了相应的解决方案． 文献[3]中设计的方法和仪器可以用于在无线网络中监测和过滤异常行为的移动节点，侧重从入侵 检测的角度对网络中用户异常行为的监控．文献[4]研究了无线网络中用户在漫游过程中的安全与不可 抵赖问题，采用基于身份签名的Hash链实现服务提供过程中的不可抵赖，侧重于对网络中提供服务的不 可抵赖，没有涉及对用户发帖行为的管理策略．文献[5]中为了对各种网络安全事件进行自动定位和分 析，提出了通过采集和分析身份认证日志、DHCP日志、交换机和路由器等相关数据来解决校园网用户上 网自动记录和追踪的问题，通过日志的形式来实施对用户上网的监控，思路单一，日志记录的过程会存在 较多漏洞，也无法实现对服务器的认证． 1基于Hash链模式的用户发帖监控机制 1．1方案设计思路 册后可以获锝接入Mesh网络的入网i=1令，通过入网1：3令，可以完成STA与MPP(Mesh portalpoint)网关之 间的双向认证，从而避免了STA和MPP被假冒攻击；双向认证完成之后，STA可以从MPP网关处获得发 帖授权．采用基于Hash链的模式，可以连续生成STA的授权密钥，进而实现网络对STA一次认证多次授 权的高效处理方式，可以实现STA在较长B寸间接入Mesh网络过程中的多次快速授权．当STA的发贴信 收稿日期：2009—12-05． 基金项目：广西科技厅自然科学基金资助项目(0991067，0832066)． 作者简介：潘绍明(1976一)，男，广西上林人，讲师． 120 北京工业大学学报 Server；当需要进行不可抵赖追索时， 服务器的ID号AAA—ID、STA的发帖时间Time。。。等信息转发给Web Web Server根据AAA—ID和MAC蚪。，查找STA注册的自身信息，进而实现对STA