一种基于邻居信任评估的虫洞防御机制.pdfVIP

计算机科学2006VoI. 33N. 8 一种基于邻居信任评估的虫洞防御机制*） 洪 亮 洪 帆 彭 冰 陈 晶 （华中科技大学计算机科学与技术系 武汉430074 ） 摘 要 移动ad hoc 网是一种新型无线移动网络，具有无中心、自组织、拓扑结构变化频繁以及开放式通讯信道等特性，因此ad hoc 网络 下的路由协议所面临的安全问题比有线网环境中更为严重。虫洞攻击就是其中的一种，能够对ad hoc 网络产生致命的影响。在这种攻 击下，网络的路由机制将会紊乱，特别是那些依赖通过接收对方的广播报文进行邻居探测的路由协议。本文首先从虫洞形成的根源上入 手，重新定义了邻居的概念，强调了邻居作为节点信息转发第一站的功能。然后根据邻居定义，引入简化的Marsh［l］信任模型，将邻居的 以往表现作为信任评估的经验来源，再通过具体公式对邻居关系做出判定。在具体的路由过程中，节点根据信任评估值选取高可信度的 邻居作为下一跳的转发节点，从而避免虫洞攻击的危害。为了验证方法的可行性，本文将模型应用于OLSR 路由协议中并在NS2 中进行 了仿真。 关键词 移动ad hoc 网络，虫洞攻击，邻居关系，Marsh 信任模型，OLSR ，安全路由 Defend against Wormhole Attack Based on Neighbor Trust Evaluation in MANET HONG Liang HONG Fan PENG Bing CHEN Jing （Department of Computer Science and TechnoIogy ，Huazhong University of Science and TechnoIogy ，Wuhan 430074 ） Abstract MobiIe Ad hoc Networks（MANET ）is a new networking paradigm for wireIess hosts. Because of seIf-organization ， dynamic topoIogy and openness of wireIess Iinks ，the routing security in MANET is more seriousIy than in wired networks. WormhoIe attack is one of the deadIy attacks to the MANET ，which is executed by two or more attackers by constructing a tunneI to repIay the routing protocoI. Under this attack ，the routing protocoI wiII not work ，especiaIIy which reIy heaviIy on the reception of broadcast packets as a means for neighbor detection. In this paper we give a new definition of neighbor which stresses the neighbor ’s function as “the first reIay ”. Then we introduce Marsh modeI. By gathering data from the neighbor ’ s events the node can evaIuate the trustiness of its neighbor. From buiIding the neighbor ’s trustiness ，the faIse neighbor for