无线Mesh网安全性的研究.pdf

无线Mesh网安全性研究 摘要 随着无线通信和移动计算技术的发展以及越来越高的宽带接入 要求， WMN(晰relessMeshNetwork)技术受到了广泛的关注。然 而WMN在设计之初，考虑的主要目标是快速便捷的组网和网络的可 扩展性，安全性没有作为重点，所以WMN的安全性有待提高。在无 线应用环境中，WMN将面临更多的安全问题，各种篡改、假冒用户 及窃听等恶意行为将对无线Mesh网的应用造成巨大威胁。当WMN 脱离校园的实验性环境迈向商用、军用项目时，如何提高WMN的安 全性，成为亟待研究的问题。 基于前期课题调研阶段对目前各种已有方案的充分评估，本文提 出了结合无线Mesh网的特点的分布式定期更新的密钥签名管理方 案，对无线Mesh网内部节点间的发送的路由信息和用户数据流提供 加密保护，增强了系统的安全性。同时通过信任权值的方法在无线 Mesh网中实现自组织的身份认证，在缺乏第三方信任机构的条件下 用户间可以通过查询对方的信任权值来判断对方节点的可信度和认 证能力。为防止变节节点对无线Mesh网造成巨大危害，本文提出了 一种在无线Mesh网中使用的变节节点检测机制，主动发现网络中的 变节节点，在网络内部的变节节点对网络造成危害前锁定其位置并将 其清除出网络，保证合法用户的数据安全性。通过这三个方面的安全 机制实现无线Mesh网对来自外部和内部攻击的防护，可以大大增强 无线Mesh网的整体安全性。 在提出相关安全模型后笔者还用OPNET网络仿真工具对系统进 行了建模仿真，对加入签名认证的无线Mesh网的性能做了预测和分 析。在加入变节节点检测机制后，对没有变节节点、有变节节点但没 有变节节点检测机制、有变节节点且DBIL算法阈值为0．2、有变节 节点且DBIL算法阈值为O．8这四种情况作了仿真，并对得到的四条 曲线进行了科学的分析，证明了变节节点检测的有效性并通过研究仿 真结果探讨了模型在具体网络环境下的使用。 关键词：W心，分布式密钥管理，自组织认证，信任权值，变节节点主 动检测 T髓STUDIESoFSECURJTYIN、ⅥRELESS M匝SHNETWORK ABSTRACT Asthewirelesscommunicationandmobile computingtechnology wellasthe ofthe attentionis developed，as requirementbandwidth，close Mesh fromtheAPaccess paidforⅥ喇(WirelessNetwork)．Different withthe isnocenter inWMN．The technologysingle point trip，there in、7vNIN other nodes connecteach ofthe bymulti．hop．ThuS．Ⅵ吣is characteroffast and establishing，highreliabilityprettygood ismadeforthestandardIEEE802．1l self-adaptability．Amendment s。 IEEE802．15andIEEE802．1 inuseinthe