网络编码数据传输的联合保障机制.docVIP

网络编码数据传输的联合保障机制 　　摘要：为了提高基于网络编码的数据传输的完整性、机密性和隐私性，提出了一种使用数字水印、栈混洗和信息认证码（MAC）等技术的安全保障机制。该机制通过异或（XOR）加密和栈混洗技术来混淆信息，提供机密性和隐私保证；通过数字水印将信息认证码随机插入混淆后的信息，进而提高机密性；中间转发节点通过验证部分信息认证码来提供完整性保证。仿真结果表明，该机制能有效降低污染信息传播跳数（低于1.5跳），即使拥有25个共谋攻击者和密钥池大小为100时，共谋概率也仅为0.1。理论分析和仿真实验证明，所提机制使得基于网络编码的数据传输能以较低的性能开销抵抗偷听攻击、流量分析攻击和污染攻击。 　　关键词：网络编码；数据传输；数字水印；栈混洗；信息认证码 　　中图分类号： TP393.08； TP309.2 　　文献标志码：A 　　Abstract： To improve the integrity， confidentiality and privacy of networkcodingbased data transmission， a secure protection mechanism combined digital watermarking， stack shuffle and Message Authentication Code （MAC） was proposed. In this mechanism， the confidentiality and privacy were provided by mixing up messages using exclusive OR （XOR） encryption and stack shuffle. Furthermore， the confidentiality was enhanced by randomly inserting MACs into mixed messages with digital watermarking technique. And the integrity was provided by checking MACs on intermediate nodes during transmitting. The simulation results show that the spread hops of polluted information were effectively reduced by using this mechanism （less than 1.5）. The collusion probability was less than 0.1 even if there were 25 collusion attackers and the size of key pool was 100. Both of theoretical analysis and simulation experiment demonstrate that the proposed mechanism can defend eavesdropping attacks， flow analysis attacks and polluting attacks with low expense. 　　Key words： network coding； data transmission； digital watermarking； stack shuffle； Message Authentication Code （MAC） 　　0引言 　　网络编码是一种新颖的数据传输技术，它允许中间转发节点对输入的信息进行编码（或混合）运算，并转发给下游节点编码后的信息[1]。研究证实网络编码能够有效地提高网络通信的吞吐率[2]，降低数据传输能量消耗[3]，增强网络通信的鲁棒性和减少通信延迟[4]等。网络编码的潜在优势使得它适合各种各样的网络和通信系统。目前，网络编码在无线传感器网络[5]、P2P（Peer to Peer）内容分发和存储网络[6]、无线Mesh网络[7]、视频流网络[8]等均有广泛应用。 　　在实际应用中，网络编码在中间转发节点对输入信息进行处理的特点也使得无线传感器网络容易遭受各种攻击且难以检测和抵抗。这些潜在的安全攻击严重破坏了网络编码的机密性、完整性和隐私。在无线传感器网络中，恶意攻击者可以通过监听链路通信和使用先进的分析技术来发起偷听攻击[9]和流量分析攻击[10]，进而获取通信内容或信息收发者的隐私；此外，无线传感器网络还容易遭受污染攻击[11]等，污染攻击的发起者主动篡改通信内容，从而使得