无线自组织网络下抵抗内部节点丢弃报文攻击的安全通信模型.pdfVIP

第33卷第10期 计 算 机 学 报 V01．33No．10 2010年10月 CHINESE OFC()MPUTERS Oct．2010 JOURNAL 无线自组织网络下抵抗内部节点丢弃报文攻击的 安全通信模型 张中科 汪 芸 (东南大学计算机科学与工程学院教育部计算机网络和信息集成霞点实验室 南京210096) 摘要无线自组织网络的报文传输是依靠网络中的节点彼此多跳接力传输，当网络中有节点被俘获以后，就会 成为内部攻击者。并在报文的传输过程中发起丢弃报文攻击，严重降低网络性能．现有网络协议栈中传输层和网络 层协议难以检测和防范在网络层发起丢弃报文攻击的节点．文中提出一种在网络层抵抗内部节点丢弃报文攻击的 通信模型，它包括通信链路状态实时分析协议和分布式的节点类型判定算法两个部分．通信链路状态实时分析协 议利用节点对间逐段生成的路径环路，通过引入报文成组应答机制使得节点能实时地获取其邻居节点的报文转发 状态；在通信链路状态实时分析协议基础之I二，节点根据相关数学模型能有效地分析邻居节点行为是否异常，并对 网络中的节点进行分类，最终将恶意节点从网络中隔离出去．仿真实验结果表明，文中算法在恶意节点的检测率和 误检率方面性能表现良好，能有效地抵抗来自网络内部节点的丢弃报文攻击． 关键词 内部攻击；报文丢弃攻击；恶意节点检测；安全通信模型；无线自组织网络 中图法分类号TP393DOI号：10．3724／SP．J．1016．2010．02003 ASecureCommunicationModelfor Insider Against Defending Packet Attacks Dropping ZHANG WANGYun Zhong—Ke CNII Education．School 210096) (KeyLaboratoryof ofMinistryof ofComputerScience＆Engineering。SoutheastUniversity，Nanjing AbstractInwirelessadhoc aredelivered nodes． relayamong networks，packetsbymulti—hop When are turnouttobeinside data arbi— somenodescaptured，they attackers，thendrop packets kindofattack，called attack，will network trarily．Such packetdropping dramaticallydegrade nornetwork of network transportlayer layerp