蓝牙网络中安全RVM路由协议的研究.docVIP

蓝牙网络中安全RVM路由协议的研究 　　摘要： 　　本文分析了蓝牙网络经典的路由协议即PRVM路由协议，接着对RVM路由协议进行安全分析并且给出了安全改进方案。 　　关键词：蓝牙　RVM协议　安全RVM协议 　　 　　一、蓝牙网络简介 　　 　　最基本的蓝牙网络结构称为微微网(piconet)，由一个主设备(master)和不超过7个活动从设备(slave)组成，各个设备共享同一个信道。在微微网中，主设备能直接与从设备进行通信，但从设备之间却不能直接通信。必须经由主设备进行数据的发送和接收。多个微微网可组成一个散射网(scatternet)，其中一个微微网中的设备也可能是另一个微微网中设备，这种设备称为桥设备(bri dge)。但主设备只能存在与一个微微网中。桥设备有两个作用一个是充当主设备、从设备角色：另一个是充当从设备，从设备角色。 　　一个微微网内的从设备之间不能直接通信，所有的通信都由主设备来完成。散射网中每个微微网都拥有自己的主设备和主设备的信道跳频序列。主设备决定微微网内从设备的跳频序列相位，并带领从设备独立地进行跳变。如果有多个微微网覆盖同一个区域，设备根据使用的时间可以加入到两个甚至更多个微微网中。设备处于Hold模式的时，允许它暂时离开一个微微网而访问另一个微微网。 　　构建一个蓝牙散射网，就是构建了一个多跳的Ad Hoc网络。Ad Hoc网络是由一组带有无线收发装置的移动终端组成的一个多跳lf6i时性自治系统，移动终端具有路由功能，可以通过无线连接构成任意的网络拓扑，这种网络可以独立工作，也可以以残桩网络(stub network)的形式与互联网或者蜂窝无线网络连接。 　　 　　二、蓝牙网络的路由协议 　　 　　Ad Hoc网络中每个节点都可以具有路由的功能，蓝牙规范中支持的散射网其实就是Ad Hoe网络的一种形式，但并没有对散射网构成的细节加以定义，并且蓝牙节点不能作为一个独立的Ad Hoc节点工作，因此在蓝牙散射网中如何实现多跳的移动Ad Hoe网络，仍然是一个具有挑战性的问题。具体而言，蓝牙不同与Ad Hoe的特点如下：(1)蓝牙基带层分组较小，这样在每个中继点对蓝牙分组进行分段重组，形成每个节点缓冲空间需求增加，每次调频时的存储转发时延增大；(2)在数据传输过程中，蓝牙网络具有的拓扑结构与AdHoe网络存在差别。连接的蓝牙节点除非形成主从关系否则不能直接相互传送信息，传统的路由协议这时就不能使用，主从机制不能直接使用传统的Ad Hoc网络的路由协议。 　　DSR路由协议在高动态的对等通信中有好的性能，在蓝牙白组织网络中就不能很好地应用。蓝牙地址列表是不能使用的，因为蓝牙的分组很小，在每个分组前加上地址列表将使得分组很大，从而引起新的问题。蓝牙网络的路由协议是蓝牙技术领域的研究热点之一。 　　 　　三、RVM路由协议 　　 　　3.1　报文格式 　　蓝牙系统内的一个移动终端就是一个定义的蓝牙单元。每个单元由唯一的48bit蓝牙地址标识。每个从节点由3bit的MAC地址简单标识，用MacAddr表示。这里对M a c A d d r作如下定义：MacAddr=000时，表示在一个微微网中进行消息广播。蓝牙系统把信道分为625微秒间隔的时隙。分组数据由72bit的接入码、54bit的头以及净荷组成。FF(Forwarding Flag)是发送标志，FF=0表示分组传送到主设备，而不是从设备；FF=1表示分组通过主设备；BF(Broadcast Flag)是广播标志，BF=0表示单播：BF=1表示多播。 　　在微微网内部，两个从设备之间进行单播通信时，必须经过主设备才能完成。在第2层(Layer JJ)的分组头中没有目的从设备的地址信息。这样，若由连接不同微微网的从设备完成分组传送，则必须存在第3层DA包含目的从设备的MacAddr：当主设备接收到分组后，主设备去掉第2层的头，并把净荷封装成第3层分组。当FF=I，第3层处理器就把净荷数据放到一个新的分组中，并把这个分组传送到目的从设备。这个分组传送过程就是微微网内部分组单播传送的过程。如果FF=I，DA=000，则表示分组是在微微网内部进行广播。这种广播方式并不能保证有效性，只是在微微网中多广播几次，高层协议必须重复检测接收到的广播分组是否重复。 　　 　　3.2　路由发现协议 　　RVM协议基于源路由，即分组中携带路由信息。协议采用路由矢量选路方式完成蓝牙分组在分布式网络中的传送。路由矢量方法会导致较大的开销，但它却能体现分布式网络系统的优点。 　　为了寻找到达目的节点的路由，源节点发起路由发现过程。源节点会发送一个路由申请消息RREQ，该数据报是基于第3层的控制分组。假设源结点为A，目的节点为E。格式如