基于IPv6的无线传感器网络安全路由协议及其应用-计算机技术专业论文.docxVIP

南京邮电大学学位论文原创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。 尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过 的研究成果，也不包含为获得南京邮电大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。 本人学位论文及涉及相关资料若有不实，愿意承担一切相关的法律责任。 研究生签名： 日期： 南京邮电大学学位论文使用授权声明 本人授权南京邮电大学可以保留并向国家有关部门或机构送交论文的复印件和电子文 档；允许论文被查阅和借阅；可以将学位论文的全部或部分内容编入有关数据库进行检索； 可以采用影印、缩印或扫描等复制手段保存、汇编本学位论文。本文电子文档的内容和纸质 论文的内容相一致。论文的公布（包括刊登）授权南京邮电大学研究生院办理。 涉密学位论文在解密后适用本授权书。 研究生签名： 导师签名： 日期： 摘要 无线传感器网络主要用来进行数据传输与收集，数据安全问题是无线传感器网络不得不 重视的一个问题。基于 IPv6 的无线传感器网络的安全路由协议是在不添加额外的硬件条件下， 通过安全路由算法来确保无线传感器网络的传输安全。 论文尽可能的考虑了无线传感器网络在资源能耗方面的特点，针对其能量，存储资源有 限的情况，通过改进现有的路由协议，增加协议的安全特性，来保证无线传感器的安全路由。 论文进行了理论和实验分析，设计了关于无线传感器网络安全路由的实验系统。本文的工作 主要在以下三个方面： （1）提出了基于 MAC 值算法的网络安全协议。该算法通过 MAC-to-EUI64 转换法采用接 口的 MAC 地 址 ， 在 这 个 MAC 地 址 中 间 插 入 一 个 保 留 的 数 值 ， 并 把 它 的 全 局 / 本地 （Universal/Local, 简写为 U/L）位翻转设置，这样就把它转换成了一个接口 ID 来产生随机虚 拟 MAC 地址来达到防御攻击的目的。然后，通过仿真实验发现该算法具有节约能量和存储 空间的特点。 （2）本文提出了一种基于 IPv6 的无线传感器网络的防御虫洞攻击的安全路由机制，该 机制基于每跳的平均距离和 IP 报头中的 TTL 值，并分为两个部分——虫洞检测和防御。此 外，这个安全路由机制不需要特殊的硬件和大量的存储资源，很适合无线传感器网络的条件。 针对虫洞攻击的特点，提出了对抗虫洞攻击的无线传感器网络安全路由方法，并设计了防御 机制。通过仿真实验对比，发现该算法相对于以前的方法具有检测虫洞攻击成功率高、防御 效果显著、不添加额外硬件等特点。 （3）设计了一个基于 IPv6 的无线传感器网络安全路由的实验系统。利用 InstantContiki 和 Cooja 搭建的平台，模拟了无线传感器网络节点间传输数据的过程。通过直观的方式，展 现了数据在无线传感器网络传输的过程中由明文加密成密文，再由密文根据密钥解密成明文 的全过程。 综上所述，本文深入讨论了基于 IPv6 的无线传感器网络的路由安全，在原有的基础上进 行了改进，并且设计了基于无线传感器网络安全路由的实验系统。 关键词: 无线传感器网络，安全路由，IPv6，虫洞攻击，MAC 地址 I Abstract Wireless Sensor Network can accomplish data collection, processing and transmission, and the data security issue is essential. Secure routing protocol for wireless sensor networks based on IPv6 can ensure data security of routing algorithms not by adding additional hardware conditions in wireless sensor networks. The thesis takes the characteristics of wireless sensor networks such as limitations of energy and storage into account, enhances the routing security for wireless sensor network through the improvement of existing routing protocols. Theoretical analysis and exper