移动ad hoc网络安全路由协议综述

移动adhoc网络路由协议对于各种针对路由协议的攻击无能为力,因为路由协议并未考虑安全因素,攻击者肆意利用路由协议中的安全隐患来破坏网络。论文综述了移动adhoc网络安全路由协议研究方面的一些最新工作,对该领域各种安全路由协议进行了研究分析,并描述了移动adhoc网络安全路由协议所面临的安全挑战。

用于Ad hoc网络的鉴别路由协议及性能分析

剖析了多跳Ad hoc网络AODV与DSR路由协议的安全漏洞,并指出安全路由协议的设计需求。本文详细介绍了一种Ad hoc的鉴别路由协议ARAN,该协议采用公钥密码技术,利用节点对路由消息的签名,有效地抵制了各种恶意攻击,虽然在某种程度上增加了计算复杂度,提高了节点存储量,但仍不失为一种有效的按需安全路由协议,可以满足无线多跳Ad hoc网络在各种应用领域对路由的安全需求。

Ad Hoc网络中按需路由协议的仿真与性能分析

对Ad Hoc网络中两种典型的按需路由协议AODV和DSR协议进行了介绍,对两种协议的路由发现和路由维护过程进行了分析与比较。对两种路由协议在不同的运动场景中进行了比较系统的仿真研究。仿真中选取了数据包的传输率、端到端的平均时延、路由开销这三个指标对AODV和DSR路由协议进行了性能评估,并通过改变节点的个数、分组速率和节点暂停时间来分析比较这些参数的改变对这两个协议性能的影响。

SDSR——Adhoc网络中安全的动态源路由协议

首先回顾了Ad hoc安全路由协议的研究现状,然后对于DSR协议给出一种安全路由协议SDSR。利用基于身份的密码体制节点可以非交互地共享一对称密钥,邻居节点使用该密钥进行预认证生成会话密钥。路由发现过程中采用对称密钥算法进行逐跳加密和认证,可以阻止非法节点参与路由过程,而且具有较高的效率。

基于ECC的移动Ad hoc网络安全路由算法

研究了移动Ad hoc网络(MANET)的安全路由问题,分析了现有MANET入侵检测和安全路由策略的优缺点.针对MANET安全和路由问题的特殊性,提出并实现了基于ECC的MANET安全路由算法.算法吸收了表驱动路由和按需路由策略的优点,具有能耗低、延迟小、递交率高等显著特点.并且算法在路由过程中引入了ECC签名认证机制,通过路由过程中的签名认证,使得有害节点不能参与到路由中,保证了路由的安全性、信息的完整性和不可抵赖性.最后利用NS-2仿真器对算法的性能进行仿真分析,结果显示所提出的安全路由算法是高效的.

无线Ad hoc网络典型路由协议的网络性能分析

介绍了Ad hoc网络的3种典型的路由协议,DSDV(Destination-Sequenced Distance Vector)、AODV(Ad hoc On-Demand Distance Vector Routing)和DSR(Dynamic Source Routing),并利用网络仿真软件NS2对3种典型路由协议从分组转发率、平均端到端时延、路由负荷、标准化路由负荷4个方面进行了仿真分析,并总结了在不同节点移动速度下几种协议网络性能的优点与不足.

一种实用的Ad hoc网络鉴别路由协议AARP

针对Ad hoc网络的鉴别路由协议ARAN存在路由查找过程复杂、计算复杂度高、缺乏会话密钥协商等缺点,本文提出了一种简单实用的鉴别路由协议AARP。该协议避免采用公钥加密算法,简化了路由查找过程,降低了计算复杂度,利用节点对路由消息的签名,有效抵制了各种恶意攻击,同时利用DH交换,完成会话密钥协商。本文还通过CK模型分析了AARP协议的安全性,结果表明:若DDH假设成立、数字签名算法可抵抗选择消息攻击,则AARP协议在UM下是SK-secure的,且具有完善的前向保密性PFS、已知密钥安全KKS等属性。相比ARAN协议,AARP对于通常节点资源受限的A dhoc网络而言,更为实用。

基于ARAN的按需安全路由协议

在鉴别路由协议ARAN的基础上,提出了一种改进型IARAN协议。该协议简化了路由查找过程及其协议分组定义,并结合民用应用特点,使路由查找更为简捷。IARAN相比ARAN路由性能好、计算复杂度低、存储需求量小,可更好地适用于不同领域。对于Ad hoc中通常资源受限的节点,IARAN更为实用。

基于椭圆曲线的Ad hoc网络门限身份认证方案

Adhoc网络作为一种无线移动网络正成为网络研究中的热点之一。由于其灵活方便的组网方式,Adhoc网络在军事领域受到广泛的重视,并正在逐步应用于商业领域。但是,安全问题始终是Adhoc网络的一个弱点,而身份认证对于无线移动自组的Adhoc网络特别重要,是实现整个Adhoc网络安全机制的首要步骤。论文提出一种基于椭圆曲线的门限身份认证方案,利用拉格朗日定理生成群密钥并利用椭圆曲线数字签名算法生成子证书并合成,该算法的安全性、高效率以及低计算复杂度特别适合Adhoc网络移动自组的特点。

Ad Hoc网络中路由协议的安全问题及认证式路由协议

对Ad Hoc网络中两个典型的按需路由协议AODV和DSR可能受到的各种攻击进行分析,然后介绍一种认证式路由协议 (ARAN),该协议在路由发现、路由建立和路由维护过程中使用数字证书和数字签名的方式进行路由信息的认证,有效防止可能受到的攻击。最后通过计算机仿真验证认证式路由协议预防攻击的性能。

基于双线性对的轻量级Ad Hoc网络匿名路由协议

为实现Ad Hoc网络节点的匿名性,一些匿名Ad Hoc网络协议被提出,但是这些协议中使用了大量的公钥计算,而公钥计算消耗了大量的时间和能量,这对于能量和计算能力均有限,同时移动速度很高的Ad Hoc网络节点很不适用。因此,提出一种新的轻量级的Ad Hoc网络匿名路由协议,在保证节点的一些安全特性以及匿名性的同时,更重要地是使用双线性对的算法进行密钥协商,很大程度地降低了计算时间,并减少了公钥的使用,从而提高了路由建立的效率。分析表明,与其他协议相比,所提协议更加高效。

一种具有认证和加密功能的Ad hoc网络路由协议

Ad hoc网络以其方便灵活的特点,成为下一代最有应用价值的网络之一,但是由于其本身的特点,它存在着很多安全隐患。文中对Ad hoc网络存在的安全隐患进行了分析,然后提出了一种具有认证和加密功能,能够同时防止主动攻击和被动攻击的安全路由协议,最后对这个协议的安全性及效率进行了简要的分析。

Small-World在确定性Ad hoc网络信任模型中的应用

该文首先介绍了小世界(Small-W orld)现象的起源、发展现状及在现实中的应用。随后介绍了一种基于证书链的Adhoc网络的信任模型。然后根据Ad hoc网络拓扑结构确定性理论,为了在Ad hoc网络中实现“Small-W orld”现象,使得网络中任意节点之间的信息传输中所经历的中间节点尽可能少,从而节约Ad hoc网络中存在的信息传输对节点计算和电力等资源的不必要的消耗。基于上述理论及对现实应用的考虑,该文建立了一个模型,并在NS-2上进行了仿真实验,最后对该模型的安全性方面进行了一些讨论。

无线传感器网络路由协议分类研究

无线传感器网络具有与传统网络不同的特点,且与应用高度相关。传统网络及移动自组织网络的路由协议不能有效地用于无线传感器网络,因而研究人员提出了众多的路由协议。在介绍了无线传感器网络的特点及路由协议设计的关键问题之后,总结分析了现存的路由协议的分类方法,并对各类路由协议从路由策略、路由协议的特点、性能等多方面进行了对比分析,指出了各类路由协议的优缺点及其包含的路由协议。最后总结出未来的研究热点和发展趋势。

MANET能量与其他网络性能平衡路由协议

提出了一种网络性能平衡估价函数,该函数考虑了节点通信过程中的通信信息,包括节点已成功传送的数据包数、掉包数、已发送的控制包数、路由发起次数、路由总跳数以及节点的剩余能量。基于该函数,设计了一种基于能量和其他网络性能参数平衡的路由协议——BEOP,该协议通过在网络中选择平衡估价函数值小于给定阈值的节点作为路由节点,从而得到一条网络性能较优的传输路径。仿真结果表明,该协议能够很好地平衡网络性能,与DSR、MBCR协议相比,BEOP协议在网络平均时延、平均吞吐量、控制开销、丢包率、包成功发送率及网络生存时间等性能上都有较好的改善。

MANET多路径路由中最大可靠性路径选择算法

如何选择路径的数量和质量对多路径路由机制的性能有着重要的影响。已有的多路径算法没有深入研究如何选择多路径的问题。对目前存在的两个典型问题进行了分析,在此基础上研究了路径可靠性模型和虚拟完全非交叉多路径模型,然后提出一个最大可靠性多路径选择算法。算法利用路径权重作为路径可靠性的近似解决方案,以此克服路径可靠性度量问题(NP难题)研究的复杂性,根据路径可靠性模型和完全非交叉多路径模型来选择可靠的路径集,使用这组路径集并行分布流量。应用OPNET模拟平台实现了算法,结果表明,本算法能增加聚合带宽,优化网络带宽的应用,提高网络的吞吐率和多路径路由的性能。

一种加入稳定性的备份按需距离矢量路由协议

针对移动自组网中节点的移动导致数据传输路由经常发生断裂,备份路由并不能保证其可用性,在现有备份路由的基础上加入稳定性考虑,形成了一种加入稳定性的备份按需距离矢量路由协议(back-up stability Ad hoc on-demand distance vector,BSAODV)。改进后的路由协议使用稳定性最高的路由作为主路由进行数据传输,其余路由按稳定从高到低作为备份路由。通过仿真实验对该路由协议在端传输时延、封包到达率等方面进行验证,证明了该协议能提高网络的性能。

一种实用的适用于移动自组织网络的认证协议

与传统网络相比,自组织网络本身存在许多系统脆弱性,使得传统网络安全机制不再适用于自组织网络。文章对传统PKI作必要改进,定义了适用于自组织网络的的公钥基础设施AH-PKI,并设计了一种基于AH-PKI的认证协议。

一种改进的具备实时性的动态源路由协议

Ad hoc网络拓扑结构的动态变化使得实时业务的服务质量(QoS)在其中很难得到保障.针对此问题,在分析标准DSR协议的基础上,总结DSR在实时性方面的不足并加以改进,提出一种的具备良好实时性质的优化了的动态源路由协议.我们称之为RT-DSR(Real-Timed DSR).仿真结果表明,改进的协议和原协议相比,降低了端到端的时延和丢包率,提高了传输效率.Ad hoc网络拓扑结构的动态变化使得实时业务的服务质量(QoS)在其中很难得到保障.针对此问题,在分析标准DSR协议的基础上,总结DSR在实时性方面的不足并加以改进,提出一种的具备良好实时性质的优化了的动态源路由协议.我们称之为RT-DSR(Real-Timed DSR).仿真结果表明,改进的协议和原协议相比,降低了端到端的时延和丢包率,提高了传输效率.

MANET的服务质量保障

MENAT是有着很高实用价值的一个新兴研究领域,随着MANET的发展,对QoS保障的支持日益迫切和重要。介绍了提供QoS保障所面临的困难和研究热点,着重讨论QoS路由等几种主要的移动自组网QoS保障策略,并在最后提出今后的研究方向。