移動自組網(wǎng)的安全地址配置和匿名路由研究.pdf

1、移動自組網(wǎng)MANET(Mobile Ad-hoc Network)是一種新型的無線網(wǎng)絡,是由一組移動的節(jié)點構(gòu)成的對等自治系統(tǒng)。移動自組網(wǎng)中不存在中心管理節(jié)點,網(wǎng)絡的拓撲隨著節(jié)點的移動而不可預見地頻繁變化。網(wǎng)絡中的每個節(jié)點既是通信終端,又同時充當路由器轉(zhuǎn)發(fā)其他節(jié)點的包。由于不需要事先部署基礎設施,不依賴于任何固定網(wǎng)絡設施,部署便捷,體系結(jié)構(gòu)靈活,高度動態(tài),能提供便捷、自由的通信服務,在軍事、應急、救災和野外作業(yè)中的通信應用具有很大優(yōu)勢。<

2、br>　　 移動自組網(wǎng)的特性與傳統(tǒng)網(wǎng)絡有很大不同,導致適用于傳統(tǒng)網(wǎng)絡的很多協(xié)議不能直接應用,而安全、地址配置、路由等技術是移動自組網(wǎng)實用化的關鍵技術。在前人工作的基礎之上,本文從安全角度出發(fā),本文對移動自組網(wǎng)中的動態(tài)地址配置和匿名路由兩個問題進行了進一步研究,主要的研究成果如下:
　　 1.設計一種基于門限的移動自組網(wǎng)動態(tài)地址配置方案。在IP網(wǎng)絡中,主機只有配置了IP地址才能進行通信,動態(tài)地址配置能適應移動自組網(wǎng)的高度動態(tài)性,

3、但移動自組網(wǎng)中不存在中心管理的節(jié)點,增加了IP分配的難度,尤其在對抗性的網(wǎng)絡環(huán)境中。現(xiàn)有的方案大多不支持安全性,使得這些協(xié)議在對抗性網(wǎng)絡環(huán)境中達不到預期的效果?？紤]安全性和理想的效率之間的平衡,以及移動自組網(wǎng)的固有網(wǎng)絡特性,采用門限簽名對地址配置提供了訪問控制的機制,使得地址配置方案既能對抗網(wǎng)絡攻擊,同時又能保證地址配置方案的較高性能。
　　 2.設計一種安全的多路徑匿名路由協(xié)議。流量分析是最嚴重的被動攻擊之一,攻擊者通過對網(wǎng)絡

4、通信模式等的觀察獲得相關的敏感信息,為進一步的網(wǎng)絡攻擊提供信息；匿名路由可以對抗網(wǎng)絡中被動攻擊。但是,由于網(wǎng)絡拓撲的高度動態(tài)等固有特性增加了路由協(xié)議的復雜性,現(xiàn)有的匿名路由協(xié)議在對抗網(wǎng)絡中的被動攻擊時常引入新的安全攻擊。因此,基于Diffie-Hellman密鑰交換算法,設計了一種安全的多路徑匿名路由協(xié)議,新路由協(xié)議能為路由提供強的匿名性,保護網(wǎng)絡的隱私；同時又能提供必要的安全性,可以對抗網(wǎng)絡中DoS攻擊、蟲洞攻擊和Rushing攻擊等