安全路由协议

摘要： 由于无线自组网拓扑结构容易改变,能量和带宽受限等因素,给安全路由和能量均衡带来严峻挑战,为此,提出了关于无线自组网的分簇信任安全路由协议.首先设计了节点信任度模型,从直接信任与推荐信任两方面进行优化设计.在计算直接信任度时,采用加权方式引入能量信任度,用于改善节点的能耗;在计算推荐信任度时,采用熵权方式融合了直接推荐与间接推荐,用以改善信任度的可靠性.然后设计了非均匀分簇,引入惩罚系数,用于引导信任度计算的方向,有利于快速找出分簇中的恶意节点,为避免簇头能耗过高,根据最小能耗机制找到合理的分层,并利用簇头和层间关系计算出节点簇的合理大小,最终完成节点分簇.通过仿真,验证了分簇信任安全路由协议有效提高了无线自组网的数据安全性,避免异常节点的影响;并且明显改善了节点的能量均衡性,显著延长了网络的生存期.

摘要： 路由协议是车载自组网(Vehicular Ad-hoc Networks,VANETs)在交通信息物理融合系统(Transportation Cyber Physical System,T-CPS)中有效运行的先决条件.作为VANETs移动信息和通信技术的基础,这些路由协议需要建立高效的通信路径以保障车辆间及时可靠的数据传输.然而车辆节点的快速移动性导致网络拓扑结构易变,增加了VANETs路由协议设计的难度.对计算、通信和控制技术的过分依赖,使得VANETs在缺乏公钥基础设施的情况下极易遭受各种类型的恶意攻击,信息传输的安全性受到极大威胁.为了解决路由安全问题,本文提出了一种抗攻击的轻量级可信安全组播路由协议(Trust-based Secure Multicast Routing Protocol,TSMRP).首先,本文设计了一个高效的信任计算模型,模型综合直接信任和推荐信任两种信任决策因子得出车辆节点的总体信任值.在直接信任模型的构造过程中,利用基于波动类型识别的灰色马尔可夫信任预测算法准确得到车辆节点的直接信任值.在推荐信任模型的构造过程中,根据推荐车辆节点与监控者的交互关系,将推荐信任划分为三类,利用基于熵权的模糊层次分析法得出三种推荐信任的最优权重.其次,利用NetLogo仿真平台验证信任计算模型的有效性和准确性,其可以有效地提高恶意车辆节点的检出率和识别准确度.直接信任模型不仅可以应对常见的黑/灰洞攻击,而且可以有效地识别时序变换类攻击.基于反馈机制,推荐信任模型能够有效地应对诋毁攻击和共谋攻击.随后,本文设计实现了一种基于信任的安全组播协议,该协议可以在路由建立和路由维护过程中有效地识别和抑制恶意车辆节点,并通过排除恶意中继节点进而建立安全可靠的通信路径.此外,为了进一步提高路由效率,在路由维护阶段本文提出了两种改进机制.转发组节点复用机制和边缘路径删除机制能够有效地减少转发组节点的个数和路由请求报文的洪泛,从而减少了信任模型融合带来的路由开销,避免了链路阻塞造成的大量数据包丢失,进而使得新协议更加适应高速移动环境.最终,详实的实验结果表明,相较于相关协议,TSMRP提高了数据投递率,降低了路由开销、平均端到端延迟和单位传包量.

摘要： 随着物联网不断飞速发展,低功耗有损网络(LLN)的研究与应用成为一种发展趋势.首先,介绍了6LoWPAN与低功耗有损网络路由协议(RPL)的基本原理和结构;其次,总结了LLN中RPL所面对的主要安全威胁以及应对方法,根据协议所采用的不同策略进行归纳、分类和比较;然后,对国内外已有安全RPL研究情况进行了介绍和分析,同时对现有安全威胁和解决方案进行了总结;最后,提出了在大规模、移动性、自组织、低功耗的RPL中需要进一步研究的安全问题和发展趋势.

摘要： 移动自组网络拓扑结构的开放性和动态性使得传统的路由协议容易受到恶意节点的各种攻击.文章提出一个直接信任与推荐信任相结合的信任计算模型.通过基于波动的系统云灰色预测模型计算直接信任,利用不同类型的推荐节点计算推荐信任,动态确定直接信任与推荐信任的权重得出总信任值.以该信任模型为基础,文章设计了基于波动识别的可信组播路由协议BTCMRP.该协议通过信任计算可以识别并排除网络中的恶意节点,有效应对路由攻击.在路由维护中提出了转发组节点复用机制,解决了多源网格结构中组播路由开销过大的问题.仿真结果表明,与已提出的基于信任的组播路由相比,BTCMRP协议提高了投递率,降低了路由开销和平均延时.

摘要： 安全性是决定无线传感器网络应用前景的一个关键性问题,特别是针对于军事领域和商业领域上的应用.与传统网络相比,无线传感器网络所具有的开放通信介质、动态拓扑、缺乏中心授权等固有特征,使无线传感器网络在应用过程当中更容易受到各种安全威胁和攻击,例如:被动窃听、数据篡改与重发、伪造身份和拒绝服务等.本文主要是对无线传感器网络安全问题(包括具体的安全问题,解决方法等)进行一系列的分析讨论.

摘要： 随着科学技术的日益进步,无线传感器网络发展受到了人们的广泛关注.但与传统网络相比,无线传感器网络与其在各个方面都存在很大的不同.现存的传统路由协议并不能有效地用于无线传感器网络的传输过程中.因此,相关技术人员开始着眼于研究和开发了各种无线传感器网络路由协议.目前,无线传感器网络已广泛应用在生活中各个领域,而在各种应用中,其承担的主要的作用就是收集数据,因此如何保障数据的安全性就变得尤为重要.本文就将对当前无限传感器网络受到的攻击以及安全路由协议进行简要的介绍.

摘要： 已有的无线自组织网络匿名算法大多针对某个阶段或步骤，对此提出一种基于网格的匿名组播安全路由协议。首先，为簇首发送网络管理消息设置了随机的发送间隔，降低被窃听的成功率；然后，为自组织网络的各种消息设计了统一的消息格式，以免窃听者通过格式分析获得有效的信息；最后，基于网格对无线网络的分簇与路由进行管理，新节点加入簇时，无需向簇首发送请求即可与簇内成员建立有效的链接与路由，由于该算法考虑了整个网络生命期，因此可全面地保证网络的匿名性与安全性。仿真实验结果表明，该方法使得移动自组织网络具有较好的连接性与隐私保护能力。%Since most of the existing anonymous algorithms in Ad hoc network are aiming at some phases or steps of net⁃work,a mesh⁃based anonymous multicast security routing protocol is proposed to solve that problem. A random sending time in⁃terval is set for controlling message from cluster head to reduce the success rate of eavesdropping,and then a united message for⁃mat is designed for all kinds of messages of Ad hoc to prevent the adversary getting efficient information by the format analysis, lastly,the mesh⁃based management is designed for wireless network clustering and routing,by which when new nodes are added to the cluster,it is unnecessary to send a request to cluster head for setting up efficient linkages with the members inside the cluster. As the proposed algorithm considers the lifetime of the entire network,the anonymous and security features can be en⁃sured in the whole lifetime. The simulations results show that the proposed method enhances the network connectivity and priva⁃cy protecting performance of Ad hoc network successfully.

摘要： 文章首先对无线传感器网络路由协议易受到的攻击方式进行介绍，并介绍相应防御攻击的安全机制。其次简述几种典型的无线传感器网络安全路由协议。最后指出无线传感器网络安全路由现阶段存在的问题。

摘要： 我国基于无线传感器的网络因为节点电量、计算能力以及存储容量的自身限制,极易受到网络不法因素的攻击,国内外学者就这一问题提出了许多无线传感器网络的路由协议,但是却极少有对完全问题作出充分考虑的方案.研究无线传感器的安全路由协议对于维护网络完全,保障个人隐私和人身权利具有重要的意义,因此,本文将首先对无线传感器网络路由协议收到的安全威胁进行分类总结,通过分析典型的安全路由协议,对安全路由协议的安全性能进行对比分析,探讨解决无线传感器网络安全保障的基本方向和手段.

摘要： 无线异构网络能够提高公众网络的覆盖面积以及容量和通信能力,同时异构网络还可以改善公众移动网络的Intemet的能力和移动计算能力的现状。因此,无线异构网络技术得到了人们关注,并且无线异构网络拥有广阔的发展前景。本文主要研究无线异构网络的安全技术中的安全路由协议以及接入认证技术和入侵检测技术等关键安全技术。

摘要： 本文提出的基于信任度的物联网多路径安全路由协议使用跨层安全机制，应用信任的分簇来提高安全性，在不使用密码学机制的基础上为物联网提供了一定的保护。通过仿真实验对报文投递率、路由负载以及平均端到端的延时进行了检测，检测结果证明本文提出的路由协议在存在不安全因素且节点能力各异的复杂网络环境下的合理性和有效性。顾及物联网中较低智能节点的能力，本文的安全路由协议没有采用密码学机制，保证了一定的物联网安全性。但随着节点硬件技术的发展，采用加密技术与基于信任的路由协议相结合的方式将是未来的方向。

摘要： 分析了网络编码系统DCAR“编码+路由”发现过程存在的安全问题，提出了适用于编码感知安全路由协议的安全目标，设计了基于网络编码系统DCAR的编码感知安全路由协议DCASR，DCASR 协议利用密码学机制保证可信路由建立和正确编码机会发现。为建模多跳无线网络特征和分析路由协议安全性，引入线程位置和线程位置相邻概念，扩展安全系统逻辑LS2，提出了分析路由协议安全性的逻辑LS2-RP。LS2-RP 用线程邻居集及邻居集的变化描述多跳无线网络的动态拓扑关系，用广播规则模型化多跳无线网络广播通信特征。最后，用LS2-RP 协议编程语言描述了DCASR 协议，用LS2-RP的谓词公式和模态公式描述DCASR 协议的安全属性，用LS2-RP逻辑证明系统分析了DCASR 协议的安全性，证明DCASR 协议能够满足安全目标。

摘要： 安全路由协议设计是移动自组网所面临的重大课题之一.针对移动自组网中3种典型的安全路由协议(ARAN，Ariadne，SEAD)进行了深入研究，对其性能与特点进行了细致的比较与分析.同时，在网络模拟器ns2中实现了上述协议并进行了性能测试.实验结果显示：尽管上述安全路由协议能在一定程度上提高安全性，但其性能及额外开销随网络拓扑的动态变化也急剧变化.模拟分析结果对移动自组网中安全路由协议的设计与分析有着较好的指导意义，为相关设计打下了良好的基础.

摘要： 安全路由协议是无线传感器网络中的研究热点之一.针对当前一些协议功耗大、运算复杂、密钥管理存在安全隐患等特点,提出了基于确定度生成动态密钥的安全路由协议,并最终在MICAz网络套件上实现了该协议及与其他协议的性能对比实验.

摘要： 安全性是移动AdHoc网络安全路由协议研究中的重点.目前还没有发现关于移动AdHoc网络安全路由协议防攻击能力的系统研究.本文对目前已知的移动AdHoc网络安全路由协议进行了详细的比较,分析了其防攻击能力.结果表明目前没有哪一种移动AdHoc网络安全路由协议能够防御所有的攻击,同时也需要一个安全性准则来对路由协议的安全性进行评价,可以根据不同的应用背景来选择使用不同的安全路由协议.指出移动AdHoc网络安全路由协议的最终设计目标是能安全地运行在所有环境下、能防御所有已知和未知的攻击.最后给出了下一步的研究方向.

摘要： 安全路由技术是实现传感器网络安全的重要途径,然而现阶段大部分的安全路由协议不能适应传感器网络资源受限以及动态拓扑的特性,因此,本文提出了一种安全AODV路由协议,通过结合传感器网络中的入网认证、鉴别与密钥协商等安全基础技术,在免除额外通信开销的同时,实现路由建立与路由维护过程中的可鉴别性、完整性以及访问控制.最后在传感器网络实验平台上实现该方案,对其抗攻击性能、通信时延与计算开销进行验证分析,实验结果表明,本方案具有良好的抗攻击性能,且开销较低,适用于传感器网络.

摘要： 研究了安全路由协议，重点研究了其中的传感网络加密协议SNEP，并进行了仿真实现，最后针对无线传感网络的攻击对SNEP的安全性进行了分析。

摘要： Ad hoc网络中节点利用多跳路由进行通信。由于不依赖于网络基础设施,Ad hoc网络比传统网络遭受更多的安全威胁.路由协议是实现多跳路由通信的关键,对路由协议的攻击严重影响了Ad hoc网络的通信效率和质量。本文首先对Ad hoc网络中路由协议可能受到的安全威胁进行了分类；随后简述了Ad hoc网络中3个典型的路由协议,并分析了安全化路由协议的困难及难易程度；然后介绍了Ad hoc网络中几种轻量级的广播认证机制,并对这些机制的性能进行了比较；最后分析了几个安全路由协议,并总结了MAC层安全和路由协议安全的关系.

摘要： 在介绍无线传感器网络的特点、潜在的安全问题和主要攻击的基础上,分析了不同协议层的安全需求及近年提出的相关安全协议分析,指出协议的优势以及存在的问题,并给出相应建议,例如如何根据不同应用场合选择合适的加密算法,建立密钥管理机制的关键问题；以及如何建立1个弹性的安全路由协议等,为进一步研究无线传感器网络的安全机制拓宽思路。

摘要： 防范篡改攻击、获取正确的路由信息是安全路由协议设计的主要目标.基于MANET网络成熟的距离向量路由协议DSDV,分析已有安全设计方案SEAD安全性,设计了一个新的安全DSDV路由协议S-DSDV,并采用串空间方法证明其能够防范篡改攻击,为网络节点获取正确的路由信息.

摘要： 本发明实施例提出了一种面向大规模自组织网络的安全路由协议方法及系统，该方法包括：步骤一、构建通信网络；步骤二、产生进行数据交互的通信数据包；步骤三、中间转发机制接收通信数据包，并进行数据包更新；步骤四、根据所述通信数据信息寻找目标终端，完成数据传输。同时，本发明实施例提供的安全路由协议，在实现防止网络生成恶意环路、防止恶意节点通过各种行为从最短路径重定向路由、防止攻击者伪造路由信息等目标的同时，依旧可以保证通信效率不会大幅度降低甚至在最好情况下有所提高。

摘要： 本发明提出一种基于OSPF的安全路由协议方法和系统。所述方法包括：步骤S1、OSPF协议报文的发送方和接收方进行随机数协商，所述OSPF为开放最短路径优先协议；步骤S2、所述发送方采用杂凑值对待发送的所述OSPF协议报文进行封装加固，将经封装加固的OSPF协议报文发送至所述接收方，并为所述经封装加固的OSPF协议报文分配发送序号；步骤S3、所述接收方在接收到所述经封装加固的OSPF协议报文后，提取所述经封装加固的OSPF协议报文的所述发送序号，并将所述发送序号与接收端维持的接收序号进行比较。

摘要： 本发明实施例提出了一种面向大规模自组织网络的安全路由协议方法及系统，该方法包括：步骤一、构建通信网络；步骤二、产生进行数据交互的通信数据包；步骤三、中间转发机制接收通信数据包，并进行数据包更新；步骤四、根据所述通信数据信息寻找目标终端，完成数据传输。同时，本发明实施例提供的安全路由协议，在实现防止网络生成恶意环路、防止恶意节点通过各种行为从最短路径重定向路由、防止攻击者伪造路由信息等目标的同时，依旧可以保证通信效率不会大幅度降低甚至在最好情况下有所提高。

摘要： 本发明提供了一种基于区块链信任模型的GPSR安全路由协议实现方法，包括如下步骤：S10可信任机构TA根据RSA算法初始化车辆网系统参数；S20车辆进入车联网时进行入网身份认证；S30任一节点车载单元OBUi完成入网认证后周期性广播真实坐标位置，基于Tmbore信任模型调整OBUi的信任值，并根据信任值完成节点路由角色的判别和区块链存储；S40安全路由计算。本发明的一种基于区块链信任模型的GPSR安全路由协议实现方法，将移动边缘计算技术和区块链技术相结合，并设计了一种Tmbore信任模型，用于改进GPSR路由协议安全性，实现信任值的安全、可靠存储和路由节点真实性及可靠性的轻量级判别，提高了GPSR路由协议安全。

摘要： 由于资源受限和传感器节点动态变化的特点，无线传感器网络（WSN）面临着安全和能耗两大方面的问题。本发明提出了基于自适应信任机制的无线传感器网络安全路由协议，该协议只需要计算直接信任值，而间接信任值是由基站完成，从而降低了节点的能耗。节点在计算信任值时采用惩罚机制，以保证恶意节点的信任值快速将低。从而抵抗了黑洞攻击、选择性转发攻击、槽洞攻击、洪泛攻击。建立监控节点以及由基站选择出一条主动的安全路由负责抵御虫洞攻击。从而快速识别和隔离恶意节点速度。

摘要： 本发明公开基于深度强化学习软件定义物联网安全路由协议的方法，其包括步骤：S1，通过勘探策略从环境中进行随机采样获取样本数据元组并存放于缓冲区中；S2、训练：基于缓冲区的样本数据元组以损失函数的最小化为目标训练Critic网络。本发明通过将强化学习中的DDPG算法应用于智能路由，并将QoS需求方面的多个性能指标合并到智能体的奖励函数中，在保证整体网络的QoS的同时，有效防御SDN路由过程中的内部攻击和DDoS攻击。无论在正常网络环境中还是在受攻击网络环境下，DQSP相对于传统的OSPF协议能获得更多的QoS性能增益。

摘要： 随着物联网的快速发展，无线传感器网络在军事、环境监测、医疗、工业生产、交通控制等领域的应用越来越广泛。由于电池功率、处理能力和存储容量的限制，传感器节点在开放环境下容易被捕获、破坏或攻击。因此，安全路由协议的设计成为近几十年来无线传感器网络的研究热点。而本发明对虫洞攻击，选择转发攻击，槽洞攻击，黑洞攻击和Hello洪泛攻击有着良好的抵抗作用。

摘要： 本发明公开一种车载自组网中基于信任度检测的安全路由协议。协议首先根据多信道选择监听机制，让运动趋势一致的车辆节点工作在同一个服务信道上，并在同一个服务信道上实现数据的监听和传输任务；车辆节点通过信道的监听获取邻居节点的路由分组转发行为，来建立邻居节点的直接信任度；同时对接收到的邻居节点周期性发送的hello消息分组进行检测并通过分组中附带的节点信任度列表得到推荐信任度，从而可以计算并维护邻居节点的信任度列表，辅助节点进行路由决策。本发明的路由协议可以在拓扑变化剧烈的车载环境中维护一条较为稳定的通信链路，具有较高的投递率和较低的传输时延，同时通过信任度检测可有效地避开节点的恶意丢弃路由分组行为。

摘要： 一种基于节点位置检测的物联网安全路由协议，通过分析物联网节点的分布情况，建立基于布置信息的数学模型，在此基础上提出了基于节点位置检测的物联网安全路由协议。本发明提出的新协议与具体定位技术无关，考虑到物联网覆盖的区域的特殊性，节点通常具有随机分布的特性，布置的节点往往按照一定规律放置，可以将这些信息作为定位检测中的重要依据。通过对物联网节点布置信息和对象的观测，建立起数学模型，计算出理论上的估计值，检测物联网节点位置信息，然后将这个数据与实际的观察值相比较，如果超出了一定的阈值，则可判定节点的定位报告为异常值，给出定位信息入侵检测的策略，在此基础上提出一种基于节点位置检测的物联网安全路由协议。

摘要： 一种基于投票方法的物联网DAI安全路由协议，针对如何准确地检测物联网中的拒绝服务攻击问题，本发明在局部监测理论的基础上，通过采用检测投票机制，设计出一种可以有效检测拒绝服务攻击的安全路由协议，为了提高方案的检测准确度，提出了一种报警评估机制，减少预测误差带来的误报。新方案通过局部监测机制来检测转发节点所发起的各种DoS攻击，检测投票机制根据监测节点的投票信息判断转发节点是否是恶意攻击节点，如果是则从网络拓扑结构中删除恶意攻击节点，同时发送隔离信息到恶意节点的邻居节点，这样彻底隔离了该恶意节点。