無線mesh網(wǎng)蟲洞攻擊的檢測與預(yù)防研究.pdf

1、無線mesh網(wǎng)作為因特網(wǎng)“最后一公里”接入方案，能提供一種靈活低成本的高速多跳通信。目前，無線mesh網(wǎng)成為各種無線網(wǎng)絡(luò)融合的主要技術(shù)，被廣泛應(yīng)用于各種無線通信領(lǐng)域。但是，由于無線網(wǎng)絡(luò)的固有特性，該網(wǎng)絡(luò)易受到各式各樣的攻擊，蟲洞攻擊(wormhole attack)是一種非常有威脅的攻擊方式。
　　蟲洞攻擊是一種對無線多跳網(wǎng)絡(luò)危害比較大的攻擊。其中蟲洞是由兩個(gè)或多個(gè)攻擊者建立的高速度低延遲地傳送信息的通道。在蟲洞攻擊中，攻擊者通過

2、蟲洞將接收的數(shù)據(jù)包傳送給另一個(gè)攻擊者并重放至網(wǎng)絡(luò)中，對網(wǎng)絡(luò)中的MAC協(xié)議、路由協(xié)議實(shí)施攻擊。
　　本文首先根據(jù)無線mesh網(wǎng)的特點(diǎn)和無線多跳網(wǎng)中蟲洞攻擊實(shí)現(xiàn)方式，分析了無線mesh網(wǎng)中蟲洞攻擊的實(shí)現(xiàn)方式以及對該網(wǎng)絡(luò)的危害性。由于無線mesh路由器的特點(diǎn)，他們之間形成的蟲洞會(huì)對網(wǎng)絡(luò)造成更大的破壞，甚至可能會(huì)使多種異構(gòu)網(wǎng)絡(luò)不能與其連接。
　　然后提出了一種可預(yù)防和檢測蟲洞攻擊的無線mesh網(wǎng)安全路由協(xié)議SPAMR(Secure

3、Position Aided Mesh Routing)。在SPAMR協(xié)議中，每個(gè)節(jié)點(diǎn)向CA注冊得到證書，其中無線mesh路由器的證書中包含它的位置信息。路由器通過計(jì)算它到鄰居節(jié)點(diǎn)的距離，建立起單跳鄰居列表和與其直接通信的客戶節(jié)點(diǎn)的列表，并在單跳鄰居節(jié)點(diǎn)的表項(xiàng)中儲(chǔ)存兩跳鄰居節(jié)點(diǎn)的身份。路由器只和它的鄰居列表中的路由器進(jìn)行通信，只傳遞客戶節(jié)點(diǎn)列表中節(jié)點(diǎn)的信息。因此，SPAMR能夠完成對蟲洞攻擊的檢測工作。
　　最后對SPAMR進(jìn)行了