無線傳感器網(wǎng)絡(luò)中蟲洞攻擊的檢測和防御方案研究.pdf

1、隨著無線傳感器網(wǎng)絡(luò)的應(yīng)用越來越廣泛,由無線傳感器網(wǎng)絡(luò)的自組織、無控制中心和拓?fù)漕l繁變化等特點(diǎn)所引發(fā)的安全問題也受到了越來越多的關(guān)注。蟲洞攻擊是一種針對無線傳感器網(wǎng)絡(luò)路由協(xié)議的特殊攻擊,一般由至少兩個合謀節(jié)點(diǎn)協(xié)同發(fā)起。合謀節(jié)點(diǎn)之間通過創(chuàng)建一條高質(zhì)量的私有信道來對數(shù)據(jù)分組進(jìn)行吸引和傳輸。一旦攻擊成功,惡意節(jié)點(diǎn)就可以采取選擇性丟棄或者篡改數(shù)據(jù)等手段破壞網(wǎng)絡(luò)中數(shù)據(jù)包的正常傳輸。更為嚴(yán)重的是,即使網(wǎng)絡(luò)中的數(shù)據(jù)分組使用了加密或認(rèn)證等機(jī)制,也不能阻止

2、蟲洞攻擊的發(fā)起。
　　現(xiàn)階段已經(jīng)提出很多針對蟲洞攻擊的檢測和防御方案。這些方案策略各異,有的方案依賴于有向天線或者 G PS等硬件輔助設(shè)備,有的方案依賴于網(wǎng)絡(luò)節(jié)點(diǎn)之間精確的時鐘同步等。這些方案雖然能對蟲洞攻擊的檢測和防御起到一定的效果,但是由于網(wǎng)絡(luò)節(jié)點(diǎn)的處理能力有限,這些相對復(fù)雜的檢測和防御方案的工作效率并不理想,需要新的思路來實(shí)現(xiàn)對蟲洞攻擊高效率的檢測和防御。
　　當(dāng)惡意節(jié)點(diǎn)發(fā)起蟲洞攻擊時,由于惡意合謀節(jié)點(diǎn)之間長距離私有信

3、道的存在,會使得受到攻擊的路由的跳數(shù)遠(yuǎn)遠(yuǎn)小于正常節(jié)點(diǎn)之間創(chuàng)建的路由的跳數(shù),這種路由跳數(shù)的差別為檢測和防御蟲洞攻擊提供了思路。本論文基于反應(yīng)式路由協(xié)議AODV協(xié)議,提出一種檢測和防御無線傳感網(wǎng)中蟲洞攻擊的方案——WAAODV(Wormhole Attack Avoid AODV)路由協(xié)議。WAAODV協(xié)議的工作原理為:源節(jié)點(diǎn)首先通過路由發(fā)現(xiàn)過程找到從源節(jié)點(diǎn)到目的節(jié)點(diǎn)的路由,然后通過該路由向目的節(jié)點(diǎn)發(fā)送檢測分組并獲取該檢測分組在源節(jié)點(diǎn)與目的