22、移动自组织网络中自私或恶意节点的检测与无线传感器网络安全架构

移动自组织网络中自私或恶意节点的检测与无线传感器网络安全架构

在当今的网络环境中，移动自组织网络（MANET）和无线传感器网络的应用越来越广泛。然而，这些网络面临着自私或恶意节点的威胁，这可能会影响网络的正常运行和安全性。本文将介绍几种检测自私或恶意节点的方法，以及一种适用于移动无线传感器网络的安全架构。

移动自组织网络中自私或恶意节点的检测

高速下的检测率

模拟实验显示，在 20m/s 的速度下，基于活动的检测和组合监听的检测率在高速时会增加。这是因为网络中循环的路由协议数据包数量增多，使得活动检测器能更精确地预测其他主机是否仍在通信范围内。

迭代探测

• 传统探测方法的问题 ：传统的探测方法使用洋葱加密将探测命令嵌入普通数据包中。当特定节点解密洋葱层时，会发现该命令并向源节点发送确认包。若确认包缺失，源节点会进行二分查找以确定丢包位置。但这种方法存在诸多缺点，如洋葱加密成本高，每个节点需解密整个数据包，且接收方需明确确认每个数据包。此外，无法可靠检测丢包节点，自私节点可能会在探测期间暂时合作，之后继续丢包，甚至选择性丢弃发往其他主机的探测包，导致其他节点被误判为恶意节点。
• 迭代探测的原理 ：在迭代探测中，源节点 S 与路径上的每个节点 Xi 建立了秘密密钥 kSXi。数据包头部的命令字段 C 可能包含用 kSXi 加密的节点 ID Xi，即 C = enckSXi(Xi, P)（i = 1…n），否则包含随机数。P 是随机填充，使多次向同一节点发送的探测命令看起来不同。每个中间节点 Xj 会尝试解密 C，如果结果是其节点