12、利用信任模型提升移动自组网IP地址自动配置安全性

利用信任模型提升移动自组网IP地址自动配置安全性

在移动自组网（MANETs）中，IP地址自动配置是实现零配置的重要任务。然而，现有的IP地址自动配置技术往往没有充分考虑安全问题。本文将探讨如何利用信任模型来改善这一状况。

1. 引言

IP地址自动配置对于自组网的零配置至关重要，目前已经提出了许多相关方案。但在自组网中安全地进行IP地址自动配置仍是一个难题。大多数现有方案都假设自组网节点不会恶意行为，但这并不现实，因为网络中可能存在恶意节点，且节点容易被攻击。

本文主要关注请求 - 发起者方案。在这种方案中，新节点（请求者）加入网络时，会选择一个现有节点作为发起者，由发起者为其分配IP地址。

2. 请求 - 发起者地址分配方案

2.1 现有方案回顾

• MANETconf方案 ：由Nesargi和Prakash提出，是一种分布式动态主机配置协议。新节点加入网络时，会向邻居节点广播请求消息。若它是网络中唯一节点，则成为发起者；否则，会收到邻居节点的回复，然后选择一个可达邻居节点作为发起者。发起者从可用地址中选择一个IP地址，并通过广播消息检查其唯一性，若地址已被使用，则重新选择，直到找到唯一地址分配给请求者。
• 基于MANETconf和Perkins - Royer - Das的方案 ：由Fazio、Villri和Puliafito提出。每个自组网关联一个NetID，节点由（NetID，HostID）对标识。新节点加入时，随机选择一个4字节的HostID，请求发起者分配唯一地址。发起者随机选择候选IP地址并广