[发明专利]一种Ad Hoc网络中虫洞攻击的检测方法

说明书

技术领域

本发明涉及一种无线网络安全技术，特别涉及一种Ad Hoc网络中虫洞攻击的检测方法。 

背景技术

Ad Hoc网络是一种不依赖于固定基础设施的、自组织的多跳无线网络，具有组网方便、不受时间和空间限制等优点，可广泛应用于军事通信、灾害救援等无法或不便铺设网络基础设施的场合，具有十分广阔的应用前景。与传统有线的固定网络相比，移动Ad Hoc网络(MANET)具有开放介质、动态拓扑、分布式协作、无集中的管理和控制中心及节点的资源受限等特点。这使得移动Ad Hoc网络很容易受到各种攻击，如窃听、篡改、重放和拒绝服务等。 

虫洞攻击(wormhole attack)又称隧道攻击。在Ad Hoc无线网络中，一个恶意节点在一个地方监听数据包，然后通过一条私有通道(隧道)传递到网络中的另一个位置，并进行重放。当隧道的传输距离大于一跳传输范围时，通过隧道传输的数据包将比通过正常的多跳路由传递的数据包花费更少的时间或更短的跳数到达目的地。这会造成一种假象，即隧道两端彼此很接近。由于经过隧道的路径比正常路由需要的跳数要少，对于选择最短路径的路由协议，虫洞攻击会使大量网络流量经过恶意节点，从而为恶意节点进一步的发起丢包或篡改等攻击提供了有利条件。 

现有的多数Ad Hoc网络路由协议如AODV(rfc3561.Ad hoc On-Demand Distance Vector(AODV)Routing)、DSR(rfc4728.“The Dynamic Source Routing Protocol for Mobile Ad Hoc Networks for IPv4”)、DSDV(C.E.Perkins，and P.Bhagwat，“Highly Dynamic Destination-Sequenced Di stance-Vector(DSDV)for Mobile Computers，”Proc.ACM Conf.Communications Architectures and Protocols(SIGCOMM’94)，London，UK，August 1994，pp.234-244.)以及各种安全路由协议如SAODV(M.G. Zapata，and N.Asokan，“Secure Ad hoc On-Demand Distance Vector Routing，”ACM Mobile Computing and Communications Review，vol.3，no.6，July 2002，pp.106-107.)、SRP(P.Papadimitratos，and Z.J.Haas，“Secure Routing for Mobile Ad hoc Networks，”Proc.Communication Networks and Distributed Systems，Modeling and Simulation Conf.(CNDS’02)，San Antonio，Texas，January 2002，pp.27-31.)、DSDV(C.E.Perkins，and P.Bhagwat，“Highly Dynamic Destination-Sequenced Distance-Vector(DSDV)for Mobile Computers，”Proc.ACM Conf.Communications Architectures and Protocols(SIGCOMM’94)，London，UK，August 1994，pp.234-244.)、ARAN(K.Sanzgiri，B.Dahill，B.N.Levine，C.Shields and E.M.Royer，“A Secure Routing Protocol for Ad hoc Networks”，Proc.10th IEEE Int’l.Conf.Network Protocols(ICNP’02)，IEEE Press，2002，pp.78-87.)等都无法抵御虫洞攻击。