[发明专利]一种无线传感器网络中妥协节点的检测方法及装置

权利要求书

1.一种无线传感器网络中妥协节点的检测方法，其特征在于，应用于SEF模型过滤虚假数据包的过程中，所述方法包括以下步骤：

第一节点接收到第二节点发送的虚假数据包丢包消息；其中，第一节点为中转节点的上一跳节点，第二节点为中转节点，虚假数据包丢包消息包括目标密钥索引和目标验证码，目标密钥索引与目标验证码在虚假数据包中对应，但第二节点认为目标密钥索引与目标验证码不相符；

第一节点从其密钥集合中寻找出拥有目标密钥索引对应密钥的目标邻居节点，以使目标邻居节点来验证目标密钥索引与目标验证码不相符的正确性；其中，密钥集合中预先存储有第一节点的每一个一跳邻居节点的所有密钥索引；

第一节点收集目标邻居节点的验证结果，以根据验证结果对目标邻居节点进行分组；

根据分为两组的目标邻居节点，第一组中的每一个节点对第二组中的所有节点记录一次负行为，第二组中的每一个节点对第一组中的所有节点记录一次负行为；

根据节点记录的负行为，检测出无线传感器网络中的妥协节点。

2.如权利要求1所述的无线传感器网络中妥协节点的检测方法，其特征在于，第一节点接收到第二节点发送的虚假数据包丢包消息后，判断第一节点是否能够验证目标密钥索引与目标验证码不相符的正确性，如果无法验证，第一节点从其密钥集合中寻找出拥有目标密钥索引对应密钥的目标邻居节点，以使目标邻居节点来验证目标密钥索引与目标验证码不相符的正确性。

3.如权利要求2所述的无线传感器网络中妥协节点的检测方法，其特征在于，判断第一节点是否能够验证目标密钥索引与目标验证码不相符的正确性，包括：

判断第一节点的备份数据包中是否存在目标密钥索引和目标验证码，所述备份数据包是第一节点在发送虚假数据包给第二节点前进行备份的；

若存在目标密钥索引和目标验证码，则判断第一节点是否拥有目标密钥索引对应的密钥；

若第一节点没有目标密钥索引对应的密钥，则判断第一节点无法验证目标密钥索引与目标验证码不相符的正确性。

4.如权利要求1至3任一项所述的无线传感器网络中妥协节点的检测方法，其特征在于，根据节点记录的负行为，检测出无线传感器网络中的妥协节点，包括：

根据节点记录的负行为和信任模型来更新节点间的信任度；

在存在目标节点对疑似妥协节点的信任度低于预设阈值时，采用基于投票机制的妥协节点检测算法来确认疑似妥协节点是否为妥协节点。

5.如权利要求4所述的无线传感器网络中妥协节点的检测方法，其特征在于，采用基于投票机制的妥协节点检测算法来确认疑似妥协节点是否为妥协节点，包括：

目标节点生成妥协节点警报消息发送给其所有一跳邻居节点；

收到妥协节点警报消息的疑似妥协节点的所有一跳邻居节点根据其对疑似妥协节点的信任度回复“是”或“否”；

目标节点接收所有妥协节点警报消息的回复，如果超过一半的回复是“是”，则确定疑似妥协节点为妥协节点。

6.一种无线传感器网络中妥协节点的检测装置，其特征在于，包括：

Watchdog模块，用于第一节点接收到第二节点发送的虚假数据包丢包消息后，其中第一节点为中转节点的上一跳节点，第二节点为中转节点，虚假数据包丢包消息包括目标密钥索引和目标验证码，目标密钥索引与目标验证码在虚假数据包中对应，但第二节点认为目标密钥索引与目标验证码不相符，第一节点从其密钥集合中寻找出拥有目标密钥索引对应密钥的目标邻居节点，以使目标邻居节点来验证目标密钥索引与目标验证码不相符的正确性，以及第一节点收集目标邻居节点的验证结果，以根据验证结果对目标邻居节点进行分组，并根据分为两组的目标邻居节点，第一组中的每一个节点对第二组中的所有节点记录一次负行为，第二组中的每一个节点对第一组中的所有节点记录一次负行为，其中密钥集合中预先存储有第一节点的每一个一跳邻居节点的所有密钥索引；

妥协节点检测模块，用于根据节点记录的负行为，检测出无线传感器网络中的妥协节点。