[发明专利]基于距离度量的无线网络干扰攻击场景识别方法

权利要求书

1.一种基于距离度量的无线网络干扰攻击场景识别方法，其特征在于，包括如下步骤：

(10)干扰攻击聚类中心获取：设定不同的攻击场景，对于每种攻击场景，收集本节点与邻居节点的报文交互过程数据，形成离线测度向量集合，并基于该集合，计算该攻击场景的干扰攻击聚类中心；

(20)在线测度向量形成：在线收集本节点与邻居节点的报文交互过程数据，形成在线测度向量；

(30)干扰攻击场景确定：计算本节点在线测度向量到每个干扰攻击聚类中心的距离，以距离最小的干扰攻击聚类中心对应的干扰攻击场景作为识别结果输出；

所述(10)干扰攻击聚类中心获取步骤包括：

(11)离线测度向量集合收集：设定不同的攻击场景，对于每种攻击场景，每间隔时间Δt，记录本节点该间隔时间Δt内发送的报文类型及数量，形成1个测度向量，将p个间隔时间Δt内获得的测度向量组合成离线测度向量集合，

其中第i种干扰攻击场景的第j个测度向量表示为m是发送报文的类型总数，表示第j个间隔时间中本节点发送的第g类报文的数量，1≤g≤m；

(12)干扰攻击聚类中心计算：由各干扰攻击场景对应的干扰攻击聚类中心组成聚类中心集合{C₁,C₂,…,C_i,…,C_n}，其中n是攻击场景的总数；

第i种攻击场景的干扰攻击聚类中心C_i按下式计算：

式中，j表示第i种攻击场景的第j个间隔时间得到的测度向量，1≤j≤p。

2.根据权利要求1所述的无线网络干扰攻击场景识别方法，其特征在于，所述(20)在线测度向量形成步骤具体为：

未知干扰攻击场景下，每间隔时间Δt，记录本节点该间隔时间Δt内发送的报文类型及数量，形成1个测度向量r＝(r₁,…,r_m)，其中m是发送报文的类型总数。

3.根据权利要求2所述的无线网络干扰攻击场景识别方法，其特征在于，所述(30)干扰攻击场景确定步骤包括：

(31)聚类中心距离计算：对于多种干扰攻击场景，按下式计算在线测度向量r＝(r₁,…,r_m)到第i种干扰攻击场景的干扰攻击聚类中心C_i的距离d_i：

d_i＝(r₁-C_i1)²+L+(r_m-C_im)²，1≤i≤n；

(32)干扰攻击场景识别：比较在线测度向量到各干扰攻击场景对应的干扰攻击聚类中心的距离，以最小距离值对应的干扰攻击聚类中心所对应的干扰攻击场景作为检测得到的干扰攻击场景。