[发明专利]一种针对安全高效距离向量路由协议的类虫洞攻击方法

摘要

一种针对安全高效距离向量路由协议的类虫洞攻击方法基于应用广泛的距离向量路由协议改进安全性而来。研究该协议的漏洞可以直观了解到Ad Hoc网络中其它安全路由协议所存在的一些安全问题，特别对于距离向量路由协议的安全性具有一定的针对性。通过研究SEAD协议的路由构建过程、哈希链的传播以及哈希链值的验证方式，产生了本方法的攻击方案。本方法基于多节点联合攻击，隐蔽性较强，相对于网络中的正常节点，攻击节点并不表现出特别的异常行为，有很强的伪装能力。

主权项

一种针对安全高效距离向量路由协议的类虫洞攻击方法，其特征在于该方法包括以下步骤：步骤1)在网络中植入恶意节点A和B，并且两恶意节点的距离大于一跳范围；A节点用于侦听目的地节点的路由信息，特别是其哈希链值，此时，恶意节点行为等同于正常网络节点，不表现任何攻击行为；步骤2)恶意节点A在侦听到所要的信息后立即使用数据包的形式把信息通过网络中的正常节点发送到恶意节点B；步骤3)恶意节点B接收A发送过来的数据包信息，从而得到自身本不该知道的关于目的地节点的哈希链值；步骤4)恶意节点B利用此哈希链值篡改自身的路由包信息中关于目的地节点表项的哈希值和距离度量值等信息，主要是改小距离度量值；步骤5)恶意节点B把虚假的路信息通过广播的形式转发给其周围的邻居节点；步骤6)恶意节点B的邻居节点中，那些到目的地节点的距离度量值大于恶意节点B发送过来的虚假路由信息的节点将会修改自身的路由表，在到目的地节点的路由表项中将错误地把恶意节点B维护成下一跳地址；步骤7)恶意节点B将被攻击节点发送给目的地节点的数据包可以采取有选择的丢弃、篡改、拒绝转发等基本攻击手段；步骤8)恶意节点A在目的地节点每次周期更新后就执行一次步骤2)的操作。