[发明专利]一种基于数字水印的抗转发攻击方法

摘要

本方法涉及一种基于数字水印的抗转发攻击方法。通过在源节点处对数据进行水印嵌入，在基站处对水印信息进行提取，以获得数据在传输过程中的被丢弃率和被篡改率，再与安全网络中数据丢包率进行比较，以此判断传输路径中是否存在选择转发攻击节点；在基站一旦判断传输路径中存在恶意节点时，则进行恶意节点检测并排除。采用本发明的检测方法可以对恶意节点随机丢弃数据包的行为做出判断，同时检测并排除恶意节点，提高了网络的安全性。

主权项

一种基于数字水印的抗转发攻击方法，其特点在于包含如下步骤：1）、 采用数字水印认证技术对无线传感器网络中传输的数据实现了完整性保护，通过在发送端进行水印信息生成和水印嵌入，最后在接收端进行水印提取以及相关分析，判断网络是否遭受选择转发攻击；2）、由1中计算获得的数据丢弃率Qa和数据篡改率Pa，比较Qa、Pa和正常网络丢包率Loss进行比较，若Qa>Loss或者Pa>Loss,判断网络中存在选择转发攻击；否则，判断网络中无选择转发攻击；3）、由2中判断网络中存在选择转发，则启动恶意节点检测机制，即当基站判断传输路径中存在选择转发攻击，则通知源节点进行数据重传，转发节点采用自检模式进行数据转发，对收到的数据包进行水印提取、丢弃率和篡改率计算，判断上一跳节点是否为恶意节点，若为恶意节点，则丢弃收到的被攻击的数据，并通知基站恶意节点信息，进行恶意节点删除处理，然后基站再通知源节点再次进行数据重传；若为正常节点，则转发给下一跳节点，直至重传数据安全到达基站，基站则通知转发节点取消自检模式进行数据重传，网络回到正常的传输模式，基站持续检测收到的数据，监控网络中是否存在选择转发攻击。