[发明专利]基于云信任模型的多宿移动子网可信移动路由器选择方法

摘要

本发明公开了一种基于云信任模型的多宿移动子网可信移动路由器选择方法，主要解决现有技术安全信任评估过于静态的问题。其实现步骤为：（1）移动路由器在归属代理路由器端进行注册绑定；（2）归属代理路由器监控记录移动路由器的负载、移动节点数和生存期三种行为信息；（3）构建反映信任评估不确定性的云信任参数计算模型；（4）归属代理路由器根据上述的三种行为信息，通过云信任参数计算模型计算移动路由器的信任值；（5）归属代理路由器向移动节点安全传送移动路由器的信任值；（6）移动节点根据移动路由器的信任值选择信任值最大的移动路由器接入。本发明具有信任评估动态化和节省移动设备资源的优点，可用于智能交通、空天无线通信。

主权项

1.一种基于云信任模型的多宿移动子网可信移动路由器选择方法，包括如下步骤： (1)将配置有多个移动路由器的多宿移动子网，从其所归属的网络中引入到外地网络； (2)外地网络中的接入路由器AR广播带有地址前缀信息的路由通告消息，移动路由器MR收到路由通告消息后根据地址前缀信息配置一个转交地址CoA； (3)移动子网中的多个移动路由器由同一个归属代理路由器HA提供服务，移动路由器MR向归属代理路由器HA发送带有归属地址HoA与转交地址CoA的绑定更新消息BU； (4)归属代理路由器HA收到绑定更新消息BU后，在绑定缓存中插入一个表项，记录移动路由器MR的归属地址HoA和转交地址CoA的绑定关系，并向移动路由器MR发送一个绑定确认消息BA； (5)移动路由器MR收到绑定确认消息BA后，开始路由服务； (6)归属代理路由器HA在内存空间中创建一个信任信息缓存，并在信任信息缓存中为每个移动路由器MR插入一个表项，记录移动路由器MR的三种行为信息，即负载信息L，接入移动节点数信息N，生存期信息A； (7)归属代理路由器HA对每个移动路由器MR的三种行为信息进行归一化，得到归一化后的负载信息L′，接入移动节点数信息N′与生存期信息A′： L′=1-L/GL， N′=1-N/GN， 其中，L是负载最大值，GN是接入移动节点数最大值，A_min、A_max分别是移动路由器生存期的最小值和最大值； (8)根据信任评估的不确定性特点构建云信任参数计算模型： C_b＝r(c_e,d²) 其中c_e是期望贡献值，d是不确定度，C_b是信任贡献值，b是归一化行为信息值，σ1、σ₂和μ是预设的控制信任评估不确定度参数，d_max是预设的最大不确定度，r(·)是以c_e为均值、d²为方差的正态随机数生成函数； (9)归属代理路由器HA用每个移动路由器MR归一化后的负载信息L′、接入移动节点数N′、路由器生存期A′分别作为云信任参数计算模型中的b，通过云信任参数计算模型，分别算出对应的信任贡献值C_L、C_N、C_A； (10)归属代理路由器HA计算每个移动路由器MR的信任值T=α·C_L+β·C_N+γ·C_A，其中α、β、γ分别为负载、接入移动节点数与生存期的权重值，且α+β+γ=1； (11)归属代理路由器HA生成带有所有移动路由器MR信任值T的信任通告消息TA，并将其安全传送给移动子网中的移动节点MN； (12)移动节点MN收到信任通告消息TA后，对比所有移动路由器的信任值，选择信任值最大的移动路由器MR接入。