[发明专利]基于漏洞攻击的无线传感网络路由协议安全性分析方法

摘要

本发明公开了基于漏洞攻击的无线传感网络路由协议安全性分析方法，首先通过匹配关键事件和关键变量来识别攻击点；之后在攻击点的基础上，逆向查找攻击路径；最后依据攻击点和攻击路径的指导生成检测规则。与现有技术相比，本发明不局限于检测某种特定攻击类型，能够实现针对协议中漏洞攻击进行安全性分析。

主权项

1.一种基于漏洞攻击的无线传感网络路由协议安全性分析方法，其特征在于，该方法包括以下步骤：步骤(1)、定义关键事件和关键变量，通过匹配关键事件和关键变量来识别攻击点，即执行攻击点识别算法，该算法利用关键事件和关键变量匹配，具体匹配方式是判断描述关键事件的语句中包含关键变量且语句是关键事件，则作为攻击点；关键事件是指能够影响网络中其他节点的重要操作和行为；关键变量是指消息中重要的字段；进行攻击点识别：步骤(2)、逆向计算获得攻击路径，即执行逆向计算攻击算法，根据输入的协议和步骤一识别的攻击点来计算攻击路径和攻击条件，如果攻击点的描述语句是攻击条件，则将该攻击点加入到攻击条件的集合中，作攻击条件合并；如果攻击点的描述语句是攻击路径，则将该攻击点加入到攻击路径链中；直至返回关于攻击点的所有攻击路径和所有攻击条件；攻击路径是一个行为链，是攻击者实施和完成一个攻击进行的所有行为，攻击条件是攻击者完成一次攻击时所需要的条件；步骤(3)、依据攻击点和攻击路径的指导生成检测规则，使得攻击检测有据可依，即执行一个生成检测规则的算法，如果攻击路径的描述语句属于关键事件且语句中含有关键变量，生成检测规则即“检测关键变量”；如果语句属于关键事件且语句中不含有关键变量，生成检测规则即“异常检测”；返回所有的检测规则。