移动自组网络中多径路由的匿名安全  

Anonymous Secure Multipath Routing in Mobile Ad-Hoc Networks

作　　者：章洋[1] 范植华[1] 何晓新[1] 徐帆江[1] 王宇心[1] 

机构地区：[1]中国科学院软件研究所通用软件实验室,北京100080

出　　处：《电子学报》2005年第11期2022-2030,共9页Acta Electronica Sinica

基　　金：国家863高技术研究发展计划(No.2005AA123110)

摘　　要：多路径为移动自组网络提供的容错、负载均衡与QoS支持较单路径更有效可行,所以在战术无线自组网等类似系统中采用多径路由策略更能满足系统的实际需求.另外,这类系统对安全性的要求除了基本的通信内容机密、完整与可用等特性外,还要求通信者的身份与位置对敌人保密,为通信者及其使命提供保护.鉴于现有的移动自组网络的匿名路由协议都不是实用的多径路由协议,且未能有效防御被动攻击、拜占庭行为以及匿名的不充分性,本文设计了一种新型安全匿名的多径路由协议,其特点是:在移动自组网络中采用单私钥多公钥密码体制、Bloom Filter与轻型洋葱盲化算法,来实现通信者身份匿名、位置隐藏与路由不可追踪;为源节点提供充分的路由信息,基于充分的信息使用强化学习算法来提高系统抵御被动攻击与拜占庭攻击等路由安全攻击的能力,并增强数据传输的可靠性.通过仿真与分析,显示了算法有较好的性能并达到了所定义的匿名安全要求.Multipath Routing is more suitable than single route for systems such as tactical radio networks because it can efficiently support fault-tolerance, load balancing and QoS. In addtion, anonymity should be one important part of overall solution for those in which confidentiality, integrity and availability should be realized as basic security. Whereas those anonymous secure routing proto- cols known in MANET can＇t protect muting from passive attacks and byzantine behavior and can＇t provide mutilpath either,we adopt incomparable public keys cryptosystem, Bloom Filter, lightweight onion shufile algorithm and reinforcement learning paradigm to design anonymous secure multipath muting protocol. We validate the effectiveness of our design using extensive simulation and detailedly ana- lyze the securitv and anonvmitv as defined.

关 键 词：多径路由 强化学习 BLOOM FILTER 多公钥密码体制 匿名性 移动自组网络 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]