陶　莉，孙子文，2*

（1.江南大学物联网工程学院，江苏无锡214122；2.物联网技术应用教育部工程研究中心，江苏无锡214122）

无线传感器网络KIPSO欺骗攻击检测模型*

陶莉1，孙子文1，2*

（1.江南大学物联网工程学院，江苏无锡214122；2.物联网技术应用教育部工程研究中心，江苏无锡214122）

针对无线传感器网络通常处于开放性环境中，极易遭受外界欺骗攻击这一问题，设计了一种基于改进粒子群优化算法的K均值欺骗攻击检测模型。该模型将欺骗攻击检测描述为一个统计假设检验，基于接收信号强度空间与物理位置的相关性，利用不同位置节点接收信号强度的差异进行攻击检测；对接收信号强度进行聚类分析，计算类中心之间的距离，通过阈值检测判断节点是否受到欺骗攻击。仿真结果表明，KIPSO欺骗攻击检测模型能在提高检出率、增强报警可信度的同时，有效解决传统聚类算法陷入局部极值的问题。

无线传感器网络；欺骗攻击检测；信号接收强度；KIPSO聚类算法

EEACC:7230；6150Pdoi:10.3969/j.issn.1004-1699.2016.07.017

恶劣环境中的无线传感器网络WSN（Wireless Sensor Network）极大可能遭受欺骗攻击。攻击者通过特殊途径获取合法节点的身份（MAC地址），改变自身身份伪装成合法节点，从而进行欺骗攻击，包括拒绝服务DoS（Denial of Service）攻击、减少服务攻击和中间人攻击MITM（Man-in-the-middle）等［1］。传统抵抗欺骗攻击算法是基于加密技术的［2-3］，但由于节点能量、内存有限，传统安全机制在WSN中不能有效实施。

为降低网络节点能耗，国内外学者利用处于物理层的接收信号强度RSS（Received Signal Strength）检测欺骗攻击［4］，提出许多基于检测技术的算法来抵抗欺骗攻击［5-7］。……