孙鹤 张海龙 韩基亮

摘 要：随着无线移动自组网络的廣泛应用，网络的信息安全变得更加重要，然而，多数无线网络路由协议是利用节点之间固有特性即相邻节点的信赖关系进行协作转发数据包，这种信赖模型使得恶意节点利用插入错误的路由更新、重放过时的路由信息、改变路由更新、或广播不正确的路由信息来瘫痪网络。针对无线网络的缺陷本文提出了一种认证路由策略来解决网络的安全问题，通过仿真实验，证明这种安全策略的可靠性和高效性。

关键词：无线移动;自组网;认证协议。

1、引言

移动自组网（Mobile Ad hoc Network – MANET）是一种没有固定路由器的网络，它是一群移动结点的集合，形成自然、临时而没有任何基础设施和集中管理的网络，每个结点既做主机又做路由器，通过无线介质把数据包转发到其他结点。

1.1 无线网络的缺陷

假设在没有敌方的环境下，大部分路由协议中节点忠实地转发数据包，恶意的节点被忽略。然而，由于自组网的动态改变拓扑结构和开放的通信媒介，使自组网极易遭到攻击。在网络中，为了建立节点间的路由，路由器交换网络拓扑结构的信息，这样的信息将成为瘫痪网络攻击者的靶子。有两种攻击路由协议的方法。第一种是外部攻击，一个进攻者利用注入错误路由信息，取代旧的路由信息，或扭曲路由信息，或借助于引起重传无效路由来输入额外的流量负载进入网络。第二是来自内部危险节点。这种危险节点能广播错误路由信息给其他节点，检测错误信息是困难的，仅仅需要每个节点签名的路由信息是不能工作的，因为危险节点会使用它们的私钥进行有效签名，因此，路由信息的保护是至关重要的。……