[發(fā)明專利]一種在Ad Hoc網(wǎng)絡(luò)中實(shí)現(xiàn)安全退網(wǎng)的方法

無效

• 申請(qǐng)?zhí)枺?/td>: 200710052779.1
• 申請(qǐng)日: 2007-07-19
• 公開（公告）號(hào): CN101102181A
• 公開（公告）日: 2008-01-09
• 發(fā)明（設(shè)計(jì)）人: 李臘元;馮振新;李春林
• 申請(qǐng)（專利權(quán)）人: 武漢理工大學(xué)
• 主分類號(hào): H04L9/00
• 分類號(hào): H04L9/00;H04L12/28
• 代理公司: 武漢開元專利代理有限責(zé)任公司
• 代理人: 潘杰

1、一種在Ad?hoc網(wǎng)絡(luò)中實(shí)現(xiàn)安全退網(wǎng)的方法，它分為兩部分，一部分為主動(dòng)退網(wǎng)，另一部分為被動(dòng)退網(wǎng)，其特征在于：主動(dòng)退網(wǎng)的方案是：當(dāng)欲主動(dòng)退網(wǎng)的節(jié)點(diǎn)為A，A以“洪泛”方式向整個(gè)網(wǎng)絡(luò)發(fā)送退網(wǎng)請(qǐng)求，當(dāng)其它節(jié)點(diǎn)受到退網(wǎng)請(qǐng)求后修改自身的可達(dá)路由表，并將節(jié)點(diǎn)A的網(wǎng)絡(luò)地址加入不可達(dá)路由表，然后轉(zhuǎn)發(fā)A的退網(wǎng)信息，直到網(wǎng)絡(luò)中的每個(gè)節(jié)點(diǎn)受到該信息為止，此后，任何發(fā)往不可達(dá)路由表中節(jié)點(diǎn)A的信息將在任意遠(yuǎn)程節(jié)點(diǎn)中被自行丟棄，從而保護(hù)節(jié)點(diǎn)A隔離于網(wǎng)絡(luò)之外；被動(dòng)退網(wǎng)的方案是：當(dāng)網(wǎng)絡(luò)中的某一節(jié)點(diǎn)A認(rèn)為另一節(jié)點(diǎn)B有可能威脅整個(gè)網(wǎng)絡(luò)的威脅而請(qǐng)它退網(wǎng)，在此過程中，應(yīng)節(jié)點(diǎn)A先向B發(fā)送詢問信息，如果收到確認(rèn)信息后則取消請(qǐng)求其退網(wǎng)，若在門限時(shí)間內(nèi)未收到確認(rèn)信息，則以“洪泛”方式向其它節(jié)點(diǎn)發(fā)送消息，告知節(jié)點(diǎn)B為威脅節(jié)點(diǎn)，并要求將其地址加入不可達(dá)路由表中，從而保護(hù)了整個(gè)網(wǎng)絡(luò)的安全。

2、如權(quán)利要求1所述的在Ad?hoc網(wǎng)絡(luò)中實(shí)現(xiàn)安全退網(wǎng)的方法，其特征在于：當(dāng)欲實(shí)現(xiàn)主動(dòng)退網(wǎng)時(shí)，節(jié)點(diǎn)A可經(jīng)手動(dòng)、自動(dòng)或定時(shí)方式向其鄰居節(jié)點(diǎn)發(fā)出主動(dòng)退網(wǎng)請(qǐng)求，當(dāng)鄰居節(jié)點(diǎn)分別收到并驗(yàn)證為主動(dòng)退網(wǎng)數(shù)據(jù)報(bào)時(shí)，將以“洪泛”的方式向更多的節(jié)點(diǎn)轉(zhuǎn)發(fā)該數(shù)據(jù)報(bào)，從而告知全網(wǎng)節(jié)點(diǎn)A的退網(wǎng)請(qǐng)求，在其它節(jié)點(diǎn)收到節(jié)點(diǎn)A的退網(wǎng)請(qǐng)求后，首先，將檢查其可達(dá)路由表，若節(jié)點(diǎn)A的IP地址在其中，則將其地址刪除，并隨后立即檢查另一張路由表——不可達(dá)路由表，如果不可達(dá)路由表中沒有節(jié)點(diǎn)A的IP地址，則把它加入不可達(dá)路由表中，否則，為了防止網(wǎng)絡(luò)擁堵，將丟棄該數(shù)據(jù)報(bào)，不再轉(zhuǎn)發(fā)，在此之后，當(dāng)除節(jié)點(diǎn)A之外的節(jié)點(diǎn)欲發(fā)送數(shù)據(jù)包給網(wǎng)絡(luò)中的其它節(jié)點(diǎn)時(shí)，他們將首先檢查其不可達(dá)路由表，確定該數(shù)據(jù)包的目的地址是否為不可達(dá)地址，若在不可達(dá)路由表中發(fā)現(xiàn)該信息的目的地址，則立即丟掉該數(shù)據(jù)包，從而達(dá)到在信息源頭保護(hù)信息安全的目的。

3、如權(quán)利要求1所述的在Ad?hoc網(wǎng)絡(luò)中實(shí)現(xiàn)安全退網(wǎng)的方法，其特征在于：實(shí)現(xiàn)被動(dòng)退網(wǎng)時(shí)，節(jié)點(diǎn)A將會(huì)把不安全節(jié)點(diǎn)排除出網(wǎng)絡(luò)，使得其它節(jié)點(diǎn)與被動(dòng)退網(wǎng)節(jié)點(diǎn)B進(jìn)行隔離，首先，節(jié)點(diǎn)A將向節(jié)點(diǎn)B發(fā)送查詢數(shù)據(jù)報(bào)，以判斷節(jié)點(diǎn)B是否安全，如通過口令驗(yàn)證，當(dāng)節(jié)點(diǎn)B的管理員輸入正確的口令后，該節(jié)點(diǎn)將向節(jié)點(diǎn)A發(fā)回驗(yàn)證數(shù)據(jù)報(bào)，此時(shí)，節(jié)點(diǎn)A認(rèn)為可疑節(jié)點(diǎn)B是安全節(jié)點(diǎn)，并終止節(jié)點(diǎn)B的被動(dòng)退網(wǎng)過程，反之，若節(jié)點(diǎn)B沒有發(fā)回正確的驗(yàn)證數(shù)據(jù)報(bào)或者在門限時(shí)間內(nèi)沒有發(fā)回驗(yàn)證數(shù)據(jù)報(bào)，節(jié)點(diǎn)A將認(rèn)為節(jié)點(diǎn)B為可疑節(jié)點(diǎn)，并開始以“洪泛”的方式發(fā)送含有節(jié)點(diǎn)B的IP地址的被動(dòng)退網(wǎng)數(shù)據(jù)報(bào)，其它節(jié)點(diǎn)受到該數(shù)據(jù)報(bào)后，將檢查其自身的可達(dá)路由表，刪除可達(dá)路由表中節(jié)點(diǎn)B的IP地址，并將其加入不可達(dá)路由表，隨后轉(zhuǎn)發(fā)從節(jié)點(diǎn)A收到的被動(dòng)退網(wǎng)數(shù)據(jù)報(bào)，若節(jié)點(diǎn)B的IP地址已經(jīng)在每個(gè)節(jié)點(diǎn)不可達(dá)路由表中時(shí)，該被動(dòng)退網(wǎng)數(shù)據(jù)報(bào)將被丟棄，在此之后，每個(gè)節(jié)點(diǎn)將不可能向節(jié)點(diǎn)B發(fā)送數(shù)據(jù)。