[發明專利]針對最優鏈路狀態路由協議的特定攻擊及其防御方法

有效

• 申請號: 200910033225.6
• 申請日: 2009-06-10
• 公開（公告）號: CN101599961A
• 公開（公告）日: 2009-12-09
• 發明（設計）人: 王汝傳;陳國偉;孫力娟;黃海平;趙傳信;祝世雄;王文勝;康榮保
• 申請（專利權）人: 南京郵電大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/36
• 代理公司: 南京經緯專利商標代理有限公司
• 代理人: 葉連生

1.一種針對最優鏈路狀態路由協議的特定攻擊的防御方法，其特征在于該方法針對的 特定攻擊方法包括以下步驟：

步驟1)在網絡中植入惡意節點，一開始不發動惡意攻擊，只竊聽相關路由信息，

步驟2)發送攻擊命令，啟動惡意攻擊，惡意節點接收到源節點A產生的拓撲控制 消息，即TC控制消息，記錄下該TC控制消息的序列號，即ANSN，

步驟3)在步驟2)的基礎上，惡意節點重新發送一個新的拓撲控制消息，源地址 仍然設為剛開始的源地址，而新的序列號為在原有的序列號上加上5，即ANSN_新＝ANSN _舊+5，

步驟4)在最優鏈路狀態路由協議中，后續一段時間內，節點會忽略源節點A發過 來的TC消息，

步驟5)設置一個定時器，每隔5秒采取一次步驟3)的操作；

防御方法步驟為：

步驟21)在最優鏈路狀態路由協議內部的拓撲發現中，若TC控制消息內的信息 已經過時，也就是說，拓撲表中存在最后一跳等于該節點地址的表項，并且這些表項 的拓撲序列號T_seq大于TC控制消息的ANSN域，則丟棄該TC控制消息，當攻擊產生 后，正常節點接收到惡意節點篡改后的TC消息，

步驟22)節點準備將新的序列號，即ANSN_新寫進拓撲表中，

步驟23)讀出之前節點存儲的拓撲表中最大的拓撲序列號即T_seq，

步驟24)計算出這次寫進的ANSN_新與先前的最大序列號之差Δ，

步驟25)若Δ＞1，則把該TC消息的源節點列為可疑節點，

步驟26)讀取經過一個TC消息時間間隔后，該源節點所有的多點中繼站，即MPR 節點收到來自該節點的TC消息，記錄下這些消息的ANSN，令之為ANSNnext，

步驟27)比較ANSNnext和ANSN_新，若ANSNnext＞ANSN_新，則跳到步驟210)，

步驟28)若ANSNnext＜ANSN_新，則判定該節點發出的TC消息的ANSN被其它的惡意 節點篡改過，

步驟29)及時更新，令ANSN_新＝ANSNnext，

步驟210)節點根據最新的ANSN來更新節點的拓撲表。