[發明專利]無線網絡自適應攻擊檢測方法

無效

• 申請號: 201210162988.2
• 申請日: 2012-05-22
• 公開（公告）號: CN102685736A
• 公開（公告）日: 2012-09-19
• 發明（設計）人: 易平;關漢男;羅慶華;柳寧;李建華
• 申請（專利權）人: 上海交通大學
• 主分類號: H04W12/00
• 分類號: H04W12/00;H04W24/00;H04L29/06
• 代理公司: 上海新天專利代理有限公司 31213
• 代理人: 張澤純

1.一種基于路徑的無線網絡自適應攻擊檢測方法，其特征在于該方法包括如下步驟：

①當檢測節點轉發數據包時，數據包摘要被加入到檢測節點的數據包摘要緩存中；

②檢測節點監聽其下一跳節點的數據包轉發行為；

③每經過一個檢測周期，檢測節點計算該下一跳節點的轉發率；

④計算動態閾值；

⑤比較被檢測節點轉發率與動態閾值的大小，當被檢測節點轉發率小于動態閾值時，則檢測節點舉報被檢測節點為攻擊者。

2.根據權利要求1所述的基于路徑的無線網絡自適應攻擊檢測方法，其特征在于，所述步驟④的計算動態閾值具體步驟如下：

（41）監聽網絡信道中的碰撞事件，檢測節點統計在一個碰撞統計周期內的信道碰撞率；

（42）檢測節點計算在N個碰撞統計周期中的碰撞率累積值，即累積碰撞率。

（43）根據累積碰撞率、被檢測節點固定閾值，計算檢測節點的動態閾值。

3.根據權利要求2所述的基于路徑的無線網絡自適應攻擊檢測方法，其特征在于，所述的檢測節點統計在一個碰撞統計周期內的信道碰撞率，包括如下步驟：

a.在MAC層增加兩個計數器——分別是collisionPktNum和nonColPktNum，初始化collisionPktNum和nonColPktNum為0；

b.在每一個碰撞統計周期，當檢測節點在MAC層檢測到一次碰撞，則將collisionPktNum加1，否則將nonColPktNum加1；

計算碰撞率RCR，公式如下：

其中：RCR(N)是指第N個碰撞統計周期內的碰撞率，N=1，…,n；

將當前RCR（N）發送至網絡層，同時collisionPktNum和nonColPktNum復位至0，進入RCR（N+1）的統計。

4.根據權利要求2所述的基于路徑的無線網絡自適應攻擊檢測方法，其特征在于，所述的計算累積碰撞率ACR(N),公式如下：?

其中：ACR(N)是指全部N個碰撞統計周期中的碰撞率累積值。

5.根據權利要求2所述的基于路徑的無線網絡自適應攻擊檢測方法，其特征在于，所述的計算檢測節點的動態閾值的公式如下：

T_d(N)＝1-(1-T_f)·(1-ACR(N))（5）

其中，T_f是一個固定閾值，T_d（N）是前N個統計碰撞周期所對應的動態閾值。

6.根據權利要求1-5任一項所述的基于路徑的無線網絡自適應攻擊檢測方法，其特征在于，所述的檢測節點是指僅需監聽其路由中下一跳節點，并能根據網絡環境的變化動態計算閾值的節點。?