[發明專利]一種安全的ad-hoc網絡單路徑路由數據傳輸方法

有效

• 申請號: 201710017217.7
• 申請日: 2017-01-10
• 公開（公告）號: CN106851630B
• 公開（公告）日: 2019-07-02
• 發明（設計）人: 付保杰;劉濤;王思陽
• 申請（專利權）人: 陜西尚品信息科技有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W24/08;H04W40/04
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明針對ad?hoc網絡數據安全性未能得到充分保證這一問題，公開了一種安全的ad?hoc網絡單路徑路由數據傳輸方法。構建了一個穩定網絡，其中存在新節點加入網絡與原網絡中某一節點崩潰的情況，對網絡進行惡意節點檢測，根據實時更新信譽評估公式參數，以達到準確檢測惡意參數的目的。若檢測出惡意節點，則將該節點以崩潰節點進行處理，保證了網絡的安全性。通過使用密鑰表加密數據，發送加密后數據。在原網絡中，通過發送節點與目的節點之間路由路徑跳數最小原則與鏈路忙閑原則，進行最佳路徑選擇。選擇好路徑后，依照密鑰表中對應的密鑰，對加密數據進行解密，還原出原數據信息。

技術領域

本發明涉及網絡數據安全領域，尤其涉及一種安全的ad-hoc網絡單路徑路由數據傳輸方法。

背景技術

ad-hoc網絡是自組織網絡，每個訪問接入點AP都能與其他節點通過無線連接。節點可以不通過基礎設施網絡。節點發揮路由器作用且能自由任意移動時，就形成了隨機拓撲。ad-hoc網絡可以在不同的領域內證明其效率，但非常容易受到安全攻擊，且該問題也是當今網絡的主要挑戰之一。

在節點移動中，安全性取決于幾個參數，包括身份認證、機密性、正直性、不可抵賴性和可用性等。任何一個參數都對安全性的保證產生著重要的影響。如果沒有身份認證，一個攻擊者可以偽裝成一個節點，從而能夠對資源和敏感信息進行未授權情況下的訪問。保密性確保了已交換的信息不會被未授權的節點進行訪問。正直性意味著信息只能夠被允許的節點按照其意愿進行修改。不可抵賴性允許可以得到對某節點發送或接收消息的證明，從而接收者或發送者不可以否認曾經發送或接收到相關的信息。最后，可用性保證了網絡服務盡管可能會受到很多攻擊，但仍可生存下來。

通過ad-hoc網絡的多路徑路由方式實現了提高數據的安全性，為確保原始信息的安全性，將其分成許多部分，并將每部分進行加密與合并，沿著收發雙方存在的不同的、不連貫的路徑進行轉發，但存在的問題是原始信息被復原的概率還是非常低。

發明內容

本發明針對ad-hoc網絡數據安全性未能得到充分保證這一問題，提出了一種基于單路徑路由提升ad-hoc網絡數據安全性的方法，解決了基于單路徑路由ad-hoc網絡數據安全性提升的問題。

為實現上述目的，本發明的技術方案包括如下：

一種安全的ad-hoc網絡單路徑路由數據傳輸方法，包括以下步驟：

步驟一、構建一個網絡，對新加入節點及崩潰節點進行處理，保證網絡中節點穩定；

步驟二、通過計算節點信譽值，檢測網絡中是否存在惡意節點；

步驟三、發送端對數據進行分組、加密，并發送數據；

步驟四、目的節點對接收到的加密數據進行解密。

進一步根據所述一種安全的ad-hoc網絡單路徑路由數據傳輸方法，步驟一中構建一個網絡，對新加入節點及崩潰節點進行處理，保證網絡中節點穩定；

ad-hoc網絡中，每個訪問接入點AP都能與其他節點通過無線連接；網絡中所有節點均有其自己的路由表與密鑰表，所述路由表中包括了目的節點、鄰居節點、跳數，所述密鑰表包括了目的節點、密鑰；

在網絡中，各個節點將會周期性對其相鄰節點廣播自己的路由表，同時接收周圍相鄰節點廣播的路由表；

在構建網絡過程中，可能會出現新節點加入穩定網絡的情況與原有網絡中某一節點崩潰的情況；

若有一新節點加入已有穩定的網絡中，網絡中各節點周期性的對相鄰節點廣播自身的路由表，并接收周圍相鄰節點所廣播的路由表，并接收對方的路由表，新節點加入原網絡后，更新整個網絡各節點的路由表；