[發明專利]基于信任及噪聲點檢測技術的多協議層的入侵檢測方法

有效

• 申請號: 201811325309.2
• 申請日: 2018-11-08
• 公開（公告）號: CN109257750B
• 公開（公告）日: 2020-02-18
• 發明（設計）人: 李光輝;許力
• 申請（專利權）人: 江南大學
• 主分類號: H04W12/12
• 分類號: H04W12/12;H04L29/06;H04W84/18
• 代理公司: 蘇州市中南偉業知識產權代理事務所(普通合伙) 32257
• 代理人: 馮瑞

1.一種基于信任及噪聲點檢測技術的多協議層的入侵檢測方法，其特征在于，包括：

搭建無線傳感器網絡；

通過計算節點在物理層、MAC層、網絡層關鍵參數的相對偏差值得到節點在各層的信任值；

根據物理層、MAC層、網絡層得到的信任值，進行融合得到總的信任值；

由數據噪聲點技術將數據代入檢測出異常的節點，得到傳感器節點的噪聲點列表；

利用懲罰機制，確定懲罰力度，得到最終節點的信任值，對于信任值低于閾值的節點，列為惡意節點；

其中，通過計算節點在物理層、MAC層、網絡層關鍵參數的相對偏差值得到節點在各層的信任值，具體包括：

根據發送、接收、轉發包的數量來衡量能量損耗，利用節點與鄰居節點的能耗的相對偏差值得到物理層的信任值；

根據節點的退避窗口的隨機性以及包重傳次數，得到節點的空閑時間和重傳率；利用節點與鄰居節點的空閑時間和重傳率的相對偏差值得到MAC層的信任值；

根據節點與鄰居節點的的包轉發率和節點到簇頭的跳數的相對偏差值計算網絡層的信任值；

其中，由數據噪聲點技術將數據代入檢測出異常的節點，得到傳感器節點的噪聲點列表，具體包括：

各協議層的參數作為數據，發送給簇頭或者基站；

簇頭或基站將接收到的參數，利用得到的信任值給予每個節點參數的不同權重，代入算法中得到檢測結果；

將得到的檢測結果生成一個傳感器噪聲點列表，并發送給各個節點；

其中，利用懲罰機制，確定懲罰力度，得到最終節點的信任值，對于信任值低于閾值的節點，列為惡意節點，具體包括：

利用協議層的融合信任值，將節點的懲罰力度加上權重，信任值越高，懲罰力度越大；

對節點的信任值進行懲罰，得到最終節點的信任值；

利用誤報率和漏報率得到檢測閾值，將節點信任值與閾值對比，小于閾值即為惡意節點。