[發明專利]基于傳感器的認知無線網絡對多種類型攻擊的檢測方法

有效

• 申請號: 201210064414.1
• 申請日: 2012-01-11
• 公開（公告）號: CN102595411A
• 公開（公告）日: 2012-07-18
• 發明（設計）人: 肖亮;康姍;顏蜜
• 申請（專利權）人: 廈門大學
• 主分類號: H04W12/12
• 分類號: H04W12/12;H04W24/08;H04W84/18
• 代理公司: 廈門南強之路專利事務所 35200
• 代理人: 馬應森

技術領域

本發明屬于無線通信網絡安全領域，特別是涉及到認知無線網絡安全，具體是指一種基于傳感器的認知無線網絡對多種類型攻擊的檢測方法。

背景技術

在認知無線網絡中，認知無線電通過交互感知它工作的無線通信網絡環境，可以自適應并自組織地改變其工作特性及各種收發結構和參數，從而有效地優化頻譜資源的管理及使用狀況，為未來各類高性能、大容量寬帶無線通信與網絡系統的設計和應用開發提供嶄新的途徑和廣闊的機會。與此同時，無線網絡的攻擊行為隨之增加，如電子欺騙攻擊、多面攻擊、干擾攻擊以及自私行為攻擊。其中，電子欺騙攻擊是指用戶擅自修改其MAC地址等身份信息，謊冒其他用戶(A.A.Pirzada，C.McDonald，“Establishing?trust?in?pure?ad-hoc?networks”，In?Proceedings?of?the?27th?Australasian?conference?on?Computer?science，2004：47-54)。多面攻擊中，用戶修改其MAC地址等身份信息，冒充其它多個用戶，試圖占用更多網絡資源[E.Shi，A.Perrig.“Designing?secure?sensor?networks”，In?Proc.IFEE，Wireless?Communications，2004：38-43]。惡意干擾者發送大功率的無效信號，以期中斷當前其他合法用戶的正常通信(W.Y.Xu，W.Trappe，Y.Y.Zhang.”The?Feasibility?of?Launching?and?Detecting?Jamming?Attacks?in?Wireless?Networks”，In?Proc.IEEE，MobiHoc′05，2005：46-57)。而在自私行為攻擊中，用戶通過擅自修改其回退窗口等參數，提高其信道接入概率，試圖獲得更多的頻譜資源(P.Kvasanur，N.H.Vaidya，“Detection?and?handling?of?MAC?layer?misbehavior?in?wireless?networks”，In?Proc.Dependable?Systems?and?Networks，2003：173-182)。

為了提高認知無線網絡安全性，R.Chen等(R.Chen，J.Park.“Ensuring?trustworthy?spectrum?sensing?in?cognitive?radio?networks”，In?Proc.Networking?Technologies?for?Software?Defined?Radio?Networks，2006：110-119；A.W.Min，X.Zhang，K.G.Shin.“Spatio-Temporal?Fusion?for?Small-scale?Primary?Detection?in?Cognitive?Radio?Networks”，In?Proc.IEEE，2010：1-5)提出利用距離比校驗和距離差校驗的方法來檢測仿冒主用戶攻擊則通過合作感知的空間分集以及暫態差異來進一步的提高檢測仿冒主用戶攻擊的性能。

考慮到信道測量的誤差和無線信道的時變特性，L.Xiao等(L.Xiao，A.Reznik，W.Trappe，et?al.“PHY-Authentication?Protocol?for?Spoofing?Detection?in?Wireless?Networks”，In?Proc.IEEE?GLOBECOM?2010，2010：1-6)提出基于無線信道頻率響應并結合網絡已有的安全機制，是一種更精確的檢測電子欺騙方案。

針對無線網絡中的多面攻擊，M.Demirbas等(M.Demirbas，Y.Song.“An?RSSI-based?scheme?for?Sybil?attack?detection?in?wireless?sensor?networks”，In?Proc.IEEE?WoWMoM?2006，2006：564-570)通過多個接收節點的接收信號強度指示來檢測無線傳感網中的多面攻擊。在不需要時間同步和特殊硬件條件下，W.Wang等(W.Wang，D.Pu，A.Wyglinski“Detecting?Sybil?Nodes?in?Wireless?Networks?with?Physical?Layer?Network?Coding.In?Proc.Dependable?Systems?and?Networks”，2010：21-30)指出基于物理層網絡編碼實現多面攻擊的檢測。