[發明專利]車載自組網中的惡意節點檢測方法

有效

• 申請號: 202010168302.5
• 申請日: 2020-03-12
• 公開（公告）號: CN111049862B
• 公開（公告）日: 2020-09-22
• 發明（設計）人: 萬振華;朱盛瑜;張海春
• 申請（專利權）人: 深圳開源互聯網安全技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/00
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 張艷美;劉光明

本發明公開一種車載自組網中的惡意節點檢測方法，包括：車輛加入車載自組網作為本地簇內的一個新增節點；判定新增節點的位置區域；計算位于位置區域內的本地簇的其他節點的多個當前參數的數值并根據據此計算出其他節點的決策參數值，其中當前參數包括負載、不信任值及與新增節點之間的距離；將所有其他節點的決策參數值分別與決策閾值比較；將決策參數值小于決策閾值的節點分配為校驗節點；各校驗節點持續監控新增節點的異常行為；如果監控到異常行為，則向簇頭節點發送異常行為報告；簇頭節點計算新增節點的不信任值并更新；簇頭節點將不信任值與設定閾值比較；如果新增節點的不信任值大于設定閾值，則更新黑名單并將新增節點從車載自組網隔離。

技術領域

本發明涉及車載自組網中的惡意節點檢測技術領域，尤其涉及一種車載自組網中的惡意節點檢測方法。

背景技術

車載自組網（VANET）是確保車輛之間及車輛與基礎設施之間的無線通信的一種組網方式，主要是在道路中提供安全、舒適和便利的聯系。但是這種組網方式缺乏基礎設施和集中管理的手段，在異常行為面前非常脆弱，極大地威脅到了車載自組網的安全。

傳統的有線網絡有例如網關、防火墻等不同類型的防御措施，但是無線網絡容易受到針對整個網絡各方面的攻擊。作為自組織網絡，車載自組網因為缺少集中管理而面臨大量異常行為的風險：包括信息篡改、竊聽、網絡垃圾技術、偽裝等等。車載自組網的安全問題目前已經是其面臨的最主要的挑戰之一。車載自組網支持實時交互，也承擔著關系生命的重要信息，為了保證正確且有效地做到這些要求，車載自組網需要滿足如：完整性、機密性、私有性、不可抵賴性、認證之類的安全要求以對抗攻擊者和惡意車輛節點。

由于車載自組網的安全需求，對丟棄和復制數據包等異常行為的惡意節點的檢測以提供預警的方法尤為重要。現有的惡意節點檢測技術消耗大量的網絡資源，最終會影響到網絡的自身性能。因此對于車載自組網這種復雜網絡，合理利用網絡資源、提高網絡性能，是其安全方案的重要要求和組成部分。

發明內容

本發明的目的在于提供一種車載自組網中的惡意節點檢測方法，能夠合理分配網絡資源，提高網絡資源利用效率，進而提升整個網絡的性能。

為實現上述目的，本發明提供了一種車載自組網中的惡意節點檢測方法，其特征在于，包括：

步驟a、車輛加入車載自組網作為本地簇內的一個新增節點；

步驟b、判定所述新增節點的位置區域，所述位置區域位于所述新增節點的覆蓋范圍和對應的簇頭節點的覆蓋范圍的交集內；

步驟c、計算位于所述位置區域內的所述本地簇的其他節點的多個當前參數的數值并根據多個所述當前參數的數值計算出所述其他節點的決策參數值，其中所述當前參數包括負載、不信任值以及與所述新增節點之間的距離；

步驟d、將所有其他節點的決策參數值分別與決策閾值比較；

步驟e、將所述決策參數值小于所述決策閾值的節點分配為所述新增節點的校驗節點；

步驟f、各所述校驗節點持續監控所述新增節點的異常行為；

步驟g、如果監控到所述新增節點的異常行為，則向所述簇頭節點發送異常行為報告；

步驟h、所述簇頭節點計算所述新增節點的不信任值并更新；

步驟i、將所述新增節點的不信任值與設定閾值進行比較；如果所述新增節點的不信任值大于所述設定閾值，則執行步驟j，否則，返回步驟f；及

步驟j、更新黑名單并將所述新增節點從所述車載自組網內隔離。

較佳地，所述位置區域為所述新增節點的覆蓋范圍和所述簇頭節點的覆蓋范圍的交集。

較佳地，所述新增節點的覆蓋范圍的計算公式為：