[发明专利]一种用于分簇式无线传感器网络的分级匿名通信方法

说明书

技术领域

本发明属于无线通信领域，涉及一种用于分簇式无线传感器网络的分级匿名通信方法。

背景技术

进入21世纪以来，随着物联网的发展，传感器技术已开始得到广泛关注和应用。无线传感器网络（Wireless Sensor Network，WSN）可连接物理世界和数字世界，它是一种特殊的Ad-hoc网络，可应用于布线和电源供给困难的区域、人员不能到达的区域（如受到污染、环境不能被破坏或敌对区域）和一些临时场合（如发生自然灾害时，固定通信网络被破坏）等，它不需要固定网络支持，具有快速展开、抗毁性强等特点，可广泛应用于军事、工业、交通、环保、医疗等领域。

隐私安全是无线传感器网络面临的一个重要安全威胁。节点的位置、身份等信息一旦暴露，将会导致整个网络暴露甚至被攻击者完全破坏以致瘫痪。匿名通信技术是保护隐私安全的一种有效方法。匿名性主要包括节点匿名、节点位置隐私、不可追踪性和不可连接性。

目前解决无线传感器网络隐私安全问题的方法也有很多，主要可以分为两大类，一类是抵御流量分析的虚假流量技术，CPA（Control Packet based Anonymity）是以发送虚假数据包来隐藏真实流量的方法，该方法是针对所有节点发送虚假数据包以隐藏真实流量的方法会带来巨大的能量消耗的不足提出旳。有数据要发送的节点被标记为Ready，没有数据要发送的节点标记为Idle。规定在时间t内Ready节点发送事件数据，Idle节点则发送相同长度的虚假数据包。当Idle节点有数据包要发送时，由状态Idle转变为状态Ready，反之亦然。一类是从路由出发的路由策略，幻影路由（Phantom Routing），是最早关于无线传感器网络的节点位置隐私保护问题的工作之一。它假设攻击者监视网络中所有节点的移动情况，试图通过定位源节点并追踪数据包来定位sink节点。幻影路由协议通过称之为幻影源节点的数个远离真实源节点的虚假节点来迷惑攻击者。这些幻影源节点接收到数据包后，通过洪泛方式发送出去，或者只发送给sink节点。可以看出，这样可以保护目的地址，但以洪泛方式发送数据包，会增加能量和带宽负担。

随着无线传感器网络的应用越来越广泛，隐私保护问题会越来越多的受到关注，因此寻找更为安全、高效的无线传感器网络隐私保护方法是非常有意义的。

发明内容

本发明提出了一种用于分簇式无线传感器网络的分级匿名通信方法，该方法基于假名技术，对普通节点和簇头节点的匿名保护采用分别控制的方式，实现匿名通信过程，不会引入大量的内存和能量消耗，在保证性能的前提下，可以有效的保护节点隐私，并可以方便的应用在任何形式的分簇式无线传感网络中。

为了实现上述目的，本发明采用如下技术方案：

一种用于分簇式无线传感器网络的分级匿名通信方法，包括以下步骤：

a初始化状态下，当选为簇头的节点在网络内广播成为簇头的消息，并将自身的真实ID、与基站之间的距离信息包含在广播数据包中；

b簇内部分，由簇头节点负责簇内节点假名的分配与更新过程

节点收到各个簇头的广播消息后，根据自己到各个簇头的距离选择加入距离最短的簇，并向选定的簇头发送一个加入请求类型数据包消息，加入请求类型数据包中包含节点自身的真实ID和位置信息；

簇头收到加入请求类型数据包消息后，将节点的信息提取出来并保存，同时产生一对假名分配给该节点和簇头，然后簇头向该节点发送加入请求回复类型数据包消息，该对假名信息包含在加入请求回复类型数据包中，同时加入请求回复类型数据包中还包含一个时间T1，规定假名的使用期限；簇头保存一个表格，将该簇头所在簇中各个节点的真实ID、假名ID和簇头假名ID一一对照保存；节点收到加入请求回复类型数据包后，保存节点自身的假名ID和簇头假名ID；在后面的通信过程中，节点将这对假名作为数据包的源地址和目的地址；

当簇内节点的假名使用期限达到时间T1后，簇内节点向簇头发送假名请求类型数据包消息申请新的假名，发送数据时使用簇内节点当前的假名ID；簇头收到请求后，根据假名请求类型数据包中的假名找到对应的簇内节点，然后产生一对新的假名并发送一个假名请求回复类型数据包给该簇内节点，同时更新表格；簇内节点收到假名请求回复类型数据包消息后，更新节点自身的假名ID和簇头假名ID，并重新设定时间T1；

c簇间部分，由基站负责簇头假名的分配和更新过程