[发明专利]一种移动Ad Hoc网络中双向可信路由确定方法

说明书

技术领域

本发明涉及网络与信息安全技术领域，特别是涉及一种移动AdHoc网络中路由确定方法。

背景技术

移动AdHoc网络是由若干个相对独立的移动节点集聚在一起组成的具有自组织能力和快速部署能力的嵌入式无线网络，该网络得以高效正常运转依赖于网内所有节点具有高可信性且相互间以诚信的协作方式运行。

路由功能是该网络的基本功能之一，其目标是在耗费较低网络控制开销的前提下，提供高效的信息传输服务。该功能极易因节点的不正常行为导致路由误用，并易遭受多种网络路由攻击，路由误用和路由攻击会阻碍甚至禁止某些至关重要的网络节点完成路由任务。恶意节点通过攻击路由机制、中断网络内部通信联系来展开对路由功能的攻击，虚假路由信息的分布式特性易产生许多潜在的意想不到的路由环路、拒绝服务攻击或其他非功能性路由攻击。然而为了追求其高效性，路由协议在原始设计过程中缺乏安全性考虑。

为了增强移动AdHoc网络系统的安全性、应对日益突出的路由误用和路由攻击问题、保证传输信息的私密性和完整性，需要根据其内部特征设计专门的安全路由协议，从而建立网内节点间的安全连接。但传统的基于加密体系和认证方案的安全协议并不能完全适用于这个无可信第三方的网络，其安全机制也常用于抵抗网络外部恶意攻击，面对网络内部恶意攻击却效率低下。如果节点能够在路由决策过程中动态地确认路由信息的有效性和可信性，在路由路径建立过程中明智地避开网内恶意节点，选择一条满足信息安全传输条件的路径，以此建立网内节点间端到端的可信连接，对解决或缓解上述问题是非常有意义和必要的，因此设计一种满足上述构想的高效可信路由确定方法是一个亟待解决的问题。

发明内容

本发明的目的是提供一种移动AdHoc网络中路由确定方法，目的在于建立网内节点间端到端的可信连接，抵御网络路由攻击，以提高网络服务的质量以及系统的安全性。

为解决上述技术问题，本发明提供一种移动AdHoc网络中路由确定方法，包括：

源节点发送路由请求，并将请求报文进行发送；

中间节点接收到所述请求报文后，确定所述请求报文所经路径的反向可信值；判断所述反向可信值是否大于预设可信阈值；如果是，则将所述请求报文发送至目的节点；

所述目的节点接收到所述请求报文后，将回复报文进行发送；

所述中间节点接收到所述回复报文后，确定所述回复报文所经路径的正向可信值；判断所述正向可信值是否大于预设可信阈值；如果是，则将所述回复报文返回至所述源节点；

将所述源节点、所述中间节点以及所述目的节点组成的链路作为候选可信路径，从所述候选可信路径中选取符合预设条件的第一路径作为数据传输路径。

可选地，通过对各网内节点的历史可信度进行评估，对各网内节点间的正向可信值或反向可信值进行预测，将一条路径中各节点的正向/反向可信值的最小值作为路径的正向/反向可信值。

可选地，所述通过对各网内节点的历史可信度进行评估，对各网内节点的正向可信值或反向可信值进行预测包括：

基于熵权的模糊层次分析法确定各信任决策要素的权重向量，通过各信任决策要素值进行加权计算，得到节点的历史可信度评估值。

可选地，所述基于熵权的模糊层次分析法确定各信任决策要素的权重向量包括：

当存在n种信任决策要素，m种决策要素权重分配方案时，采用模糊数集合来标识各要素在层次结构中的相对强度，第i种信任决策要素的模糊判断向量a_i为{x_1i,x_2i,...,x_mi}^T，所有决策要素的判断向量按序排列后形成矩阵

构建模糊判断矩阵

通过定义三角模糊函数(a₁,a₂,a₃)，成员函数定义为：