[发明专利]无线网络中信道抢占攻击的防范方法

摘要

一种无线网络中信道抢占攻击的防范方法：①两次更新NAV的防御方法建立在攻击节点行为像一个普通节点那样，仅通过故意延长Duration值来实施无线信道抢占攻击,即攻击节点在接收到目的节点的CTS后就发送Data数据包,且攻击节点收到ACK确认后进行第二次NAV更新；②目标节点（Dest）在收到Data数据包后再次更新自己及其周围邻居节点的NAV为一个SIFS加一个ACK数据包；发送节点（Src）在收到ACK数据包后，立即更新自己及周围邻居节点NAV为0。这样信道就不会因为先前设置的NAV而被长时间闲置，从而避免伪造Duration域的RTS/CTS占用信道攻击。

主权项

一种无线网络中信道抢占攻击的防范方法，其特征在于，该方法包括如下步骤：步骤一,对IEEE802.11协议作改变,引入一数据控制包；步骤二，假设网络中存在攻击节点,并向目标节点发送RTS数据包，且利用802.11协议存在的漏洞实施无线信道抢占攻击，目标节点收到RTS数据包后，向目标节点发送CTS数据包，目标节点根据收到的RTS数据包中时间域值来设置自己的时间域值，以此通知目标节点一跳范围内所有节点此次通信所需要的时间,并用该时间域值来设置目标节点一跳范围内节点的NAV；步骤三，当攻击节点收到CTS数据包后,没有向目标节点发送Date数据包，目标节点认为自己的CTS数据包发送不成功，于是再次发送CTS给攻击节点，若如此循环，当目标节点发送的CTS数据包超过了某一数量时，目标节点会认为自己到攻击节点的这段路由是无效的，于是发起路由维护操作，将这段路由从缓存的路由表中清除，之后攻击节点就失去了发送攻击数据包给目标节点的可用路由，效果相当于把攻击节点孤立起来。步骤四，当攻击节点收到CTS数据包后，向目标节点发送Date数据包，目标节点在收到该Data数据包后,再次更新自己一跳范围内所有节点的NAV为一个SIFS加一个ACK数据包的传送时间，并向攻击节点发送ACK数据包。步骤五，攻击节点在收到ACK数据包后,再次更新自己一跳范围内所有节点的NAV为0。