物联网中基于信任抗丢包攻击的安全路由机制

摘要：

在开放的物联网环境下,节点在路由过程中极易遭到恶意丢包攻击(包括黑洞攻击和灰洞攻击),这将严重影响网络的连通性,并导致网络的数据包投递率下降以及端到端延时增加.为此,在RPL协议的基础上,提出了一种基于信任的安全路由机制.根据节点在数据转发过程中的行为表现,引入惩罚因子来评估节点间的直接信任关系,通过熵为直接信任值和间接信任值分配权重,进而得到被评估节点的综合信任值.利用模糊集合理论对节点间的信任关系进行等级划分,为路由节点选取信任等级较高的邻居节点进行数据转发,而信任等级较低的邻居节点将被隔离出网络.此外,为了避免正常节点由于某些非入侵因素而被当作恶意节点隔离出网络,为这类节点提供一个给定的恢复时间,从而进一步判断是否将其隔离出网络.利用Contiki操作系统及其自带的Cooj a网络模拟器对所提方案进行仿真,实验结果表明,在节点数目和恶意节点比例不同时,本方案的恶意节点检测率、误检率、数据包投递率和端到端延时4个指标均有所改善.在安全性方面,本方案的恶意节点检测率和误检率明显优于tRPL协议;在路由性能方面,本方案的数据包投递率和端到端延时明显优于tRPL协议和MRHOF-RPL协议.仿真分析结果充分说明:所提方案不仅能够有效识别恶意节点,而且能够在恶意攻击存在的情况下保持较好的路由性能.

关键词：物联网、信任评估、丢包攻击、恶意检测、RPL协议

所属期刊栏目：46

分类号：TP393(计算技术、计算机技术)

资助基金：国家重点研发计划项目2016YFB0800703;国家自然科学基金项目61572255;河北省高等学校科学技术研究项目ZD2018236

在线出版日期：2019-07-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：153-161