移动Ad Hoc网络安全路由协议设计与分析技术

张森

摘要：移动Ad Hoc网络采用独立性较强的组网方式，是一种具有高动态化的拓扑结构、无有线基础设施加以支持的无线网络技术，广泛应用于军事领域并不断地向民用环境下拓展。本文在对路由协议形式化的分析方法进行介绍的基础上，分析了现有的路由安全威胁模型的缺陷并提出更具适应性的层次化威胁模型。

关键词：移动Ad Hoc网络 路由协议 路由安全威胁模型

中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2014）08-0191-01

1 引言

移动Ad Hoc网络是没有固定基础设施的自组织无线网络，整个网络的各个节点均处于不断地移动状态且与其它的节点可以任意方式保持动态的联系。网络节点同时具有主机、路由器的作用，在两节点处于相互间无法进行直接通信的范围内，便可借助于与其它节点的协作完成数据的分组转发实现通讯目的。在没有固定的网络基础设施的环境下，如需要完成临时通信，就可以通过简便的移动Ad Hoc网络搭建来实现。

路由的安全性对于移动Ad Hoc网络运行的可靠度非常关键，其作用是使处于超出有限的通讯范围的节点间具备互相通信的能力。通常的安全方案大都利用加密、签名等密码学机制来获取给定节点之间的有效路径。所以分析路由协议的安全属性可以通过密码学安全协议的形式化分析方法。不过，由于这些分析设计方法本身所存在的不足以及采用不合理的安全威胁模型，造成安全缺陷的存在。

2 安全路由协议分析方法