利用节点可信度的安全链路状态路由协议

doi:10.3969/j.issn.1001-2400.2016.05.022

西安电子科技大学学报

利用节点可信度的安全链路状态路由协议

梁洪泉1,2;吴巍1,2

(1. 通信网信息传输与分发技术重点实验室，河北石家庄 050081;
2. 中国电子科技集团公司第五十四研究所，河北石家庄 050081)

收稿日期:2015-07-15 出版日期:2016-10-20 发布日期:2016-12-02
通讯作者: 梁洪泉
作者简介:梁洪泉(1981-)，男，高级工程师，中国电子科技集团公司第五十四研究所博士研究生，E-mail：lianghongquan_1981@163.com．
基金资助:
国家部委基金资助项目(B1120131046)；国家高技术研究发展计划(“863”计划)资助项目(2015A015701)

Secure link status routing protocol based on node trustworthiness

LIANG Hongquan1,2;WU Wei1,2

(1. Science and Technology on Information Transmission and Dissemination in Communication Networks Laboratory, Shijiazhuang 050081, China;
2. The 54th Research Institute of China Electronics Technology Group Corporation, Shijiazhuang 050081, China)

Received:2015-07-15 Online:2016-10-20 Published:2016-12-02
Contact: LIANG Hongquan

摘要/Abstract

摘要：

针对当前互联网中亟需解决的安全路由技术展开研究，在综合考虑节点身份和交互行为的基础上，引入一种基于动态贝叶斯网络的可信度量模型，将此模型应用于开放式最短路径优先路由协议，同时结合基于组合公钥的安全认证技术，提出了一种新的安全链路状态路由协议，能够为信息传输选择高安全可信的路径．仿真实验通过模拟拒绝服务攻击，验证了在同等条件下新安全链路状态路由协议在增强安全可信性的同时，并未显著增加协议的开销和复杂性，且在遭受网络攻击时具有较好的时效性和动态自适应能力，能够有效抑制异常实体的威胁．

关键词: 可信度量, 动态贝叶斯网络, 组合公钥, 可信平台模块, 网络安全

Abstract:

To develop secure routing technology for the current Internet, a trusted measurement model based on dynamic Bayesian networks(TMMDBN) is introduced by taking both node identity and its interaction into account. Combining the security authentication technology based on the combined public key(CPK), a new secure link state routing protocol(SLSRP) is proposed by applying the model to the OSPF protocol, which can determine a high security and trusted path for data transmission. Simulation results show that SLSRP achieves a much better security performance than OSPF with little increase in signaling overhead and computational complexity. Moreover, SLSRP has an adaptive capability and can quickly react to the denial of the service attack, which can effectively suppress the threat of an abnormal entity.

Key words: trusted measurement, Bayesian networks, combined public key, trusted platform module, network security

梁洪泉;吴巍. 利用节点可信度的安全链路状态路由协议[J]. 西安电子科技大学学报, 2016, 43(5): 121-127.

LIANG Hongquan;WU Wei. Secure link status routing protocol based on node trustworthiness[J]. Journal of Xidian University, 2016, 43(5): 121-127.

参考文献

［1］王洪超, 郭华明, 张宏科. 可信路由机理及关键技术［J］. 中兴通讯技术, 2009, 15(6): 13-17.
WANG Hongchao, GUO Huaming, ZHANG Hongke. Research on Theory and Key Technologies of Trustworthy Routing ［J］. ZTE Communications, 2009, 15(6): 13-17.
［2］林晖, 马建峰. 无线Mesh网络中基于跨层信誉机制的安全路由协议［J］. 西安电子科技大学学报, 2014, 41(1): 116-123.
LIN Hui, MA Jianfeng. Cross Layer Reputation Mechanism Based Secure Routing Protocol for WMNs ［J］. Journal of Xidian University, 2014, 41(1): 116-123.
［3］徐明迪, 张焕国, 张帆, 等. 可信系统信任链研究综述［J］. 电子学报, 2014, 42(10): 2024-2031.
XU Mingdi, ZHANG Huanguo, ZHANG Fan, et al. Survey on Chain of Trust of Trusted System ［J］. Acta Electronica Sinica, 2014, 42(10): 2024-2031.
［4］张倩颖, 冯登国, 赵世军. 基于可信芯片的平台身份证明方案研究［J］. 通信学报, 2014, 35(8): 95-106.
ZHANG Qianying, FENG Dengguo, ZHAO Shijun. Research of Platform Identity Attestation Based on Trusted Chip ［J］. Journal on Communications, 2014, 35(8): 95-106.
［5］ TRUSTED COMPUTING GROUP. TPM Platform Module Library Family “2.0” Revision 01.07 Parts 1-4 ［EB/OL］. ［2015-04-14］. http://www.trustedcomputinggroup.org.
［6］ KRAXBERGER S, TOEGL R, PIRKER M, et al. Trusted Identity Management for Overlay Networks ［M］. Berlin: Springer-Verlag, 2013: 16-30.
［7］ OBERLE A, LARBIG P, KUNTZE N, et al. Integrity Based Relationships and Trustworthy Communication between Network Participants ［C］//Proceedings of the IEEE International Conference on Communications. Piscataway: IEEE, 2014: 610-615.
［8］ MELAYE D, DEMAZEAU Y. Bayesian Dynamic Trust Model ［C］//Proceedings of the 4th International Central and Eastern European Conference on Multi-agent System. Berlin: Springer-Verlag, 2005: 480-489.
［9］ FENG R, XU X F, ZHOU X, et al. A Trust Evaluation Algorithm for Wireless Sensor Networks Based on Node Behaviors and D-S Evidence Theory ［J］. Sensors, 2011, 11(2): 1345-1360.
［10］ MURPHY S, BADGER M, WELLINGTON B. OSPF with Digital Signatures ［EB/OL］. ［2015-06-08］. http://www.faqs.org/rfcs/rfc2154. html.
［11］李道丰, 杨义先, 谷利泽, 等. 采用可净化签名的OSPF协议安全保护机制［J］. 北京邮电大学学报, 2011, 34(3): 79-83.
LI Daofeng, YANG Yixian, GU Lize, et al. Secure Protection Mechanism for OSPF Protocol with Sinitizable Signature Scheme ［J］. Journal of Beijing University of Posts and Telecommunications, 2011, 34(3): 79-83.
［12］梁洪泉, 吴巍. 基于动态贝叶斯网络的可信度量模型研究［J］. 通信学报, 2013, 34(9): 68-76.
LIANG Hongquan, WU Wei. Research of Trust Evaluation Model Based on Dynamic Bayesian Network ［J］. Journal on Communications, 2013, 34(9): 68-76.

[1]	刘华渊,苏云飞,李瑞林,唐朝京. 结构状态覆盖导向的灰盒模糊测试技术[J]. 西安电子科技大学学报, 2021, 48(1): 117-123.
[2]	李腾,曹世杰,尹思薇,魏大卫,马鑫迪,马建峰. 应用Q学习决策的最优攻击路径生成方法[J]. 西安电子科技大学学报, 2021, 48(1): 160-167.
[3]	杨宏宇,曾仁韵. 一种深度学习的网络安全态势评估方法[J]. 西安电子科技大学学报, 2021, 48(1): 183-190.
[4]	郑献春,李晖,王瑞,闫皓楠,戴睿,萧明炽. 匿名网络应用及仿真平台研究综述[J]. 西安电子科技大学学报, 2021, 48(1): 22-38.
[5]	杨宏宇,张旭高. 一种网络安全态势自适应预测模型[J]. 西安电子科技大学学报, 2020, 47(3): 14-22.
[6]	毕城,王玲琳,刘永信. 参数自适应动态贝叶斯舰船态势估计算法[J]. 西安电子科技大学学报, 2019, 46(2): 158-163.
[7]	杨宝旺. 采用符号动力学方法检测低速率拒绝服务攻击[J]. 西安电子科技大学学报, 2018, 45(1): 140-144.
[8]	王晋东;余定坤;张恒巍;王娜. 静态贝叶斯博弈主动防御策略选取方法[J]. J4, 2016, 43(1): 144-150.
[9]	王志强;张玉清;刘奇旭;黄庭培. 一种简单网络管理协议漏洞挖掘算法[J]. J4, 2015, 42(4): 20-26+40.
[10]	郭晶晶;马建峰. 面向虚拟社区物联网的信任推荐算法[J]. J4, 2015, 42(2): 52-57+179.
[11]	王一川;马建峰;卢笛;张留美;孟宪佳. 云环境下的“云滴冻结”攻击[J]. J4, 2014, 41(3): 116-122.
[12]	郭江鸿;马建峰;张留美;卢笛. 高效的无线传感器网络加密数据汇聚方案[J]. J4, 2013, 40(3): 95-101+120.
[13]	杜志强;沈玉龙;马建峰;周利华. 一种实用的传感器网络广播认证协议[J]. J4, 2010, 37(2): 305-310+325.
[14]	周业军;李晖;马建峰. 一种防窃听的随机网络编码[J]. J4, 2009, 36(4): 696-701.
[15]	周华;孟相如;张立;乔向东. 分布式入侵容忍系统的主动恢复算法研究 [J]. J4, 2009, 36(2): 378-384.

利用节点可信度的安全链路状态路由协议

Secure link status routing protocol based on node trustworthiness

PDF (PC)

赞

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

Metrics

本文评价

推荐阅读 10