1、近年來(lái),由于筆記本電腦和掌上電腦等便攜式設(shè)備在移動(dòng)性能、無(wú)線通信能力、儲(chǔ)存能力等方面的迅速發(fā)展,使得移動(dòng)自組網(wǎng)絡(luò)(一般稱為移動(dòng)Ad hoc網(wǎng)絡(luò))得到了廣泛應(yīng)用.由于無(wú)線信道的開(kāi)放性與移動(dòng)Ad hoc網(wǎng)絡(luò)在軍事應(yīng)用中的特殊性,保證移動(dòng)Ad hoc網(wǎng)絡(luò)路由安全顯得尤為重要.移動(dòng)Ad hoc網(wǎng)絡(luò)是一種臨時(shí)自治的分布式系統(tǒng),具有無(wú)中心接入和多跳的特征.根據(jù)網(wǎng)絡(luò)規(guī)模,有平面和分級(jí)兩種結(jié)構(gòu).移動(dòng)Ad hoc網(wǎng)絡(luò)路由協(xié)議要求具有以下特性:分布式操作,

2、能有效地避免路由環(huán),良好的安全性,支持休眠模式操作,支持單向無(wú)線信道等.現(xiàn)有的移動(dòng)Ad hoc網(wǎng)絡(luò)路由協(xié)議主要有兩類:路由表驅(qū)動(dòng)型路由和按需路由.后者更適合移動(dòng)Ad hoc網(wǎng)絡(luò)環(huán)境,是當(dāng)前研究的熱點(diǎn).由于沒(méi)有固定基礎(chǔ)設(shè)施、拓?fù)漕l繁動(dòng)態(tài)變化、無(wú)線信道完全開(kāi)放、節(jié)點(diǎn)的惡意行為難以檢測(cè)、網(wǎng)絡(luò)缺乏自穩(wěn)定性等原因,移動(dòng)Ad hoc網(wǎng)絡(luò)容易遭受多種類型的攻擊,主要有篡改報(bào)文、假冒、偽造報(bào)文等.因此設(shè)計(jì)安全的路由協(xié)議非常重要.基于可信度的安全路由協(xié)議

3、TRP(Trusted Routing Protocol)擴(kuò)展了AODV(Ad hoc On-demand Distance Vector)路由協(xié)議,用可信度模型保護(hù)網(wǎng)絡(luò)節(jié)點(diǎn)的路由行為.在該協(xié)議中,節(jié)點(diǎn)間的信任關(guān)系用可信度評(píng)價(jià)來(lái)表示,并且可信度評(píng)價(jià)可以用更新策略動(dòng)態(tài)更新.協(xié)議還設(shè)計(jì)了可信度推薦機(jī)制,允許節(jié)點(diǎn)間交換信任信息,使得節(jié)點(diǎn)可以對(duì)其他節(jié)點(diǎn)的可信度作相對(duì)客觀的評(píng)價(jià),從而將整個(gè)系統(tǒng)維持在一定的安全級(jí)別.TRP最突出的一個(gè)特點(diǎn)是,因?yàn)槔?/p>

4、用了節(jié)點(diǎn)間的信任關(guān)系,節(jié)點(diǎn)間通信時(shí)不需要一直請(qǐng)求并驗(yàn)證證書(shū),這大大減少了便攜式設(shè)備CPU的計(jì)算量.基于安全關(guān)聯(lián)的安全路由協(xié)議SARP(Security Association Routing Protocol)可以方便地在DSR(Dynamic Source Routing)路由協(xié)議上擴(kuò)展,它要求需要進(jìn)行安全通信的兩個(gè)節(jié)點(diǎn)之間存在一個(gè)安全關(guān)聯(lián).安全關(guān)聯(lián)可以用IKE(Internet Key Exchange)協(xié)議建立.基于DSS(Dig