移动Ad hoc网络中的安全问题

等 ，并 且 在 此 基 础 上 提 出 了 相 关 的安 全 策 略 ，如 加 限 非 常 模 糊 。 这 样 一 来 ， 防 火 墙 技 术 不 再 适 用 于
密 、认 证 、访 问 控 制 和权 限 管理 、防 火 墙 等 。
而 在 Ａ ｏ ｄｈ ｃ网络 中 没 有 基 站 或 中 心 节 点 ，所
ｏ 络 ，与 传 统 的无 线 网络 有 很 大 不 同 。它 不 依 赖 于 任 适 用 于 Ａｄｈ ｃ网络 ，主要 表 现 在 以下 三 个 方 面 。
何 固 定 的基 础 设 施 和 管 理 中 心 ，而 是 通 过 传 输 范 围
（ １）传 统 网 络 中 的 加 密 和 认 证 通 常 包 括 一 个
维普资讯 http:/ຫໍສະໝຸດ
移 动 Ａｄ ｈ ｅ网络 中 的 安 全 问 题 ｏ
王 海 涛 郑 少仁
（ 解放 军理Ｔ 大学 通信 工程 学 院 南京 ２ ０ ０ １０ ７）
Ａ ｏ ｄｈ ｃ网 络 作 为 一 种 新 型 的 移 动 多 跳 无 线 网 了在 传 统 网络 中能 够 较 好 工 作 的 安 全 机 制 可 能 不 再
相 应 的安 全 策 略 和 措 施 。
（ ２）传 统 网 络 可 以使 用 防 火 墙 技 术 来 保 护 网
络 内部 与 外 界 通 信 时 的 安 全 。 由 于 所 有 进 出该 网 络
１ Ａ ｏ Ｏｈ ｅ网 络 面 临 的 安 全 问 题
的数 据 都 通 过 一 个 节 点 ，例 如 某 个 服 务 器 ，防 火 墙
便 ，构 造 成 本 较 低 ，它 正 逐 渐 地 运 用 于 商 业 和 民用 家 彼 此 信 任 的 前 提 下 工 作 。 而 Ａｄｈ ｃ网 络 缺 乏 足 ｏ 环 境 。 但 目前 在 商 用 环 境 中运 用 Ａｄｈｃ网 络 面 临 够 的物 理 保 护 ，没 有 中心 节 点并 且 节 点 的 计 算 能 力 ｏ 的一 个 重要 问 题 就 是 它 更 易 受 到 各 种 安 全 威 胁 和 攻 很 低 ，这使 得 传 统 的 加 密 和 认 证 机 制 无 法 在 Ａ ｏ ｄｈ ｃ 击 ，包 括被 动 窃 听 、伪造 身 份 、拒 绝 服 务 等 。 本 文 网络 中实 现 。 将 主 要 探 讨 Ａ ｏ ｄｈｃ网 络 中所 面 临 的 安 全 问 题 以 及
技 术 可 以在 该 节 点 上 实 现 ，用 来 控 制 对 网 络 内部 的
Ａ ｏ 络 的 安 全 目标 与 传统 有 线 网络 中 的安 访 问 ，隐 藏 内部 网络 的 私 有 信 息 ，检 查 出 入 文 件 的 ｄｈｃ网
全 目标 是 一 致 的 ，它 们 包 括 ：可 用 性 、机 密 性 、完 合 法 性 等 。 此 外 ，防火 墙 技 术 一 般 假 设 网 络 内部 物
乒 国 数 据 通 信 劲 ． ．
维普资讯
得 传 统 网 络 服 务 中 的 相 对 固定 的 数 据 库 、文 件 系 统 扰 其 他 节 点 。
和 文 档 服 务 器 都 不 再 适 用 。 因此 ，基 于 静 态 配 置 的 传 统 网络 安 全 方 案 也 不 能 用 于 Ａ ｏ ｄｈ ｃ网络 。
Ａｄｈ ｃ网络 。 ｏ
（ ３）Ａｄｈ ｃ网 络 中 ，不 仅 拓 扑 结 构 、 网络 成 ｏ
有 节 点 都 是 移 动 的 ， 网络 的 拓 扑 结 构 动 态 变 化 。 并 员及 其各成员 之间的信任关 系是动态 的 ，而且 网络 且 节 点 间 通 过 质 量 较 差 的无 线 信 道 相 连 ，没 有 专 门 中产 生 和 传 输 的数 据 也 具 有 不 确 定 的特 点 。这 些 数 的路 由 器 ，节 点 自身 同时 需 要 充 当 路 由器 ，也 没 有 据 包 括 节 点 的环 境 信 息 、关 于 网 络 变 化 的 信 息 、群 命 名 服 务 、 目录 服 务 等 网 络 功 能 。两 者 的 区 别 导 致 组 消 息 交 换 的信 息 等 ，都 有 很 高 的 实 时 性 要 求 ，使
受 限 的 移 动 节 点 问 的 相 互 协 作 和 自我 组 织 来 保 持 网 产 生 和 分 配 密 钥 的 密 钥 管 理 中 心 （ ＭＣ） Ｋ ，一 个 确
络 连 接 和 实 现 其 他 特 殊 的功 能 。 Ａ ｏ ｄｈ ｃ网 络 最 初 主 认 密 钥 的 认 证 机 构 ， 以及 分 发 这 些 经 过 认 证 的公 用 要 用 于 军 事 领 域 ， 但 是 由 于 这 种 网 络 配 置 快 捷 方 密 钥 的 目录 服 务机 构 ，并 且 所有 这 些 服 务 都 是 在 大
整 性 、安 全 认 证 和 抗 抵 赖 性 ，但 是 两 者 却 具 有 不 同 理 上 是 安 全 的 。 但 是 ， 由 于 Ａ ｏ ｄｈ ｃ网 络 拓 扑 结 构 的 内 涵 。 在 传 统 网 络 中 ， 主 机 之 间 的 连 接 是 固 定 动 态 变 化 ，没 有 中心 节 点 和 网关 设 备 ，进 出该 网络 的 ， 网络 采 用 层 次 化 的体 系 结 构 ，并具 有 稳 定 的 拓 的 数 据 可 以 通 过 其 中任 意 节 点 转 发 。 同时 ，网 络 内 扑 。传 统 网 络 提 供 了 多种 服 务 以充 分利 用 网络 的 现 部 的 节 点 因 缺 乏 足 够 的 保 护 很 可 能 被 恶 意 用 户 利 用 有 资 源 ，包 括 路 由 器 服 务 、命 名 服 务 、 目 录 服 务 而 导 致 来 自网 络 内部 的攻 击 ， 网络 内 部 和 外 部 的 界
（ ５）抗 抵 赖 性 ：抗 抵 赖 性 可 以 确 保 一 个 节 点 不 能 否 认 它 已 经 发 出 的信 息 ，它 对 检 查 和 孤 立 被 占