基于TinySec协议的DoS攻击的防御实现

合集下载

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

中图分类号：ＴＰ３９３文献标志码：Ａ文章编号：１６７３－８０８ｘ（２０１３）０２ — ００９６ — ０６
ＤｅｆｅｎｄｉｎｇａｇａｉｎｓｔＤｏＳａｔｔａｃｋｓｂａｓｅｄｏｎＴｉｎｙＳｅｃ
击。仿真实验表明，改进后的协议比现有的ＴｉｎｙＳｅｃ协议更安全，能有效防御广播认证中的ＤｏＳ攻击。相比于其他防御方案，本方案的系统开销小，实时性高。
ቤተ መጻሕፍቲ ባይዱ
关键词：无线传感器网络；广播认证；ＴｉｎｙＳｅｃ；ＤｏＳ攻击；信誉等级制
ＧｕｏＹｕａｎｙａｎｇ，ＺｈａｎｇＨｏｎｇｍｅｉ，ＬｎＺｈａｏｈｕｉ
（ＳｃｈｏｏｌｏｆＩｎｆｏｒｍａｔｉｏｎａｎｄＣｏｍｍｕｎｉｃａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇ，ＧｕｉｌｉｎＵｎｉｖｅｒｓｉｔｙｏｆＥｌｅｃｔｒｏｉｃｎＴｃｈｅｎｏｌｏｇｙ，Ｇｕｉｌｉｎ５４１００４，Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ：Ｂｒｏａｄｃａｓｔｉｎｇｉｓａｂａｓｉｃｉｎｆｏｒｍａｔｉｏｎｔｒａｎｓｍｉｓｓｉｏｎｗａｙｉｎｗｉｒｅｌｅｓｓｓｅｎｓｏｒｎｅｔｗｏｒｋｓ．Ｔｉｎｙｓｅｃｉｓａｐｒｏｔｏｃｏｌ
第３３卷第２期２０１３年４月
桂林电子科技大学学报
ＪｏｕｒｎａｌｏｆＧｕｉｌｉｎＵｎｉｖｅｒｓｉｔｙｏｆＥｌｅｃｔｒｏｎｉｃＴｅｃｈｎｏｌｏｇｙ
ＶｏＩ．３３。Ｎｏ．２
ｔｈａｔｐｒｏｖｉｄｅｓｓｅｃｕｒｅａｕｔｈｅｎｔｉｃａｔｉｏｎｏｆｂｒｏａｄｃａｓｔｐａｃｋｅｔｓｗｉｔｈｌｏｗｃｏｎｓｕｍｐｔｉｏｎ，ｂｕｔｗｈｉｃｈｉｓｖｕｌｎｅｒａｂｌｅｆｏｒＤｏＳａｔ．ｔａｃｋｓｓｕｃｈａｓｃｏｎｔｉｎｕｏｕｓｆｏｒｇｅｄａｕｔｈｅｎｔｉｃａｔｉｏｎｐａｃｋｅｔｓｆｒｏｍａｔｔａｃｋｅｒｓｄｅｐｌｅｔｅｌｅｇｉｔｉｍａｔｅｎｏｄｅｓ ’ｐｏｗｅｒ．ＴｏｄｅｆｅｎｓｅａｇａｉｎｓｔＤｏＳａｔｔａｃｋｓ，ａｎｉｍｐｒｏｖｅｄＴｉｎｙＳｅｃｐｒｏｔｏｃｏｌｉｓｐｒｏｐｏｓｅｄｂｙｉｎｔｒｏｄｕｃｉｎｇｎｏｄｅｓ ’ＩＤａｕｔｈｅｎｔｉｃａｔｉｏｎａｎｄｒｅｐｕｔａ — ｔｉｏｎｇｒａｄｅｓｔＯｒｅｓｔｒｉｃｔｔｈｅＤｏＳａｔｔａｃｋａｒｅａａｎｄｕｓｉｎｇｈａｓｈ－ｆｕｎｃｔｉｏｎｃｈａｉｎｆｏｒｗｅａｋａｕｔｈｅｎｔｉｃａｔｉｏｎ．ＴｈｅｓｉｍｕｌａｔｉｏｎｒｅｓｕｌｔｓｓｈｏｗｔｈａｔｔｈｅｉｍｐｒｏｖｅｄＴｉｎｙＳｅｃｐｒｏｔｏｃｏｌｐｅｒｆｏｒｍｓｗｅｌｌｉｎｂｒｏａｄｃａｓｔｉｎｇａｕｔｈｅｎｔｉｃａｔｉｏｎａｇａｉｎｓｔＤｏＳａｔｔａｃｋｓ．Ｃｏｍｐａｒｅｄｗｉｔｈｏｔｈｅｒｓｃｈｅｍｅｓ，ｔｈｅｐｒｏｐｏｓｅｄｏｎｅｃｏｎｓｕｍｅｓｌｅｓｓｔｉｍｅａｎｄｅｎｅｒｇｙ．
受ＤｏＳ攻击，比如攻击节点不断伪造虚假认证包来消耗网络和节点资源。针对这种情况，提出一种ＴｉｎｙＳｅｃ协议的改进方案，通过引入节点ＩＤ验证和信誉等级制来限制ＤｏＳ攻击范围，并使用单向密钥链进行弱认证来防御攻
Ａｐｒ．２０１３
基于ＴｉｎｙＳｅｃ协议的ＤｏＳ攻击的防御实现
郭远洋，张红梅，吕兆辉
（ｉｉ林电子科技大学信息与通信学院，广西桂林５４１００４）
摘
要：广播是ＷＳＮ中的基本通信方式，ＴｉｎｙＳｅｃ协议可有效保证广播数据包的认证安全，且协议开销小，但易遭