基于Ad hoc技术的家庭网络及其安全性研究

论文摘要

家庭网络作为一个为家庭用户提供家庭娱乐、数据传输以及家电控制等智能服务的网络系统,可以实现家庭内部节点之间的互联互通,还可以通过家庭网关接入到广域网。目前,家庭网络的组网技术多达数十种,而宽带无线技术是最适合家庭网络的组网技术。Ad hoc网络是由移动节点构成的,不依赖任何固定基础设施的无线网络。由于不需要固定基础设施的支持,以及迅速部署的特点,Ad hoc网络非常适合通信基础设施不存在或者无法正常使用的环境,其潜在的应用领域非常广泛。移动Ad hoc网络具有在小范围内无需网络基础设施、随时进行组网的特性,有利于组建一个操作简单、组网灵活、价格低廉且范围小的家庭网络。本文以移动Ad hoc组网技术在家庭网络的应用为背景,对家庭网络的分层模型、Ad hoc网络路由协议、Ad hoc家庭网络的安全策略和机制进行了深入研究。针对家庭网络组网的业务和服务特点,根据OSI模型,在深入研究数据链路层信道共享技术中MAC层CSMA/CA协议及其DCF机制和MAC层协议的信道利用效率的基础上,提出了一种基于Ad hoc模式的无线家庭网络分层模型,设计出一个用于家庭网络节点间通信的通信子网,包括物理层、数据链路层和网络层,并对物理层传输技术、链路层信道共享技术以及网络层路由技术进行了分析和研究。仿真结果表明,这种网络结构具有即兴组网、操作简单、组网灵活、价格低廉等特点,能够满足家庭网络的需求。路由协议是Ad hoc网络的关键技术,也是影响网络整体性能最重要的因素之一。传统的固定网络中,主机之间的连接是固定的,网络采用层次化的体系结构,并具有稳定的拓扑,具有路由器服务、命名服务、目录服务的功能;而在移动Ad hoc网络中没有基站或中心节点,所有节点都是移动的,网络的拓扑结构动态变化,节点间通过无线信道进行连接,没有专门的路由器,节点自身同时需要充当路由器,没有命名服务、目录服务等网络功能。针对传统的路由协议已经不能够适应Ad hoc网络动态变化的拓扑结构的特点,研究了AODV和DSR两种按需路由协议的原理及各自特点。按需路由虽然会增加数据分组因为等待路由建立产生的延时,但由于协议不需要节点周期性地交换路由信息,因而节省了有限的无线资源.这一点在无线通信中尤为重要。在此基础上,提出利用本地化的路由自愈模型对AODV路由进行优化的方法,并将IPv6中采用的选播协议模型引入到Ad hoc家庭网中,设计了基于DSR的选播路由协议A-DSR,以解决自组网由于节点移动而造成路由失效,必须随时对路由情况做出修正的问题。仿真结果表明改进的路由协议算法通过与数据链路层的合作,能够较好地改善路由质量,网络的吞吐率及协议的性能均得到了提高。由于Ad hoc网络具有移动、多跳和自组织的特点,可以提供随时随地的连接,从而产生了许多新的服务和应用,但无线链路的不安全本质、高度动态变化的网络拓扑结构和有限的资源也带来了许多新的安全威胁,传统网络的安全解决方案通常已不再完全适合Ad hoc网络。根据家庭网络环境的安全需求,重点讨论可以采用的安全策略和相关机制,并提出了一种适用于Ad hoc家庭网的网络安全体系。由于路由协议对于Ad hoc网络至关重要,所以在Ad hoc网络安全的研究中,安全路由协议也是最活跃的一个领域。本文详细分析了Ad hoc家庭网络的特点和安全威胁,根据Ad hoc与家庭网的安全需求,在掌握公钥密码技术基本原理和对几种应用广泛的公钥密码体制如RSA、ECC、NTRU等算法进行分析的基础上,研究了Ad hoc家庭网络的安全策略和相关机制,提出一种基于NTRU公钥算法与IDEA私钥算法相结合的安全路由机制,设计并实现了一种基于AODV协议的安全路由算法,最后对安全机制中的CA系统进行了构建,采用离线的CA和分布式密钥管理相结合的策略,保证设计的基于Ad hoc技术的家庭网络的安全性。通过仿真分析证明,这种安全路由机制和算法,只增加少量的路由负载和路由获取时延,就可以保证路由协议的完整性和正确性。本文首先建立了一种基于Ad hoc模式的无线家庭网络分层模型,然后利用本地化的路由自愈模型对AODV路由进行优化,并将IPv6中采用的选播协议模型引入到Ad hoc家庭网中,设计了基于DSR的选播路由协议A-DSR,提出一种基于NTRU公钥算法与IDEA私钥算法相结合的安全路由机制,设计并实现了一种基于AODV协议的安全路由算法。仿真结果表明,把Ad hoc组网技术用于组建无线移动家庭网络是可行的。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 移动Ad hoc 网络研究现状
• 1.2 家庭网络研究背景
• 1.3 Ad hoc 技术与家庭网络的结合点
• 1.4 Ad hoc 家庭网络中的关键问题
• 1.4.1 路由协议
• 1.4.2 网络安全
• 1.4.3 家庭网络标准
• 1.5 论文研究的目的及主要研究内容
• 1.5.1 论文研究的目的
• 1.5.2 论文主要内容
• 1.6 论文组织结构
• 第2章 基于Ad hoc 技术的家庭网络
• 2.1 Ad hoc 技术的特点
• 2.2 家庭网络的基本条件
• 2.3 Ad hoc 家庭网络结构设计
• 2.3.1 Ad hoc 家庭网络分层模型
• 2.3.2 物理层
• 2.3.3 数据链路层
• 2.3.4 网络层
• 2.3.5 传输层
• 2.3.6 应用层
• 2.4 Ad hoc 家庭网MAC 层协议信道利用效率分析
• 2.4.1 载波监听/碰撞避免（CSMA/CA）协议
• 2.4.2 基于CSMA/CA 的DCF 机制
• 2.4.3 MAC 层协议信道利用效率分析
• 2.4.4 MAC 层协议信道利用率验证
• 2.5 本章小结
• 第3章 Ad hoc 家庭网中路由协议优化
• 3.1 按需路由协议
• 3.1.1 AODV 协议
• 3.1.2 DSR 路由协议
• 3.1.3 两种协议的比较
• 3.2 基于AODV 的自愈路由
• 3.2.1 自愈路由维护机制
• 3.2.2 链路监测模型
• 3.2.3 自愈路由维护算法
• 3.2.4 仿真结果及分析
• 3.3 基于DSR 的选播路由协议
• 3.3.1 选播协议研究模型
• 3.3.2 将Anycase 模型引入Ad hoc 家庭网络
• 3.3.3 Ad hoc 家庭网选播路由协议A-DSR
• 3.3.4 A-DSR 选播协议的性能分析
• 3.4 本章小结
• 第4章 Ad hoc 家庭网络安全策略
• 4.1 Ad hoc 网络中的安全问题
• 4.1.1 路由协议的安全
• 4.1.2 安全路由协议研究进展
• 4.2 Ad hoc 家庭网络的安全策略
• 4.3 Ad hoc 家庭网络的安全模型
• 4.4 本章小结
• 第5章 基于公钥私钥相结合的安全路由机制
• 5.1 传统对称密钥密码技术
• 5.2 公钥密码技术
• 5.2.1 基本原理
• 5.2.2 RSA 密码算法
• 5.2.3 ElGamal 密码算法
• 5.2.4 椭圆曲线密码体制（ECC）
• 5.2.5 NTRU 密码算法
• 5.3 NTRU 密码算法实现
• 5.3.1 NTRU 算法描述
• 5.3.2 NTRU 算法实现
• 5.3.3 NTRU 的性能分析
• 5.3.4 基于NTRU 的数字签名算法
• 5.4 Ad hoc 家庭网中的CA 系统
• 5.4.1 公钥管理研究现状
• 5.4.2 Ad hoc 家庭网络的信任模型
• 5.4.3 用于Ad hoc 家庭网络的CA 系统
• 5.5 基于公钥私钥相结合的安全路由算法
• 5.5.1 路由包格式
• 5.5.2 路由发现与路由维护
• 5.5.3 安全路由实现
• 5.6 安全性及性能分析
• 5.6.1 安全性分析
• 5.6.2 性能分析
• 5.7 本章小结
• 结论
• 参考文献
• 攻读博士学位期间发表的学术论文
• 致谢
• 个人简历