[论文解读] Trust-based Secure Routing in Software-defined Vehicular Ad Hoc Networks

Dajun Zhang, F. Richard Yu+2 more|arXiv (Cornell University)|Nov 12, 2016

Vehicular Ad Hoc Networks (VANETs)被引用 12

一句话总结

本文提出了一种软件定义的基于信任的路由协议 SD-TAODV，用于车载自组织网络（VANETs），该协议将控制平面与转发平面解耦，将信任管理和路由决策集中于控制器。通过利用信任值和跳数，SD-TAODV 在端到端延迟略有增加的情况下，相较于传统 AODV 协议，显著提升了网络吞吐量和安全性。

ABSTRACT

With the rising interest of expedient, safe, and high-efficient transportation, vehicular ad hoc networks (VANETs) have turned into a critical technology in smart transportation systems. Because of the high mobility of nodes, VANETs are vulnerable to security attacks. In this paper, we propose a novel framework of software-defined VANETs with trust management. Specifically, we separate the forwarding plane in VANETs from the control plane, which is responsible for the control functionality, such as routing protocols and trust management in VANETs. Using the on-demand distance vector routing (TAODV) protocol as an example, we present a routing protocol named software-defined trust based ad hoc on-demand distance vector routing (SD-TAODV). Simulation results are presented to show the effectiveness of the proposed software-defined VANETs with trust management.

研究动机与目标

• 解决因黑洞攻击和拒绝服务（DoS）等攻击导致的高移动性 VANET 中的安全漏洞。
• 克服传统路由协议中控制平面与数据平面耦合所带来的适应性差和安全性低的局限性。
• 在 VANET 中引入集中式信任管理机制，以增强安全性和路由可靠性。
• 通过在软件定义架构中使用信任和跳数度量进行路径优化，提升网络性能。
• 评估所提出的 SD-TAODV 框架中端到端延迟、吞吐量和消息开销之间的权衡。

提出的方法

• 利用 SDN 原理将 VANET 中的控制平面与转发平面解耦，将路由和信任决策集中于控制器。
• 对 AODV 协议进行修改，构建 SD-TAODV，其中路由发现和维护由控制器通过基于信任的度量来处理。
• 通过为节点分配并传播信任值，实现信任感知的路由，控制器选择最可信的路径。
• 使用增强的控制报文（T-RREQ 和 T-RREP）与控制器通信，实现实时拓扑和信任状态更新。
• 在控制器中实现集中式信任管理模块，动态评估节点行为并更新信任评分。
• 利用 OpenFlow 实现网络节点与控制器之间的通信，支持可编程转发和集中式策略执行。

实验结果

研究问题

• RQ1 将信任和路由管理集中于控制器在 VANET 中如何提升安全性和性能？
• RQ2 在路由决策过程中集成信任度量对网络吞吐量和可靠性有何影响？
• RQ3 在不同网络条件下，SD-TAODV 与传统 AODV 在端到端延迟、消息开销和吞吐量方面有何差异？
• RQ4 SD-TAODV 中，提升的安全性和性能与控制平面信令开销增加之间存在何种权衡？
• RQ5 在高移动性 VANET 环境中，控制器如何应对动态拓扑变化和恶意节点行为？

主要发现

• SD-TAODV 显著提升了网络吞吐量，尤其在高数据速率和节点数量增加时表现更优。
• 随着节点数量的增加，SD-TAODV 的吞吐量仍高于 AODV，这是由于控制器能够检测拓扑变化并维持安全路径。
• SD-TAODV 的端到端延迟高于 AODV，主要由于 OFPTHello 和 OFTPacketIn 等控制消息的信令开销。
• SD-TAODV 的消息开销高于 AODV，主要因为向控制器发送了额外的控制报文，且开销随节点数量增加而上升。
• 在路径选择中集成信任值和跳数可减少分组丢失并改善链路质量，从而提升整体吞吐量。
• 尽管延迟和开销较高，SD-TAODV 在安全可靠的分组传输方面表现更优，验证了在 VANET 中集中式基于信任的路由的有效性。