[论文解读] Reliability Analysis to overcome Black Hole Attack in Wireless Sensor Network

Deepali Virmani, Ankita Soni+1 more|arXiv (Cornell University)|Jan 11, 2014

Security in Wireless Sensor Networks参考文献 7被引用 5

一句话总结

本文提出了一种可靠性分析机制，用于在使用AODV路由协议的无线传感器网络中检测并缓解黑洞攻击。通过在路由发现过程中评估路径可靠性，该方案减少了数据包丢失、端到端延迟和能量消耗，同时通过安全、可信的路径选择延长了网络寿命。

ABSTRACT

Wireless sensor networks are vulnerable to several attacks, one of them being the black hole attack. A black hole is a malicious node that attracts all the traffic in the network by advertising that it has the shortest path in the network. Once it receives the packet from other nodes, it drops all the packets causing loss of critical information. In this paper we propose a reliability analysis mechanism. The proposed reliability analysis scheme overcomes the shortcomings of existing cooperative black hole attack using AODV routing protocol. As soon as there is a path available for routing, its reliability is checked using the proposed scheme. The proposed reliability analysis scheme helps in achieving maximum reliability by minimizing the complexity of the system. The final path available after the reliability analysis using the proposed scheme will make the path secure enough to minimize the packet loss, end-to-end delay and the energy utilization of the network as well as maximize the network lifetime in return.

研究动机与目标

• 为解决无线传感器网络（WSNs）在遭受黑洞攻击时的脆弱性问题，即恶意节点在吸引流量后丢弃数据包。
• 克服现有协作式黑洞检测机制存在的系统复杂性增加和效率降低的局限性。
• 通过在路由发现过程中引入轻量级路径可靠性评估机制，提升网络的可靠性和安全性。
• 在基于AODV的WSNs中，最小化端到端延迟和能量消耗，同时最大化网络寿命。
• 确保仅选择可靠且可信的路径进行数据传输，从而提高整体网络的鲁棒性。

提出的方法

• 提出一种可靠性分析方案，在AODV路由协议中路由发现后立即评估候选路径的可信度。
• 使用一组可靠性度量指标（如数据包交付率和节点行为一致性）来评估路径完整性。
• 应用过滤机制，剔除可靠性评分较低的路径，防止恶意节点被选中。
• 将可靠性检查集成到AODV路由过程中，而不修改核心协议结构。
• 采用动态信任评估模型，持续监控节点行为以检测异常。
• 优先选择可靠性评分较高的路径，确保网络中安全高效的路由转发。

实验结果

研究问题

• RQ1 如何在不增加协议开销的前提下，早期检测基于AODV的无线传感器网络中的黑洞攻击？
• RQ2 哪些可靠性度量指标可在路由发现过程中有效区分恶意节点与合法节点？
• RQ3 所提出的可靠性分析机制在WSNs中在多大程度上减少了数据包丢失和端到端延迟？
• RQ4 与传统AODV相比，该方案对能量消耗和网络寿命有何影响？
• RQ5 该方法能否在提升网络安全性与可靠性的同时保持较低的计算复杂度？

主要发现

• 所提出的可靠性分析方案通过过滤掉丢弃数据包的恶意节点，显著减少了数据包丢失。
• 由于仅选择可靠路径进行数据传输，端到端延迟得到最小化。
• 由于减少了重传次数并避开了故障路径，能量消耗得以降低。
• 通过均衡的能量使用和安全的路径选择，网络寿命得以延长。
• 该方案保持了较低的计算复杂度，适用于资源受限的WSNs。
• 该机制在路由发现阶段有效检测了黑洞攻击，显著提升了整体网络的鲁棒性。