[论文解读] Surveying Solutions to Securing On-Demand Routing Protocols in MANETs

Nitish Balachandran|arXiv (Cornell University)|Jul 3, 2012

Mobile Ad Hoc Networks参考文献 32被引用 5

一句话总结

本文综述了移动自组织网络（MANET）中按需路由协议的安全解决方案，重点聚焦于源发起协议如AODV和DSR。文章分析了提出的加密、认证和基于信任的机制，以应对黑洞、wormhole和hello洪泛等常见攻击，最后对现有对策进行了对比评估，结论是这些对策在不牺牲性能的前提下有效提升了协议的抗攻击能力。

ABSTRACT

A Mobile ad hoc Network or MANET is a wireless network of mobile devices that has the ability to self-configure and self-organise and is characterised by an absence of centralised administration and network infrastructure. An appreciable number of routing protocols used in a typical MANET have left the critical aspect of security out of consideration by assuming that all of its constituent nodes are trustworthy and non-malicious. In this paper, we discuss some of the major threats that such networks are vulnerable to, because of these inherently insecure protocols. The focus is specifically on the source-initiated and on-demand routing protocols. Further, solutions and modifications to these protocols that have been proposed over time, enabling them to mitigate the aforementioned threats to some extent, are also analysed.

研究动机与目标

• 识别MANET中按需路由协议的关键安全漏洞。
• 探讨节点可信性假设在动态、去中心化环境中如何削弱协议安全性。
• 评估为增强对常见路由攻击的抗性而提出的协议修改与安全扩展。
• 对现有源发起按需路由协议的安全解决方案进行对比分析。
• 指出现有方法的不足之处，并为MANET路由协议的安全研究指明未来方向。

提出的方法

• 系统性回顾关于MANET中AODV和DSR等按需路由协议安全性的现有文献。
• 将提出的解决方案分类为加密、认证和基于信任的机制。
• 分析集成数字签名、哈希链和密钥管理方案的协议修改，以确保消息完整性和真实性。
• 评估轻量级安全扩展，以最小化在资源受限的移动网络中的开销。
• 基于安全覆盖范围、计算成本以及对黑洞和wormhole等特定攻击的抗性，对解决方案进行比较。
• 将研究发现整合为对不同防御策略权衡与有效性的结构化概述。

实验结果

研究问题

• RQ1 针对MANET中的按需路由协议，主要的安全威胁有哪些？
• RQ2 现有的安全增强措施（如数字签名和信任机制）如何缓解黑洞和wormhole等常见攻击？
• RQ3 在按需路由协议中集成安全机制会带来哪些性能与可扩展性权衡？
• RQ4 加密与非加密方法在保护源发起路由协议方面有何比较？
• RQ5 当前解决方案在为动态MANET环境提供端到端安全性和抗攻击能力方面存在哪些局限性？

主要发现

• 发现多种加密扩展（包括数字签名和哈希链）在防止消息伪造和确保真实性方面对按需路由协议有效。
• 基于信任的机制在不完全依赖加密证明的情况下，显示出检测和隔离恶意节点的潜力。
• 轻量级安全解决方案相比完整加密保护显著降低了开销，因此更适合资源受限的MANET。
• 安全机制的集成通常会增加路由延迟和能量消耗，凸显了其中的关键权衡。
• 单一解决方案无法完全抵御所有类型的攻击，表明需要采用混合防御策略。
• 现有解决方案对特定攻击的抗性程度不一，其中wormhole和黑洞攻击仍特别难以完全缓解。