[发明专利]一种基于投票方法的物联网DAI安全路由协议

摘要

一种基于投票方法的物联网DAI安全路由协议，针对如何准确地检测物联网中的拒绝服务攻击问题，本发明在局部监测理论的基础上，通过采用检测投票机制，设计出一种可以有效检测拒绝服务攻击的安全路由协议，为了提高方案的检测准确度，提出了一种报警评估机制，减少预测误差带来的误报。新方案通过局部监测机制来检测转发节点所发起的各种DoS攻击，检测投票机制根据监测节点的投票信息判断转发节点是否是恶意攻击节点，如果是则从网络拓扑结构中删除恶意攻击节点，同时发送隔离信息到恶意节点的邻居节点，这样彻底隔离了该恶意节点。

主权项

一种基于投票方法的物联网DAI安全路由协议，其特征在于：在局部监控理论的基础上，提出了一种检测投票的理论模型，并在局部监控与检测投票的基础上设计了一种能防御、检测和隔离恶意节点发出DoS攻击的路由协议DAI；a) 嵌套MAC码；邻居发现阶段，保证传输邻居节点信息的安全性；在转发投票信息过程中，用于确认传输路径的正确性；恶意节点隔离阶段，用于传输节点之间的认证；b) 单向Hash函数数字用于数据转发阶段的节点间认证，避免了对称加密的复杂性；c) 局部监控模块监控到转发节点所发起的各种DoS攻击，检测投票模块根据监控节点的投票信息判断转发节点是否是攻击节点；DAI协议利用基站判断节点是否为恶意节点，如果是则从网络拓扑结构中删除恶意节点，同时发送隔离信息到恶意点的邻居，这样彻底隔离了恶意节点；d) 多路由；协议采用主路由与备用理由，当住路由损坏后，启动备用路由，从而增强了网络的容错能力。