异构无线传感器网络中基于AOA的女巫攻击检测方案

无线传感器网络中,女巫攻击节点通过伪造多重身份发动攻击,若不同的女巫身份使用不同的发射功率发送消息,导致该女巫攻击行为难以检测.针对该问题,本文提出一种异构网络环境下基于信号到达角度(angle of arrival, AOA)的女巫攻击检测方案.该方案中异构节点检测周边节点的到达角度信号,利用角度信息建立可疑女巫节点列表,通过相邻异构节点之间的信息交互,相互协作定位女巫攻击节点.针对异构节点稀疏的特殊情形,提出了单异构节点的增强检测机制,以检测女巫节点.理论分析与仿真实验表明,该方案能快速准确地识别恶意节点,降低了节点能耗,延长了网络的生存期.     

基于泊松簇过程的三层异构蜂窝网络部署模型

5G标准下的蜂窝网络正在向异构化、超密集化的方向发展,传统的基于六边形网格模型的研究方法较为理想化且并不精确,越来越不适用于如今的异构网络.针对这个问题,目前常用的方法是使用基于随机几何的泊松点过程来研究异构网络的基站部署,这种方法假设基站的空域分布完全随机,因此得到了覆盖概率的理论下界.但是由于宏蜂窝边缘(盲区)以及热点地区(忙区)等特殊区域中,站点的分布可能形成簇,此时,基于泊松点过程的空域分布将不再准确.针对这个问题,本文使用泊松簇过程研究三层异构蜂窝网络的基站部署与规划.首先,提出基于泊松簇过程的基站部署系统模型,讨论了基于簇分布的基站形成过程;其次,在充分分析用户受到的聚集干扰基础上,采用基于瞬时信干噪比的小区选择机制,推导出了中断概率模型,并讨论了三种特殊条件下的中断概率;最后,通过仿真对比分析了基于泊松簇过程与泊松点过程的中断概率的差异以及信干噪比阈值变化时的中断概率的变化曲线,证明了基于簇的空域基站部署具有更低的中断概率.     

基于Hash链的SIP服务实时支付方案

针对已有SIP(session initiation protocol)服务支付方案的缺陷,提出了一种基于Hash链的SIP服务实时支付方案——SIPCoin。SIPCoin充分利用了Hash链高效、不可逆的良好特性,通过对SIP协议的简单扩展和一个根据标准设计的新的支付消息流程,将基于Hash链的微支付机制和SIP会话的建立、管理流程有机结合起来,可实现安全的SIP服务实时支付。分析表明,相比已有的SIP服务支付方案,SIPCoin不仅具有高效、实时和可扩展的良好性能,而且支持电子货币防伪等安全特性,可抵御SIP服务支付中常见的重放攻击和中间人攻击等。     

基于Hash链的SIP服务实时支付方案

针对已有SIP(session initiation protocol)服务支付方案的缺陷,为更好地适应SIP服务支付的特点,提出了一种基于Hash链的SIP服务实时支付方案——SIPCoin。SIPCoin充分利用了Hash链高效、不可逆的良好特性,通过对SIP协议的简单扩展和一个根据标准设计的新的支付消息流程,将基于Hash链的微支付机制和SIP会话的建立、管理流程有机结合起来,可实现安全的SIP服务实时支付。分析表明,相比已有的SIP服务支付方案,SIPCoin不仅具有高效、实时和可扩展的良好性能,而且支持电子货币防伪等安全特性,可抵御SIP服务支付中常见的攻击,如重放攻击和中间人攻击等。     

西安公共交通系统的网络特性和鲁棒性分析

基于复杂网络理论,构建西安市公交、地铁及两者综合构成的复合网络的Space L模型,对比分析3类网络的统计特性,并从蓄意攻击和随机攻击两方面对3类网络的鲁棒性进行对比评价.结果表明:3类网络均不属于小世界网络,网络效率较低;地铁网的度近似服从泊松分布,公交网和复合网络的度服从幂律分布;地铁网的度和介数具有较强的正相关性,公交网则基本没有相关性,复合网络具有较弱的相关性;3类网络对随机攻击具有较好的鲁棒性,对蓄意攻击表现出较大的脆弱性.     

结合信息熵的多Agent网络安全审计模型

针对目前网络安全审计中存在网络日志数据分析的智能性不高及安全审计模型采用的集中式结构负担重等缺点,设计一种新的多Agent网络安全审计模型,并在该模型中引入一种改进的基于信息熵的攻击检测算法.在实际运行环境中,通过对DDoS等攻击行为进行模拟和成功检测,证明该改进模型能够有效审计部分网络入侵,提高安全审计效率和日志数据...     

利用节点度的无线区块链转发机制

针对目前区块链系统中传播区块消耗大,难以适配无线环境下动态变化网络拓扑的问题,设计了一种基于节点度的无线区块链转发机制,通过复杂网络传播模型确定最低转发下限,在综合考虑能量消耗、吞吐量和安全性的条件下确定最优的转发比例。节点根据自身度指标与转发比例确定转发消息的邻居数量,通过节点邻居的度信息,分布式调整向邻居发送消息的概率,提高了网络中消息的递送效率。仿真结果表明,所提机制性能与洪泛机制相近,但消耗大大减小,各项性能均优于传统的Gossip机制。     

基于流量与拓扑信息联合反馈的无线自组网路由算法

移动自组织网络(MANET)路由协议中,反应式路由协议如DSR具有开销小,拓扑变化敏感,寻由效率高的优点,但寻由信息在网络中以洪泛的方式传播,限制了协议的可扩展性.利用DSR协议的路由应答消息,所有收到消息的节点根据反馈信息设置信息素标识.当由于拓扑变化而重新寻由时,转发节点能够根据先前提供的转发信息决定是否转发路由请求信息,其他节点则由于没有反馈信息不在网络中转发请求消息,从而节约带宽,提高寻由效率.针对算法的基本设计思想,根据数据流量特征,对算法的有效性进行了分析.利用GlomoSim仿真平台对不同环境下的协议性能进行了比较.仿真结果表明,基于反馈机制的DSR算法能够有效减小网络开销,同时增强协议的可扩展性.     

泊松过程单变点模型的贝叶斯参数估计

利用泊松分布和二项分布的关系,通过引入潜在变量得到了泊松过程单变点模型比较简单的似然函数.得到了未知参数的满条件分布,对满条件分布进行了Gibbs抽样,基于Gibbs样本对参数进行估计.随机模拟试验的结果表明贝叶斯估计的精度较高.     

基于社区的容迟网络路由方法

提出一种基于社区的容迟网络路由方法.通过对网络节点历史运动轨迹点聚类建立其热点活动区域,把热点区域重叠度较高的节点归为同一社区.在源节点和目的节点社区中以洪泛的方式加快消息扩算和传递速度.同时,针对热点区域准确地选择中继节点,降低了冗余消息数量.模拟结果显示,该方法能够提高消息传递数量,并且大大降低系统负载率.