adhoc安全防護-全文預(yù)覽
【正文】 由協(xié)議字段可以被任意修改 ? 假冒 IP或者 MAC攻擊 ? 偽造虛假路由信息攻擊 – 偽造路由錯誤消息 – 路由緩存毒藥 – 路由表緩沖溢出攻擊 ? 無法探測和孤立錯誤動作結(jié)點 ? 無法避免信息泄漏 鑒權(quán)路由 ? 采用密鑰管理，對每個結(jié)點信息進行認證 ? 能夠保證信息的完整性、機密性和不可抵賴性 ? 用 watchdog探測非法結(jié)點 鑒權(quán)過程 ? 初步鑒權(quán) – 需要一個可信的認證服務(wù)器 T – 每個結(jié)點得到一個證書 – TA:CertA =[IPA,KA+,t,e]KT 鑒權(quán)過程 (cont.) ? 端到端認證 – 源結(jié)點： ABroadcast:[RDP,IPx, CertA ,NA,t]KA – 中間結(jié)點 :BBroadcast:[[RDP,IPx, CertA ,NA,t]KA] KB, CertB – CBroadcast:[[RDP,IPx, CertA ,NA,t]KA] Kc, Certc – 目標結(jié)點： XD:[REP,IPA, Certx ,NA,t]Kx
教學課件相關(guān)推薦
鄂ICP備17016276號-1