检索结果-南通市图书馆

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

抵御sybil攻击的频谱拍卖机制研究

抵御Sybil攻击的频谱拍卖机制研究

作者：康乔西安电子科技大学

学位级别：硕士

近年来,随着无线通信的快速发展,以及频谱需求量的不断增加,导致频谱资源短缺的问题日益严峻。目前,由于具有良好的频谱分配效率和公平性,动态频谱访问（DSA）被发现是一种解决频谱短缺问题的有前景的技术,并且基于此种技术,已经有许多... 详细信息

近年来,随着无线通信的快速发展,以及频谱需求量的不断增加,导致频谱资源短缺的问题日益严峻。目前,由于具有良好的频谱分配效率和公平性,动态频谱访问（DSA）被发现是一种解决频谱短缺问题的有前景的技术,并且基于此种技术,已经有许多基于拍卖的频谱分配机制被提出。最近,在动态频谱共享中研究人员分析了传统的sybil攻击,即一种作弊者通过使用两个或多个假身份参与分配以获取更高效益的攻击模式,并提出了抵御此种攻击的频谱分配机制来重新分配无线频谱。该机制可确保每个次用户在一个以上的虚拟身份下都无法获得更高的效用。然而,这些工作不够实际,还有一些不足需要改进。首先,传统的sybil攻击模式必须遵循该作弊者的真实估价函数以确定假身份的报价,这样对于攻击者而言实用性不够。其次,该拍卖机制仅仅考虑了单边拍卖模型和次用户攻击的问题,而没能考虑双向频谱拍卖中主用户进行sybil攻击的可能。基于以上问题,本文的主要工作如下:本文提出两种不同类型的抗sybil攻击频谱拍卖机制,分别遵循单边拍卖模型和双向拍卖模型。针对单边拍卖模型,首先针对传统sybil攻击的问题提出了一个新型的攻击模型,此外提出了抗该种攻击模型的频谱拍卖机制。该机制采用一种预分配的方式,对于每个投标人模拟其分配过程,选出他的代理人,再由代理人的信息来进行正式分配。同时,该机制中还加入一种合并节点的处理机制,可以在此基础上更加保证抵御sybil攻击。通过理论证明与仿真实验结果,该机制满足真实性和个体合理性,以及良好的公平性。针对双向拍卖模型,提出了一个更实用更安全的抗主用户sybil攻击的在线双向频谱拍卖机制。由于在双向拍卖中,目前没有研究人员考虑到主用户sybil攻击这一问题,所以本文先通过实验证明在双向拍卖中,主用户可以通过这种作弊行为获利。根据这种行为设计出主用户的攻击模型,再针对此种攻击设计出一种抵御该攻击的在线双向频谱拍卖机制。该机制采用计算机会成本的方式筛选每一时刻的候选次用户,以达到在线机制中动态拍卖的目的。并且通过报价无关的排序方式以及分组等操作,保证机制可以抵御主用户sybil攻击。通过理论证明和仿真实验结果,该机制具有个体合理性、真实性和抗主用户sybil攻击性。并且通过对比实验,不仅证明了该机制具有良好的公平性,还证明筛选过程对公平性有较大提高。

关键词：频谱拍卖动态频谱接入 sybil攻击真实性个体合理性公平性

无线传感器网络中sybil攻击的检测与防御机制研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

无线传感器网络中Sybil攻击的检测与防御机制研究

作者：孙言强国防科学技术大学

学位级别：硕士

随着无线通信技术和传感技术的进一步发展,无线传感器网络正逐渐从研究阶段走向实用阶段。由于在军事、科学和商业领域都具有广泛的应用前景,无线传感器网络目前已经成为世界上各国学术界和工业界关注的热点。无线传感器网络一般配置在... 详细信息

随着无线通信技术和传感技术的进一步发展,无线传感器网络正逐渐从研究阶段走向实用阶段。由于在军事、科学和商业领域都具有广泛的应用前景,无线传感器网络目前已经成为世界上各国学术界和工业界关注的热点。无线传感器网络一般配置在恶劣环境、无人区域或敌方阵地中,加之本身固有的限制,其安全问题引起了人们的极大关注。 sybil攻击是一种对无线传感器网络危害巨大的攻击方式,在sybil攻击中,一个恶意节点通过冒充其他节点或简单的对外声称伪造的身份,从而对外表现为多个传感器节点,即具有多个身份。这种攻击危害到传感器网络中的诸多层面,包括路由的发现与建立、资源分配、竞争投票机制、异常行为检测等。本文针对这一问题,对sybil攻击进行了详细的分析,给出了两种针对sybil攻击的解决方案:稀疏密度无线传感器网络中的sybil攻击检测机制,基于簇的平面Merkle哈希树的sybil攻击防御机制。稀疏密度无线传感器网络中的sybil攻击检测机制,改进并实现了一种基于可接收信号强度指示的sybil攻击检测机制,即利用多个节点接收到的可接收信号强度指示RSSI(Received Signal Strength Indicator)的值,协同检测无线传感器网络中的sybil攻击。该机制没有使用密钥加密算法,可以有效控制检测sybil攻击过程中的能量损耗以及尽量节省节点的存储空间,较适用于无线传感器网络。基于簇的平面Merkle哈希树的sybil攻击防御机制,在层次式的簇型网络中,利用每一个簇中多个节点共同维护的Merkle哈希树,验证新加入节点的身份以及保证节点与节点之间的安全通信。属于一种简单的对称密钥方法,避免了使用公钥加密算法,对计算资源和存储资源的需求较小,且扩展性较好。本文分别对给出的两种方案进行了理论与性能分析,证明了其在无线传感网络的sybil攻击检测与防御中,具有良好的效果。

关键词：无线传感器网络 sybil攻击检测防御

社交网络中基于随机游走介数的sybil攻击检测算法研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

社交网络中基于随机游走介数的Sybil攻击检测算法研究

作者：彭中元燕山大学

学位级别：硕士

随着社交网络的迅猛发展，越来越多的用户通过社交网络沟通交流、分享信息，然而由于社交网络的开放性，社交网络用户更容易受到安全威胁，尤其是sybil攻击呈上涨趋势，一些恶意用户为了谋求利益，创建大量的恶意身份，向社交网络中真... 详细信息

随着社交网络的迅猛发展，越来越多的用户通过社交网络沟通交流、分享信息，然而由于社交网络的开放性，社交网络用户更容易受到安全威胁，尤其是sybil攻击呈上涨趋势，一些恶意用户为了谋求利益，创建大量的恶意身份，向社交网络中真实用户传播恶意信息或者提升自己团体的影响，严重威胁着社交网络的安全。本文在综合分析国内外研究现状的基础上，针对如何在解决大规模社交网络中sybil攻击检测问题进行了深入地研究。首先，针对现有sybil攻击检测算法假设相对严格并且计算代价高，不能有效应用在较大规模的社交网络的问题，通过分析sybil攻击模型的特点，攻击节点需要经过攻击边对系统实施攻击，使得攻击边的边介数明显高于正常边的边介数值，提出一种更加接近于真实社交网络中信息传播的c-path边介数模型，限制随机游走路径的长度，合理选择路径出发点和游走策略，降低计算复杂度，提出使得边介数性质可以应用在较大规模的社交网络的边介数计算算法。其次，针对现有攻击检测算法没有有效检测恶意用户团体方案的问题，提出一种基于聚类的sybil团体检测算法。该算法使用边介数结合边聚类系数作为特征，通过k-means算法进行聚类，利用种子集中的真实用户的数目确定真实边和Sybi攻击边的类簇。然后由检测得到的sybil节点通过标签传播算法检测sybil节点所在的恶意团体。最后，在不同的数据集上，将本文提出的sybil攻击检测方法和现有的检测方法进行实验对比并进行分析。

关键词：社交网络攻击检测 sybil攻击团体检测边聚类边介数

抵抗sybil攻击的Tor网络路径选择策略的研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

抵抗Sybil攻击的Tor网络路径选择策略的研究与实现

作者：张婉月北京邮电大学

学位级别：硕士

Tor网络是目前最流行,且使用最广泛的匿名网络。Tor网络允许志愿者匿名并快速地建立中继节点,且中继节点的搭建门槛较低,这一开放性的态度在使其迅速发展的同时,也使其容易遭受sybil攻击。针对sybil攻击节点优化Tor网络路径选择策略是抵... 详细信息

Tor网络是目前最流行,且使用最广泛的匿名网络。Tor网络允许志愿者匿名并快速地建立中继节点,且中继节点的搭建门槛较低,这一开放性的态度在使其迅速发展的同时,也使其容易遭受sybil攻击。针对sybil攻击节点优化Tor网络路径选择策略是抵抗sybil攻击的有效策略之一。但现有的Tor网络路径选择策略,都是针对某种具体形式的攻击进行防御,如端到端攻击、网站指纹分析攻击等,却不能综合抵抗多种形式的sybil攻击。针对上述问题,本文提出了机器学习的方法对sybil节点进行判定,并在此基础上设计了一个可抵抗多种sybil攻击的Tor网络路径选择策略,最后实现了一套可抵抗多种sybil攻击的Tor网络路径策略选择切换系统。具体工作如下:1.提出了一种基于机器学习的sybil Family节点对集合与高危sybil节点的提取方案。为方便阐述,本文将同一个志愿者配置的多个节点构成的集合,称为Family,并将按规定进行了标记的Family称为显式Family,反之,称为sybil Family。本文详细分析了显式Family中节点特征的相似性,并利用机器学习对“两节点是否属于同一Family”进行判定,进而提取出所有sybil Family节点对集合。利用sybil Family节点对集合的提取结果,本文对该集合中的节点的潜在攻击意图进行了分析和归类,提取出了“高危大型sybil节点”、“高危sybil Guard节点”、“高危sybil Exit节点”等几种高危sybil节点。2.基于提取的sybil Family节点对集合和高危sybil节点,设计了抵抗多种sybil攻击的路径选择策略。该策略可以抵抗Tor网络中多种形式的sybil攻击,例如端到端攻击、出口流量篡改攻击、网站指纹分析攻击、网桥中继节点封锁攻击。同时,该路径选择策略不会对Tor网络带宽造成严重影响。3.基于上述策略,设计并实现了抵抗sybil攻击的Tor网络路径选择策略切换系统。该系统可根据当前的Tor网络中继节点信息,实时生成并更新抵抗sybil攻击的路径选择策略。此外,该系统还支持用户添加自定义的路径选择策略,也支持多策略叠加使用和不同策略的自由切换。

关键词： Tor网络 Tor网络路径选择策略 sybil攻击机器学习

无线传感器网络虫洞攻击和sybil攻击检测方法

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

无线传感器网络虫洞攻击和Sybil攻击检测方法

作者：徐泽明辽宁大学

学位级别：硕士

随着通信技术、嵌入式计算技术和传感器技术的飞速发展和日益成熟,具有感知能力、计算能力和通信能力的微型传感器开始在世界范围内出现。由这些传感器节点构成的网络在计算和存储等方面能力存在限制,以及路由协议在设计之初未考虑安全... 详细信息

随着通信技术、嵌入式计算技术和传感器技术的飞速发展和日益成熟,具有感知能力、计算能力和通信能力的微型传感器开始在世界范围内出现。由这些传感器节点构成的网络在计算和存储等方面能力存在限制,以及路由协议在设计之初未考虑安全因素,使其容易受到各种攻击。因此,无线传感器网络安全性的研究显得尤其重要。本文重点研究无线传感器网络常受到的两种攻击方式:虫洞攻击和sybil攻击。虫洞攻击是通过引入外部设备或者两个高效节点建立一条私有通道,吸引周围节点选择它作为路由路径中的节点。在sybil攻击中,单个节点通过伪造身份或偷窃合法节点身份,以多个虚假身份出现在网络中,吸引数据流来提高目标数据流经过自身的概率。这两种攻击危害到传感器网络中的诸多层面,包括路由的发现与建立、资源分配、竞争投票机制、异常行为检测等。针对上面两种攻击形式,本文提出了利用跳数来检测虫洞攻击及sybil攻击。1.基于跳数距离的无线传感器网络虫洞攻击检测方法。虫洞攻击使通过虫洞通道的节点间通信跳数远小于正常情况的跳数值。本文针对这一异常,引入检测节点,统计两个检测节点之间的跳数,进而得到跳数距离。通过相位差的方法测量检测节点间实际距离,并与跳数距离的比较找出虫洞区域,最后依靠基站找出距离虫洞最近的检测节点。该方法的计算和存储消耗都集中在检测节点上,对普通节点要求不高。仿真实验表明该方法更适合于部署密度较大的传感器网络。2.基于跳数坐标的无线传感器网络sybil攻击检测方法。通过引入少数检测节点建立跳数梯度场,确定节点的跳数坐标,再通过跳数坐标找出可疑节点并广播可疑消息包,最后利用可疑节点的周围节点的邻居列表找出sybil节点。本文方法无需额外定位设备,仅通过检测节点洪泛方式发送查询消息包来确定每个节点的跳数坐标。对普通节点耗能少,计算量小,要求相对较低。

关键词：无线传感器网络虫洞攻击 sybil攻击跳数距离跳数坐标

无线传感器网络中的sybil攻击防御与检测技术研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

无线传感器网络中的Sybil攻击防御与检测技术研究

作者：钱雅秋南京邮电大学

学位级别：硕士

随着无线通信技术和微电子技术等技术的发展，无线传感器网络（Wireless SensorNetworks，WSNs）已成为国内外学术界和工业界密切关注的对象，被认为是一项十分有前景的应用技术由于无线传感器通常被部署在环境恶劣的敌方战区或无人照... 详细信息

随着无线通信技术和微电子技术等技术的发展，无线传感器网络（Wireless SensorNetworks，WSNs）已成为国内外学术界和工业界密切关注的对象，被认为是一项十分有前景的应用技术由于无线传感器通常被部署在环境恶劣的敌方战区或无人照看的野外地带，且自身存在诸多安全限制因素，因此其安全问题已引起了人们的极大关注sybil攻击作为无线传感器网络中的主要攻击类型，不仅危害到网络中的分布式路由协议资源分配和竞争投票机制等诸多方面，还会对异常行为的检测工作带来干扰传统的sybil攻击防御与检测方法安全性较差且检测效率不高，已无法适用于技术不断更新的无线传感器网络本文以sybil攻击为研究对象，主要作了以下工作：（1）分析并总结了无线传感器网络及其当前所面临的安全问题，并介绍了sybil攻击的特点和攻击方式，重点阐述了国内外针对sybil攻击的防御与检测技术研究现状（2）针对现有sybil攻击防御方案中存在的问题，利用无线传感器网络环境提供的分布式通信特点和密钥预分配策略，提出一种基于链密钥预分配的sybil攻击防御方案首先在链密钥预分配阶段，利用可信基站使之顺序在散列函数中加入节点唯一身份信息，生成若干个链密钥并构建一个链密钥池;然后在共享链密钥发现阶段，提出一个基于链密钥认证的对称密钥建立（Chain Key based Authentication and Exchange，CK-AE）协议，在通信邻节点间建立唯一的对称密钥最后在通用可组合安全模型中对CK-AE协议进行了可证明安全分析，本方案能有效提高节点预分配密钥信息的安全性和抵御sybil攻击者的能力仿真实验结果表明，本方案有效降低了对称密钥建立过程中的通信开销（3）针对节点功率可控情况下现有sybil攻击检测方法存在的准确率不高计算复杂度高以及检测算法执行时所处网络环境理想化等问题，提出一种功率可控WSN中基于节点协作的sybil攻击检测方法首先基于综合考虑路径损耗和阴影衰落的因素的大尺度传播模型分析RSSI（Received Signal Strength Indicator）二次差值，根据RSSI二次差值不受节点发射功率变化影响的特性，提出一种基于监测节点协作的sybil节点识别算法（sybil NodeIdentification Algorithm based on Observation Nodes Cooperation，SIOC）该算法通过预设监测节点的相互协作判定网络中的sybil节点仿真实验结果表明，本方法有效提高了sybil攻击检测准确率，并且延长了网络生命周期

关键词：无线传感器网络 sybil攻击链密钥预分配功率控制监测节点协作

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

分布式架构中的sybil攻击及防御综述

西安电子科技大学学报 2021年第1期48卷 39-49页

作者：徐智诚李响毛剑刘建伟周志洪北京航空航天大学网络空间安全学院北京100191 上海交通大学上海市信息安全综合管理技术研究重点实验室上海200240

近年来,分布式架构在互联网信息服务中的应用越来越广泛。分布式架构通常依靠多个独立节点应对潜在的恶意威胁,但是由于节点间缺乏认证,识别网络中的身份和节点的关系较困难,容易受到多重身份攻击,即sybil攻击,这破坏了节点间的信任关... 详细信息

近年来,分布式架构在互联网信息服务中的应用越来越广泛。分布式架构通常依靠多个独立节点应对潜在的恶意威胁,但是由于节点间缺乏认证,识别网络中的身份和节点的关系较困难,容易受到多重身份攻击,即sybil攻击,这破坏了节点间的信任关系。对分布式架构中的sybil攻击及其防御方法进行分析研究。首先,梳理了不同应用场景下sybil攻击的攻击模型;然后,讨论了不同场景下常用的sybil防御方法,总结了社交网络这一典型的分布式架构中两类不同的检测机制;最后,对sybil攻击未来的研究趋势进行了展望。

关键词：分布式架构 sybil攻击社交网络

基于频偏分布的无线局域网sybil攻击检测方法

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

信息工程大学学报 2020年第3期21卷 290-296页

作者：田英华郑娜娥张靖志刘扬信息工程大学河南郑州450001

针对无线局域网中的sybil攻击问题,提出一种利用信号频偏分布特征的攻击检测方法。该方法利用不同无线设备硬件具有不同信号频偏分布的特点,首先估计每台设备发射信号的信号频偏,然后计算每台设备发射信号的频偏分布特征,在此基础上采用... 详细信息

针对无线局域网中的sybil攻击问题,提出一种利用信号频偏分布特征的攻击检测方法。该方法利用不同无线设备硬件具有不同信号频偏分布的特点,首先估计每台设备发射信号的信号频偏,然后计算每台设备发射信号的频偏分布特征,在此基础上采用DBSCAN聚类方法进行聚类分析,达到检测sybil攻击,识别伪造无线设备的目的。该方法无需事先获取每个设备的信号特征进行学习,且不受信道变化影响。基于实际硬件环境的测试表明,所提方法能够有效检测sybil攻击,对伪造设备可以达到95.5%的识别准确率。

关键词：无线局域网络物理层攻击检测射频指纹 sybil攻击

基于流量统计的车联网sybil攻击行为检测

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

计算机科学与应用 2020年第12期10卷 2177-2188页

作者：吕佳健马进陈秀真上海交通大学网络空间安全学院上海上海市信息安全综合管理技术研究重点实验室上海

在传统的VANETS (Vehicle Ad-hoc Networks)向IoV (Internet of Vehicles)转变的过程中,车联网范围不断扩大以及车联网内流量不断增加,使得传统入侵检测系统难以识别攻击信息或者无法及时给出反馈。sybil攻击作为车联网环境中的一种重... 详细信息

在传统的VANETS (Vehicle Ad-hoc Networks)向IoV (Internet of Vehicles)转变的过程中,车联网范围不断扩大以及车联网内流量不断增加,使得传统入侵检测系统难以识别攻击信息或者无法及时给出反馈。sybil攻击作为车联网环境中的一种重要攻击类型,通过模拟正常车辆的运行特性造成道路信息混乱、阻塞,为车辆的安全驾驶带来巨大挑战。本文面向车联网环境中的sybil攻击行为,使用基于流量统计的入侵检测分析方法来对sybil攻击行为进行鉴别。在数据收集方面,利用仿真工具Veins模拟实际车联网环境中的信息传输过程;在分类器选用方面,利用机器学习中的MLP (Multilayer Perceptron)神经网络,训练能够识别sybil攻击的入侵检测模型;在可视化方面,设计具有便捷交互性的用户界面来进行展示和预警。检测实验表明,本文所设计的入侵检测系统在区分正常流量和sybil攻击行为上平均达到了85%以上的准确率,同时能够在可视化界面上及时地反馈预测结果。

关键词：车联网入侵检测流量统计 sybil攻击机器学习