Perfectly Secure Message Transmission Revisited
实现网络安全通信一直是信息技术中最重要的问题之一。Dolev、Dwork、Waarts和Yung研究了单向或双向信道中的安全消息传输。他们只考虑所有通道都是双向或所有通道都是单向的情况。Goldreich、Goldwasser和Linial、Franklin和Yung、Franklin和Wright以及Wang和Desmedt研究了多接收者（多播）模型中的安全通信和安全计算。在“多播信道”（如以太网）中，一个处理器可以同时和私下地向一个固定的处理器子集发送相同的消息。在本文中，我们将研究的必要条件和充分条件，实现安全通信对积极的对手在混合单向和双向通道。我们还讨论了多播信道和邻居网络信道。
2002-08-26 cs.CC cs.CR
Impact of Rushing attack on Multicast in Mobile Ad Hoc Network
移动自组织网络（Mobile Ad Hoc Network，MANDO）是一个由移动节点组成的自组织系统，这些移动节点通过无线链路相互通信，没有固定的基础设施或集中式管理，如基站或接入点。移动自组网中的节点既作为主机又作为路由器，以多跳方式相互转发数据包。对于无线网络中的许多应用，多播是一种重要且频繁的通信服务。通过多播，由于单个消息可以同时传递给多个接收者。它大大降低了发送相同数据包给多个接收者时的传输成本。由于多个基站和多个接收方的参与，移动自组网在组通信中的安全问题更具挑战性。在组播时，由于路由协议存在漏洞，移动自组网不受恶意节点的攻击。一些攻击是冲攻击，黑洞攻击，女巫攻击，邻居攻击和水母攻击。本文基于Rushing攻击。在Rushing攻击中，攻击者通过快速转发路由发现包来利用重复抑制机制，从而获得对转发组的访问权，这将影响平均攻击成功率。本文的目标是衡量的影响，Rushing攻击和他们的节点位置影响的平均攻击成功率的性能指标相对于三个场景：近发送者，近接收者和网络中的任何地方。并比较了攻击成功率在上述三种情况下的性能。
2009-09-08 cs.CR cs.NI
Performance Evaluation of Mesh based Multicast Reactive Routing Protocol under Black Hole Attack
移动自组织网络是由无线链路连接的移动节点的自治系统，其中节点通过为彼此转发分组来协作，从而使得能够在直接无线传输范围之外进行通信。ad-hoc网络的无线性和动态性使其容易受到攻击，尤其是在路由协议中。近年来，在移动ad-hoc网络中提供安全性一直是一个主要问题。在ad-hoc网络中使用的基于网状网的反应式多播路由协议之一是按需多播路由协议（ODMRP）。ODMRP的安全性受到一种称为黑洞攻击的主路由攻击的威胁。在这种攻击中，恶意节点将自己伪装成具有到它想要拦截其数据包的节点的最短路径。本文讨论了在不同的场景下黑洞攻击对ODMRP的影响。性能评估使用的指标，如数据包的交付率和端到端的延迟为不同数量的中继器和接收器通过模拟。使用网络仿真器ns-2进行仿真。这些结果使我们能够提出解决方案来对抗黑洞攻击的影响。
2009-08-03 cs.CR cs.PF
Analysis of a Key Distribution Scheme in Secure Multicasting
本文分析了Wu，Ruan，Lai和Tseng提出的安全密钥广播方案。系统参数的研究是基于与有限域上的一种特殊类型的对称方程的连接。我们提出了两种不同的攻击系统，其效率取决于参数的选择。特别是，描述了一个时间记忆权衡攻击，有效时，该计划的参数选择不小心。在这种情况下，超过三分之一的情况下，可以打破的时间和空间复杂度的范围内的最佳攻击的复杂性的平方根的Wu等人。这导致了现实场景中的可行攻击。
2012-07-10 cs.CR cs.DM cs.IT
Chaotic Arithmetic Coding for Secure Video Multicast
算术编码（AC）广泛用于文本和视频数据的熵编码。它涉及根据输入符号出现的相对概率递归划分范围[0，1）。混沌算术编码（CAC）是一种基于算术编码的数据（图像或视频）加密方案。在CAC中，可以使用大量的混沌映射来执行编码，每个混沌映射都可以实现香农最优压缩性能。映射的确切选择由一个键控制。CAC具有对间隔进行加扰而不对码字必须位于其中的间隔的宽度进行任何改变的效果，从而允许加密而不牺牲任何编码效率。在本文中，我们使用了一个冗余的CAC过程中的安全多播的视频，多个用户被分配不同的密钥来解码相同的加密文件。通过加密一次，我们可以生成多个密钥，其中任何一个都可以用于解密编码文件。这非常适合于通过互联网的视频分发，其中单个视频可以以隐私保护的方式分发给多个客户端。
2013-11-13 cs.CR cs.IT cs.MM
A Secure Key Agreement Protocol for Dynamic Group
为了实现安全的组通信，组成员之间必须共享唯一的密钥。组密钥协商的潜在挑战是可扩展性、效率和安全性。在动态组环境中，密钥更新过程更加频繁，因此设计一个高效的组密钥协商协议就显得更加重要。此外，随着各种基于组的服务的出现，多个组播组共存于同一网络中变得越来越普遍。这些多播组可能有多个共享用户;单个用户的加入或离开请求可以触发多个组密钥的重新生成。在给定的情况下，密钥更新过程成为一项具有挑战性的任务。在这项工作中，我们提出了一种新的方法，利用组成员的状态向量的组密钥协商。状态向量是一组随机生成的随机数实例，它们确定组成员之间的逻辑链接，并使组成员能够独立地生成多个加密密钥。使用秘密随机数的本地知识，每个成员可以生成并共享大量的安全密钥，这表明SGRS固有地使用从本地状态向量导出的子组组播密钥提供了相当数量的安全子组组播通信。所得到的协议是安全的，有效的通信和计算。
2017-04-10 cs.CR cs.DC cs.NI
Secure Link State Routing for Mobile Ad Hoc Networks
本文提出安全链路状态路由协议SLSP，为移动自组网提供安全的主动拓扑发现，可独立使用或与反应式协议组成混合框架，并能抵御单点攻击、自适应调整发现范围及适应动态拓扑与成员变化。
2024-03-28 cs.CR
Efficient Group Key Management Schemes for Multicast Dynamic Communication Systems
组播动态组中的密钥管理是安全通信中最关键和最基本的部分之一，用户可以自由地加入或离开组播动态组。在过去的十年中，已经提出了各种有效的管理策略，旨在减少加密成本和传输开销。在本报告中，提出了两种不同类型的密钥管理方案。首先提出的方案是基于单向函数树（OFT）。所提出的方案满足了近年来已经指出的安全漏洞。第二种方案是基于逻辑密钥层次结构（LKH）的。该方案提供了更好的性能，而不灵活和昂贵的，LKH方案。
2012-11-15 cs.CR cs.NI
CAIBA: Multicast Source Authentication for CAN Through Reactive Bit Flipping
针对CAN总线易受伪装攻击的问题，提出CAIBA多播源认证方案，通过实时覆盖认证标签和反应式比特翻转实现安全认证，兼容遗留设备且无额外开销。
2025-04-23 cs.CR
ODMRP with Quality of Service and local recovery with security Support
在本文中，我们专注于移动ad hoc网络的一个关键问题，即组播路由，并提出了一个基于需求的Ad Hoc网络的QoS（服务质量）支持的组播路由协议的网格。在此基础上，提出了一种局部恢复机制的建立模型，使节点在最短的时间内加入多个分组，并给出了该协议的安全性保证方法。
2009-09-19 cs.CR cs.NI
A Distributed Secure Outsourcing Scheme for Solving Linear Algebraic Equations in Ad Hoc Clouds
新兴的ad hoc云通过利用未开发的本地计算和存储资源形成了新的云计算范例。在ad hoc云上的一个重要应用是将计算密集型问题外包给附近的云代理以分布式方式解决。
2016-08-29 cs.CR cs.DC
A Platform for Implementing Secure Wireless Ad Hoc Networks
我们提出了一个新的平台，实现安全的无线ad hoc网络。我们的建议是基于一个模块化的体系结构，与软件栈直接构建在以太网层。在我们的平台中，我们使用了一个新的安全协议，该协议旨在确保节点之间的相互认证和安全的密钥交换。Guttman的认证测试保证了所提出的安全协议的正确性。
2010-07-06 cs.CR cs.NI
DiscoverFriends: Secure Social Network Communication in Mobile Ad Hoc Networks
本文介绍了一个安全通信应用程序称为DiscoverFriends。其目的是在移动自组织网络环境下安全地与一组在线朋友进行通信，同时绕过各自的社交网络服务器。DiscoverFriends利用Bloom过滤器和混合加密技术以及自组织公钥管理方案来安全地识别朋友并提供身份验证。此外，DiscoverFriends通过使用一种名为Function Secret Sharing的新加密原语来启用匿名位置签入。最后，据我们所知，DiscoverFriends使用IPv6实现并评估了第一个Android多跳WiFi直连协议。
2016-05-02 cs.CR cs.NI
A Novel Approach towards Cost Effective Region-Based Group Key Agreement Protocol for Secure Group Communication
本文讨论了无线自组织网络中一个有趣的安全问题：动态组密钥协商密钥建立。为了在Ad hoc网络中进行安全的组通信，需要由所有组成员共享的组密钥。当组中的成员身份发生更改时（当新成员加入或当前成员离开时），应更新此组密钥。本文提出了一种新的、安全的、可扩展的、高效的基于区域的组密钥协商协议（RBGKA）。这是通过一个两级结构和一个新的组密钥更新方案来实现的。其思想是将组划分为子组，每个子组使用组Diffie-Hellman（GDH）协议维护其子组密钥，并且使用基于树的组Diffie-Hellman（TGDH）协议在树结构中与其他子组链接。通过引入基于区域的方法，消息和密钥更新将被限制在子组和外组内，因此计算负载分布在许多主机之间。理论分析和实验结果均表明，该协议在存储开销、计算开销和通信开销方面均优于传统的基于区域的密钥协商协议。
2010-07-01 cs.CR
Securing Mobile Ad hoc Networks:Key Management and Routing
网络中两个节点之间的安全通信依赖于可靠的密钥管理系统，该系统在通信节点之间生成和分发密钥，以及在它们之间建立路由的安全路由协议。但由于移动自组织网络缺乏中心服务器和基础设施，密钥管理是网络中的主要问题。网络拓扑结构的动态变化导致网络中节点之间的信任关系薄弱。在移动自组网中，移动节点不仅作为终端，而且作为中间路由器。因此，多跳场景发生在移动局域网中的通信;其中在源和目的地之间可能存在一个或多个恶意节点。一个路由协议被认为是安全的，它可以检测到恶意节点（从源到目的地的路径中的节点）的有害影响。在本文中，我们提出了一个密钥管理方案和一个安全的路由协议，按需路由协议，如DSR和AODV的安全。我们假设MANNETWORK被分成多个组，每个组中有一个组长。组长负责本小组的密钥管理。提出的密钥管理方案是一种分散的方案，不需要任何可信第三方（TTP）进行密钥管理。在建议的密钥管理系统中，一个新的节点和组长相互认证之前加入网络。而安全路由协议允许通信双方以及中间结点对其他节点进行认证，并保持消息的完整性
2012-05-11 cs.CR
Secure Routing and Data Transmission in Mobile Ad Hoc Networks
在本文中，我们提出了一个基于身份（ID）的协议，确保AODV和TCP，使它可以用于动态和易受攻击的环境中的移动ad hoc网络。该协议采用基于RSA的顺序聚集签名（SAS）保护AODV协议.它还为MANET的每对源-目的地节点生成会话密钥，以保护端到端传输的数据。这里，每个节点具有从其公钥评估的ID，并且发送的消息用签名/ MAC认证。该方案不允许节点在整个网络生命周期中更改其ID。因此，它使网络安全的目标AODV和TCP在MANET的攻击。我们提出的性能分析，以验证我们的要求。
2014-02-10 cs.CR cs.NI
Secure Multiplex Network Coding
在用于多播的安全网络编码中，由于在源节点处包含随机比特，存在信息速率的损失。我们展示了一种方法，以消除损失的信息率使用多个统计独立的消息保持秘密从窃听者。该计划是一个适应山本等人。的安全复用编码到安全网络编码。
2011-06-05 cs.CR cs.IT math.IT
SFAMSS: a secure framework for atm machines via secret sharing
随着ATM应用程序在银行系统中的部署，安全通信的需求将变得至关重要。然而，多播协议不适合大多数网络安全协议的点对点模型，这些协议是考虑到单播通信而设计的。近年来，我们已经看到了ATM（自动柜员机）在银行系统中的出现和发展。许多银行通过使用自动取款机来扩大业务范围和增加交易。ATM将使他们能够以具有成本效益的方式接触到更多的客户，并使他们的交易快速有效。然而，在网络中通信必须满足完整性、隐私性、机密性、认证性和不可否认性。已经实现了许多框架来提供通信和事务的安全性。在本文中，我们分析了ATM通信协议，并提出了一个新的框架，ATM系统，允许实体在一个安全的方式进行通信，而不使用大量的存储。我们详细描述了SFAMSS的体系结构和操作。我们的框架是用Java和软件架构实现的，并对其组成部分进行了详细的研究。
2015-05-12 cs.CR
Secure Location-Aided Routing Protocols With Wi-Fi Direct For Vehicular Ad Hoc Networks
提出了一种适用于车载自组网的安全路由协议。这些协议将安全认证过程与位置辅助路由（LAR）协议集成在一起，以支持车辆之间的Wi-Fi直连通信。该方法对各种安全威胁具有鲁棒性。安全认证过程采用改进的Diffie-Hellman密钥协商协议。Diffie-Hellman协议通过Wi-Fi Direct带外通信信道与基于短认证字符串（SAS）的密钥协商一起使用。它保护通信免受任何中间人安全威胁。特别地，安全过程被集成到两个LAR路由方案中，即，请求区域LAR方案和基于距离的LAR方案。我们进行了广泛的模拟与不同的网络参数，如车辆节点密度，恶意节点的数量，和节点的速度。仿真结果表明，所提出的路由协议提供了优越的性能，在安全的数据传输和平均总包延迟。此外，基于安全距离的LAR协议优于安全请求区域LAR协议。
2017-07-03 cs.CR cs.NI
AODVSEC: A Novel Approach to Secure Ad Hoc on-Demand Distance Vector (AODV) Routing Protocol from Insider Attacks in MANETs
移动自组织网络（MANET）是一组移动节点的集合，它们可以通过多跳无线链路相互通信，而不需要任何固定的基站基础设施和集中式管理。网络中的每个节点既充当主机又充当路由器。在这种情况下，设计一个高效，可靠和安全的路由协议一直是一个重大的挑战性问题，在过去的许多年。安全路由协议已经被提出了许多方案，到目前为止，大多数研究工作都集中在使用密码学来提供路由的安全性。在本文中，我们提出了一种新的方法来确保Ad hoc按需距离矢量（AODV）路由协议的内部攻击发起通过主动伪造其路由应答（RREP）控制消息。AODV路由协议没有任何安全条款，这使得它在公开开放的adhoc网络中不太可靠。为了应对相关的安全攻击，我们提出了AODV安全扩展（AODVSEC），它增强了AODV的安全提供范围。我们比较了AODVSEC与AODV和安全AODV（SAODV）在正常情况下以及存在三种相关攻击（资源消耗（RC）攻击、路由干扰（RD）攻击、路由入侵（RI）攻击和黑洞（BH）攻击）的情况。为了评估性能，我们考虑了分组传递分数（PDF），平均端到端延迟（AED），平均吞吐量（AT），归一化路由负载（NRL）和平均抖动和累计平均处理时间。
2012-08-09 cs.CR cs.NI
A Novel Approach Towards Cost Effective Region-Based Group Key Agreement Protocol for Peer - to - Peer Information Sharing in Mobile Ad Hoc Networks
对等系统作为用于广泛交换资源和大量信息的信息共享系统已经获得了很多关注，这些信息在成千上万的用户之间容易访问。然而，当前的对等信息共享系统主要在有线网络上工作。随着越来越多的移动设备能够自组织成无基础设施的通信平台，即移动自组织网络（MANDROOM），基于MANDROOM的对等信息共享成为一个很有前途的研究领域。在本文中，我们提出了一个基于区域的结构，使高效和安全的对等信息共享的移动自组网。实验结果表明，该方案具有安全性、可扩展性、高效性、适应节点移动性和可靠的信息共享等优点。
2010-11-01 cs.CR
A State-of-the-art Survey on IDS for Mobile Ad-Hoc Networks and Wireless Mesh Networks
入侵检测系统（IDS）检测网络中的恶意和自私节点。Ad hoc网络通常通过使用入侵检测或安全路由来保护。设计有效的无线ad-hoc网络的入侵检测系统，不会影响网络的性能显着确实是一个具有挑战性的任务。可以说，在无线网络领域的评论文章中最常见的事情是使用仿真结果比较不同解决方案的性能。然而，在多个配置方面的差异，包括由于不同的底层路由协议，使得基于仿真的比较评估IDS解决方案的任务有点不切实际。相反，作者遵循分析方法，以确定现有的IDS解决方案中的差距，为移动自组网和无线网状网络。本文旨在通过让新研究人员了解IDS的最新研究问题来减轻其工作负担。本文引用的文献中近80%是近3 ~ 4年发表的。
2011-08-30 cs.CR
Secure Ad-hoc Routing Scheme
研究了多跳无线协作分集网络中路由选择与物理层安全的结合问题。我们提出了一个ad-hoc性质的逐跳最佳安全中继选择多跳网络中的几个中继和窃听者在每一跳，提供了一个安全的路由方案，从发送器到合法的接收器传输机密信息。该选择是基于中继和窃听者在每一跳的瞬时信道条件。进行理论分析，以获得新的封闭形式的表达的概率的非零保密容量以及确切的端到端的保密中断概率在一个归一化的保密率。此外，我们提供了渐近表达式，以获得对分集增益的见解。
2018-07-19 cs.CR cs.IT cs.NI
Secure Routing for Mobile Ad hoc Networks
针对MANET中恶意节点破坏路由发现的问题，本文提出一种仅依赖查询节点与目的地间安全关联的安全路由协议，可抵御伪造、攻陷和重放等攻击并及时提供准确路由信息。
2024-03-01 cs.CR
Blockchain-Driven AI-Enhanced Post-Quantum Multivariate Identity-based Signature and Privacy-Preserving Data Aggregation Scheme for Fog-enabled Flying Ad-Hoc Networks
Wright State University（赖特州立大学）；University Of Cincinnati（辛辛那提大学）
本文提出一种基于区块链和AI的后量子多变量身份基签名方案，用于解决雾 enabled 飞行自组网中的安全与隐私问题，通过多项式加密和聚合签名实现高效安全的数据聚合。
2026-04-20 cs.CR
Secure Network Coding Against the Contamination and Eavesdropping Adversaries
在本文中，我们提出了一种算法，目标污染和窃听对手。我们考虑的情况下，独立的数据包的数量可供窃听者小于网络的多播容量。通过该算法，每个节点都可以很容易地验证接收到的数据包的完整性，窃听者无法获得任何有意义的信息。我们称之为实用的安全性，如果窃听者是无法得到任何有意义的信息的source.We表明，通过放弃一个小的整体容量，我们的算法实现了实现的概率为1的实际安全条件。此外，我们的算法是可以忽略不计的通信开销相比，以前的作品，因为哈希值和代码系数的传输都被避免。
2008-05-15 cs.CR cs.NI
When Does Relay Transmission Give a More Secure Connection in Wireless Ad Hoc Networks?
中继传输可以增强覆盖范围和吞吐量，但由于中继处的源消息的附加传输，它可能容易受到窃听攻击。因此，是否应该使用中继传输的安全通信是一个有趣的和重要的问题。在本文中，我们考虑的机密信息从一个源到一个目的地在一个分散的无线网络中的存在随机分布的窃听。源-目的地对可以潜在地由随机分布的中继辅助。对于任意中继，我们推导出了合谋窃听者和非合谋窃听者的安全连接概率的精确表达式。我们进一步得到的安全连接概率的下界表达式，这是准确的窃听者密度时是小的。利用这些下界表达式，我们提出了一个中继选择策略，以提高安全连接概率。通过分析比较直接传输和中继传输的安全连接概率，提出了是否进行中继的重要问题，并从中继密度和源-目的地距离两个方面讨论了中继传输的条件。这些分析结果是准确的小窃听密度政权。
2014-01-06 cs.CR cs.IT math.IT
A Novel Multipath Approach to Security in Mobile Ad Hoc Networks (MANETs)
在本文中，我们提出了一种新的无干扰算法，以提高数据包在移动ad hoc网络中传输的安全性。本文以多路径路由的范式为基础，利用多项式的性质。该算法的第一步是转换数据，使得在不拥有整个转换数据的情况下不可能获得任何信息。然后，该算法使用一个直观简单的想法，一个拼图游戏，打破了转换后的数据成多个数据包，这些数据包形成拼图的碎片。然后，这些数据包沿着不相交的路径发送到接收器。提供了一种安全和有效的机制来传送在接收端从分组中的原始数据片段获得原始数据所需的信息，即用于解决拼图游戏。该算法的设计是安全的，因此没有中间或非预期的节点可以获得整个数据。认证码也用于确保每个数据包的真实性。
2011-11-23 cs.CR
A Group Key Management Protocol Based on Weight-Balanced 2-3 Tree for Wireless Sensor Networks
无线传感器网络中的多播机制是一种很有吸引力的数据传输机制，因为它可以节省带宽。为了保证组播的安全性，使用组密钥对组播包进行加密和解密。然而，在无线传感器网络中提供密钥管理服务是复杂的，因为传感器节点拥有有限的计算，存储和通信资源。为了解决安全性和有限资源之间的平衡问题，提出了一种基于权重平衡2-3树的组播组密钥管理协议，以安全高效地生成、分发和更新组密钥。采用分散式组密钥管理方法。在每个子组中形成权重平衡的2-3密钥树。该方案采用最大距离可分码（MDS）技术动态地分发组播密钥，而不是使用传统的对称和非对称加密算法。在密钥更新过程中，总结了一系列的调整规则以保持树的权重平衡，并通过增加伪节点作为叶子节点来降低计算量和通信复杂性。与其他组密钥管理协议相比，我们的方案在安全性和性能上表现出更高的优越性。
2011-12-30 cs.CR cs.NI
Self-Organized Authentication Architecture for Mobile Ad-hoc Networks
这项工作提出了一种新的架构，称为全球认证计划的移动自组织网络（GASMAN），完全分布式和自组织认证。在本文中，除了描述所有的GASMAN组件，特别强调的是放在证明它满足每一个要求的安全分布式认证方案，包括有限的物理保护的广播媒体，频繁的路由变化所造成的流动性，缺乏结构化的层次结构等，此外，通过模拟实验在不同的情况下进行了广泛的分析描述和讨论。
2010-05-19 cs.CR
Security Analysis of Vehicular Ad Hoc Networks (VANET)
车载自组织网络（VANET）是当今研究的热点，而目前的解决方案在实现安全的VANET，保护网络免受攻击方面还不够，还不能达到令人满意的水平，为驾驶员和制造商实现安全的生活和信息娱乐。一个强大的VANET网络的需要是强烈依赖于他们的安全和隐私功能，这将在本文中讨论。本文对车载自组网的各类安全问题和挑战进行了分析和讨论，并针对这些挑战和问题提出了一套解决方案。
2012-06-06 cs.CR
Security Architecture for Cluster based Ad Hoc Networks
移动Ad hoc网络（MANET）容易受到各种各样的攻击。部署安全机制是困难的，由于自组织网络的固有属性，如高度动态的拓扑结构，有限的带宽，并在终端设备的资源有限。由于连接的这种动态性和有限的资源，不可能部署集中式安全解决方案，而是分布式解决方案。本文提出了一种分布式的体系结构安全概念，将网络划分为簇，每个簇有一个簇头节点。该簇头节点还充当路由器，通过使用隐写方法提供主动隐藏路由以实现簇间安全。此外，还采用了加密方法来保证簇内安全。该安全体系结构将簇头作为一个路由器，分别通过隐写术和密码术提供信任、匿名和机密性。
2012-07-06 cs.CR
A Novel Generative AI-Based Framework for Anomaly Detection in Multicast Messages in Smart Grid Communications
本文提出一种基于大语言模型和面向任务对话系统的智能电网组播消息异常检测框架，相比人在回路流程和机器学习方法具有更低错误率、更好可扩展性及更快实现速度，并在IEC 61850硬件在回路平台上完成验证。
2024-06-08 cs.CR cs.SY eess.SY
A Novel Method for Intrusion Detection System to Enhance Security in Ad hoc Network
自组织网络的概念是一种新的范例，它允许移动主机（节点）进行通信，而不依赖于预定义的基础设施来保持网络连接。假设大多数节点是移动的，并且假设通信是无线的。ad-hoc网络中节点的移动性意味着网络的种群和拓扑结构都是高度动态的。设计一个一劳永逸的入侵检测系统是非常困难的。一个安全的协议至少应该包括针对已知攻击类型的机制。此外，它应该提供一个计划，以便在未来轻松添加新的安全功能。本文详细介绍了基于本地信誉机制的入侵检测系统。拟议的系统还包括赎回和衰落的概念，这些机制允许以前被认为是恶意的节点再次成为网络的一部分。拟议系统的仿真将使用NS-2模拟器进行。
2010-05-21 cs.CR
Avoiding Black Hole and Cooperative Black Hole Attacks in Wireless Ad hoc Networks
在无线自组织网络中，由于没有对数据包的转发进行控制，使得这些网络容易受到各种拒绝服务攻击（DoS）。在无线自组织网络中，节点总是依靠中间结点将这些分组发送到给定的目的地节点。参与分组转发的中间结点可能恶意地行为并且丢弃经过它的分组，而不是将它们转发到下一个节点。这种行为被称为黑洞攻击。本文在分析了黑洞攻击的基础上，提出了一种通过中间结点检查数据包转发的安全机制。该方案避免了黑洞和合作黑洞攻击。仿真中考虑了评估指标，以显示所建议的解决方案的有效性。
2010-02-08 cs.CR
Shuffling: Improving Data Security in Ad Hoc Networks based on Unipath Routing
ad hoc网络是一种自组织网络，它借助无线链路的接入点（AP）将节点连接到另一个节点。节点之间可以在没有基础设施网络的情况下进行通信。它们形成了一个随机拓扑（BSS/ESS），其中节点扮演路由器的角色，可以任意移动。Ad hoc网络证实了它们在不同领域的效率，但它们非常容易受到安全攻击，处理这是当今这些网络的主要挑战之一。近年来，提出了一些解决方案，以提供认证，保密性，可用性，安全路由和入侵防御的ad hoc网络。在这种动态变化的网络中部署安全性是一项艰巨的任务。要巧妙地设计出高效的路由器，就必须考虑到adhoc网络的独特性.在这里，我们集中在基于单路径路由的ad hoc网络中提高流量传输的机密性。当然，我们利用的是在一个ad hoc网络中的节点之间的多条路径，以增加传输数据的机密性鲁棒性的帮助下，接入点。在我们的方法中，原始的消息，以确保通过接入点，加密和组合，然后沿着发送者和接收者之间的不同的脱节现有的路径传输分成份额。然而，如果攻击者成功地获得一个或多个传输的贡献，则唯一消息将被重构的概率非常低。
2013-07-13 cs.CR cs.NI
Secure Implementation of a Vehicular Application for the Symbian Platform
车载自组织网络是一种以车辆为节点的通信网络。他们的目的是有效地管理交通，以防止意外事故，堵塞等不必要的事件，对这种类型的网络的研究假设使用安装在道路上的额外基础设施，并安装在车辆中的特殊设备。在本文中，我们提出了一种新的解决方案，用于部署车辆网络，它只使用现有的智能手机与技术，如Wi-Fi，GPS和蓝牙。这种方法将节省道路基础设施部署和额外车辆设备的成本，从而能够以低成本部署第一个真实世界的车辆自组织网络。特别是，在这里全面详细审查的建议，为Symbian平台的开发实施。
2022-08-06 cs.CR cs.NI
On the Security of Wang's Provably Secure Identity-based Key Agreement Protocol
在2005年的IACR报告中，Wang发表了一个适用于资源受限设备的高效的基于身份的密钥协商协议（IDAK）。作者证明了IDAK密钥协商协议在Bellare-Rogaway模型下是安全的，并给出了单独的adhoc安全性证明，证明了IDAK协议不容易受到密钥泄露假冒攻击，并且具有完全前向安全性（PFS）.在这份报告中，我们回顾了协议的安全属性，并指出它是脆弱的未知密钥共享攻击。虽然这种攻击通常很难在现实世界的环境中设置，但从理论的角度来看，它们仍然很有趣，因此我们提供了一个以标准方式解决问题的协议版本。在分布式计算的更强的扩展Canetti-Krawczyk安全模型下，基于Gap双线性Diffie Hellman和随机预言机假设给出了IDAK协议的安全性证明.
2013-12-16 cs.CR
Quantum-Secure Certificate-Less Conditional Privacy-Preserving Authentication for VANET
针对后量子时代VANET中基于格的认证方案存在的主密钥泄露与密钥托管问题，本文提出首个量子安全无证书条件隐私保护认证方案，在保持系统整体效率的同时实现了可证明安全与高性能。
2024-03-20 cs.CR
An Authentication Code against Pollution Attacks in Network Coding
利用网络编码来提高系统吞吐量的系统会受到大量的污染攻击，这些攻击包括在网络中注入恶意数据包。污染攻击被网络编码过程放大，造成比传统路由下更大的破坏。本文通过设计一种适用于多播网络编码的无条件安全认证码来解决这个问题。所提出的方案对于来自外部的污染攻击以及恶意内部人员的联盟具有鲁棒性。中间结点可以验证接收到的分组的完整性和来源，而不必解码，并且因此检测并丢弃未通过验证的在途恶意消息。这样，污染在到达目的地之前就被抵消了。我们分析了该计划的性能方面的多播吞吐量和有效吞吐量，并显示有效吞吐量增益。我们还讨论了文件分发的应用程序。
2009-09-17 cs.CR cs.IT math.IT
Centre driven Controlled Evolution of Wireless Virtual Networks based on Broadcast Tokens
针对无线传感器网络虚拟连通性演化问题，提出一种基于广播令牌的中心驱动密钥生成框架与算法，实现分布式控制并收敛至特定连通性配置，支持并行虚拟多播组创建与跨度平衡。
2025-06-19 cs.CR
Secure Blockchain-Based Supply Chain Management with Verifiable Digital Twins
针对区块链供应链管理中数字孪生不可靠的问题，提出结合区块链与数字孪生验证功能的模型，以安全计算形式化描述过程，并应用于食品可追溯性场景。
2023-09-01 cs.CR
NDTAODV: Neighbor Defense Technique for Ad Hoc On-Demand Distance Vector(AODV) to mitigate flood attack in MANETS
移动Ad Hoc网络是一组移动节点的集合，它们之间可以通过多跳无线链路进行通信。移动自组网通常部署在没有固定基础设施和集中管理的环境中。移动自组织网络中的节点容易受到攻击。在这种情况下，设计一个高效，可靠和安全的路由协议一直是一个重大的挑战，在过去的许多年。Ad hoc按需距离矢量路由协议（AODV）没有内置的安全措施，容易受到多种路由攻击。洪水袭击就是其中之一。在本文中，我们提出了一个简单而有效的技术，以确保Ad hoc按需距离矢量（AODV）路由协议免受洪水攻击。为了应对洪水攻击，我们提出了Ad hoc按需距离矢量邻居防御技术（NDTAODV）。这使得AODV更加健壮。所提出的技术已被设计为隔离洪水攻击者使用定时器，峰值和问候报警技术。我们在网络模拟器NS-2.33（NS-2）中模拟了我们的工作，通过不同数量的恶意节点，具有不同的暂停时间。我们比较了NDTAODV的AODV在正常情况下，以及在存在恶意攻击的性能。为了比较NDTAODV和AODV的性能，我们考虑了数据包投递率（PDF）、平均吞吐量（AT）和归一化路由负载（NRL）。
2014-02-10 cs.CR cs.NI
Authentication and encryption for a robotic ad hoc network using identity-based cryptography
在某些情况下，一个地方的通信可能会受到影响，完全丢失，甚至不存在。在这些情况下，MANN起着重要的作用，允许使用网络的不同节点建立通信点，以使用分散式通信到达目的地。本文提出了一个机器人移动自组网，一个分散的网络，使用机器人作为其节点，它允许移动网络节点到所需的位置远程实现。为此，每个机器人都有一个Raspberry Pi作为核心，能够执行音频和视频流，远程控制机器人，跟踪物体和部署无线网络。为了保护网络，使用不同的安全机制，允许不同节点在网络上进行安全认证，并对它们之间传输的信息进行加密。所有通信都通过基于身份的密码学保护，特别是基于身份的签密方案。
2022-09-23 cs.CR
A Secure Wireless Routing Protocol Using Enhanced Chain Signatures
我们提出了一个无线网络的路由协议。无线路由协议允许网络中的主机对拓扑结构有一定的了解，以便知道何时转发数据包（通过广播）以及何时丢弃数据包。由于路由协议构成了网络的主干，因此它是许多攻击的有利可图的目标，所有这些攻击都试图通过使用虚假更新破坏相邻路由器的路由表来中断网络流量。为有线网络设计的安全路由协议（例如S-BGP）在ad-hoc无线环境中不可扩展，这是因为有两个主要缺点：（1）需要维护关于所有直接邻居的知识（这需要发现协议），以及（2）需要多次传输相同的更新，每个邻居一次。尽管在相当静态的有线网络中容易获得关于邻居的信息，但是在具有移动设备的自组织无线网络中，这样的信息通常不被更新或不可用。我们的协议是一个变种的S-BGP称为SS-BGP，并允许一个单一的广播路由更新，而不需要知道每个邻居路由器。该协议是基于一种新的认证原语称为增强链签名（ECS）。
2009-07-23 cs.CR cs.NI
Review of MANETS Using Distributed Public-key Cryptography
确保安全性是不容易做到的事情，因为网络安全的许多需求与移动网络的需求相冲突，主要是因为移动设备的性质（例如，低功耗、低处理负载）。安全分布式密钥协商的研究具有重要的理论和实际意义。利用分布式公钥密码学与移动自组织网络和各种协议相结合来保证移动自组织网络的安全，对于在开放的分布式环境中实现安全通信是必不可少的。
2014-05-01 cs.CR cs.NI
Blockchain-Based Multi-Path Mobile Access Point Selection for Secure 5G VANETs
本文提出基于区块链的多路径MAP选择策略，结合信任检测机制，将切换频率和延迟降低超80%，排除超95%的Sybil节点，保障5G VANETs安全可靠通信。
2024-11-05 cs.CR cs.NI
Towards Secure IoT: Securing Messages Dissemination in Intelligent Traffic Systems
几年前，物联网中的汽车领域被视为理论概念，今天我们已经看到了不仅无人驾驶汽车的可能性，而且物联网在智能车辆中的应用，包括停车，维护环境，保护生命和平滑车辆运动。我们意识到迫切需要在车载自组织网络（VANET）中使用简单高效的安全协议来实现网络节点的快速移动，并利用沿途基站网关的存在将协议继承到不同的VANET中，这将减少通信开销时间的初始化和每次节点传递到新基站区域时的安全密钥初始化。本文将传感器网络中的安全协议应用到VANET中，实现了VANET的安全通信，仿真分析表明，VANET实现了实际的安全通信，并可以继承到其他子VANET中。本文的贡献是增强拟议的协议，尽可能少的密码计算开销，使其适用于使用安全原语的VANET的高移动性的性质;这保证了安全性，同时允许快速认证车辆通过一个VANET到下一个取决于其在交通网络中的方向。
2019-07-23 cs.CR
A Lightweight and Attack Resistant Authenticated Routing Protocol for Mobile Adhoc Networks
在移动自组织网络中，攻击者可以通过攻击相应的路由协议来干扰网络的正常运行。对于adhoc网络，目前已经提出了许多安全路由协议，其中包含一些缺点。因此，adhoc网络的安全性至今仍是一个有争议的领域。在本文中，我们提出了一个轻量级的和攻击抵抗认证路由协议（LARARP）的移动ad hoc网络。对于MANET路由协议中的路由发现攻击，该协议给出了有效的安全性。通过验证所有中间结点的数字签名，快速检测恶意节点，支持节点提前丢弃无效数据包。它通过递减信用计数器来惩罚行为不端的节点，并通过递增信用计数器来奖励行为良好的节点。因此，它防止未妥协的节点攻击的恶意或妥协的节点的路由。它还用于防止拒绝服务（DoS）攻击。通过详细的仿真研究验证了LARARP的效率和有效性。
2010-05-11 cs.CR
Towards an Effective Intrusion Response Engine Combined with Intrusion Detection in Ad Hoc Networks
在本文中，我们提出了一个有效的入侵响应引擎结合入侵检测在ad hoc网络。入侵响应引擎由安全通信模块、本地响应模块和全局响应模块组成。它的功能是基于一个创新的基于树的密钥协商协议，而入侵检测引擎是基于一类神经网络称为eSOM。建议的入侵响应模型和基于树的协议，它是基于，分析有关密钥保密性，而入侵检测引擎进行评估的MANET在不同的交通条件和移动模式。实验结果表明，该算法对丢包攻击具有较高的检测率.
2008-07-13 cs.CR cs.NI
Protector Control PC-AODV-BH in The Ad Hoc Networks
本文研究了Ad Hoc网络中AODV路由协议的保护器控制。所考虑的系统可能容易受到几次攻击，因为移动性和基础设施的缺乏。虽然扰动被假设为黑洞类型，我们的目的是一个名为“PC-AODV-BH”的控制，以中和恶意节点的影响。这种协议是通过耦合散列函数、数字签名和保真度概念而得到的。在NS 2仿真环境下，基于三个性能指标并考虑黑洞恶意节点的数量，将我们提出的方法与SAODV协议进行了比较
2016-06-08 cs.CR cs.NI
A New Approach for Improvement Security against DoS Attacks in Vehicular Ad-hoc Network
车载自组织网络（VANET）是移动无线网络的一个真子集，其中节点是诱导的，车辆在主板OBU（On Board Unit）上配备了特殊的电子设备，使它们能够收发来自VANET中其他车辆的消息。此外，车辆之间的通信，VANET接口由道路基础设施的联系点捐赠。VANET是移动自组网的一个子组。与移动自组网节点不同，VANET节点移动速度非常快。从危险地区封锁一条永久性的紧急信息和警报传播路线是一项非常具有挑战性的任务。因此，路由在VANCITY中起着重要的作用。降低网络开销、避免网络拥塞、增加业务拥塞和分组投递率是与VANESCDMA中的路由相关的最重要的问题。此外，VANET网络还受到各种安全攻击。在基本VANET系统中，使用一种算法在确认时发现攻击，其中发生开销延迟。本文提出了一种用于在确认时间之前检测拒绝服务攻击的（P-Secure）方法。这减少了处理的开销延迟，并提高了VANCNET中的安全性。仿真结果表明，P-Secure方法在PDR、e2e_delay、吞吐量和丢包率等方面均优于OBUmodelVaNET方法。
2020-02-24 cs.CR cs.PF
Efficient, Flexible and Secure Group Key Management Protocol for Dynamic IoT Settings
许多物联网（IoT）场景需要与具有类似功能的多个设备进行通信并从其获取数据采集。对于这样的场景，组播和广播形式的组通信已被证明是有效的。组密钥管理（GKM）涉及到处理、撤销、更新和向各个组的成员分发加密密钥。经典的GKM方案在动态物联网环境中效率低下，动态物联网环境是指节点经常离开或加入网络或随着时间从一个组迁移到另一个组的环境。最近，在动态IoT环境中已经提出了用于GKM的“GroupIt”方案。然而，该方案有几个局限性，如易受共谋攻击，使用计算昂贵的非对称加密和威胁到系统的后向保密性。在本文中，我们提出了一种用于动态物联网设置的高效安全的GKM协议，该协议始终保持前向和后向保密。我们提出的协议只使用对称加密，是完全抵抗共谋攻击。此外，我们的协议是高度灵活的，可以处理几个新的情况下，设备或用户动态可能发生，例如，允许设备组加入或离开网络，或者创建或解散用户组，这些都不是现有文献中提出的方案所处理的。我们通过广泛的数学分析和数值计算来评估所提出的协议的性能，并表明它在用户和设备所产生的通信和计算成本方面优于GroupIt方案。
2020-08-16 cs.CR cs.NI
Using Feedback for Secrecy over Graphs
我们研究的问题，安全的消息组播图中存在一个被动的（节点）的对手谁试图窃听网络。我们表明，使用反馈，促进通过存在的周期或无向边，使更高的速率比可能在有向无环图相同的mincut。我们使用规范组合网络（CCN）的代码构造来证明这一点。我们还提供了一般的外部边界以及CCN上的节点对手的方案。
2013-05-28 cs.CR cs.IT math.IT
