A Survey of Distributed Certificate Authorities in MANETs
证书颁发机构（CA）为用于Internet和有线网络的公钥基础设施（PKI）提供关键的认证和安全服务。在移动自组织网络（无线和自组织）中，无法提供集中式CA来提供这些安全服务。最近的研究已经着眼于通过在无线和ad hoc网络中使用分布式证书颁发机构（DCA）来促进在MANN中使用CA。本文介绍了一些不同类型的DCA协议，并根据它们的因素和规格将它们分类。本文最后提出了最好的DCA安全服务的性能和安全级别。
2018-07-01 cs.CR cs.NI
Performance Analysis of AODV, DSDV and DSR in MANETs
移动自组织网络被认为是一种新的无基础设施的移动无线通信系统。人工智能正在被广泛研究，它是吸引各种应用的技术。由于网络拓扑结构的不可预测变化，以及节点的随机和频繁移动以及缺乏任何集中式控制，MANN中的路由被认为是一项具有挑战性的任务。在本文中，我们评估的反应性路由协议，Ad hoc按需距离矢量（AODV）和动态源路由（DSR）和主动路由协议的目的地顺序距离矢量（DSDV）的性能。本研究的主要目的是分析在高移动性的情况下，在低，中，高密度的场景下，著名的移动自组网路由协议的性能。与军事应用不同，大多数其他应用的移动式人工智能需要中等到高的移动性。因此，研究高移动性对这些路由协议性能的影响变得非常重要。从平均端到端延迟、归一化路由负载（NRL）、分组投递率（PDF）和吞吐量等方面分析了该协议的性能。仿真结果表明，AODV提供了更好的性能相比，DSR和DSDV。
2014-02-10 cs.CR cs.NI
Self-organizing Life Cycle Management of Mobile Ad hoc Networks
移动自组织网络（MANET）是一种没有任何基础设施的无线网络，其中的节点必须适应动态变化的情况下，导致他们的移动性。由于节点的分散性和通信的安全需求，移动自组网的管理必须是自组织的，这是一个主要的研究挑战。为了应对的固有属性的MANDENT，一个新的分散管理系统MANDENT称为自组织生存周期管理（SLCM），在这里充分描述和评价。关于安全性，节点认证是任何网络中访问控制的最关键组成部分，特别是在MANN中。广播也是这些网络中的基本数据传播机制。在确定拟议的SLCM系统时，这两个方面都受到了特别关注。特别是，强访问控制算法的基础上的加密范例的零知识证明，和一个三步广播协议，在这里定义。实验结果表明，SLCM显著提高了自组织移动台生存周期管理的质量和安全性。
2022-09-14 cs.CR cs.NI
Authentication and encryption for a robotic ad hoc network using identity-based cryptography
在某些情况下，一个地方的通信可能会受到影响，完全丢失，甚至不存在。在这些情况下，MANN起着重要的作用，允许使用网络的不同节点建立通信点，以使用分散式通信到达目的地。本文提出了一个机器人移动自组网，一个分散的网络，使用机器人作为其节点，它允许移动网络节点到所需的位置远程实现。为此，每个机器人都有一个Raspberry Pi作为核心，能够执行音频和视频流，远程控制机器人，跟踪物体和部署无线网络。为了保护网络，使用不同的安全机制，允许不同节点在网络上进行安全认证，并对它们之间传输的信息进行加密。所有通信都通过基于身份的密码学保护，特别是基于身份的签密方案。
2022-09-23 cs.CR
Hash-MAC-DSDV: Mutual Authentication for Intelligent IoT-Based Cyber-Physical Systems
以物联网（IoT）形式连接的网络物理系统（CPS）容易受到各种安全威胁，这是由于IoT设备的基础设施部署较少。这些网络的设备到设备（D2 D）认证确保了部署区域中信息的完整性、真实性和机密性。文献提出了不同的方法来解决CPS技术中的安全问题。然而，它们大多基于集中式技术或特定的系统部署，具有较高的计算和通信成本。因此，有必要开发一种有效的方案，可以解决物联网设备CPS技术中的安全问题。本文提出了一种轻量级的Hash-MAC-DSDV（Hash Media Access Control Destination Sequence Distance Vector）路由方案，以解决CPS技术中的认证问题，并以物联网网络的形式连接。为此，分别从本地链和公共链开发了物联网设备（多WSNs）的CPS。所提出的方案通过Hash-MAC-DSDV相互方案来确保D2 D认证，其中在第一阶段中注册各个设备的MAC地址，并在第二阶段中在网络中通告。该方案允许合法设备修改其路由表并单播单向散列认证机制，以将其捕获的数据从源传输到目的地。我们的评估结果表明，哈希- MAC-DSDV超过现有的计划在攻击检测，能源消耗和通信指标。
2021-05-17 cs.CR cs.NI
Secure Routing and Data Transmission in Mobile Ad Hoc Networks
在本文中，我们提出了一个基于身份（ID）的协议，确保AODV和TCP，使它可以用于动态和易受攻击的环境中的移动ad hoc网络。该协议采用基于RSA的顺序聚集签名（SAS）保护AODV协议.它还为MANET的每对源-目的地节点生成会话密钥，以保护端到端传输的数据。这里，每个节点具有从其公钥评估的ID，并且发送的消息用签名/ MAC认证。该方案不允许节点在整个网络生命周期中更改其ID。因此，它使网络安全的目标AODV和TCP在MANET的攻击。我们提出的性能分析，以验证我们的要求。
2014-02-10 cs.CR cs.NI
Securing Mobile Ad hoc Networks:Key Management and Routing
网络中两个节点之间的安全通信依赖于可靠的密钥管理系统，该系统在通信节点之间生成和分发密钥，以及在它们之间建立路由的安全路由协议。但由于移动自组织网络缺乏中心服务器和基础设施，密钥管理是网络中的主要问题。网络拓扑结构的动态变化导致网络中节点之间的信任关系薄弱。在移动自组网中，移动节点不仅作为终端，而且作为中间路由器。因此，多跳场景发生在移动局域网中的通信;其中在源和目的地之间可能存在一个或多个恶意节点。一个路由协议被认为是安全的，它可以检测到恶意节点（从源到目的地的路径中的节点）的有害影响。在本文中，我们提出了一个密钥管理方案和一个安全的路由协议，按需路由协议，如DSR和AODV的安全。我们假设MANNETWORK被分成多个组，每个组中有一个组长。组长负责本小组的密钥管理。提出的密钥管理方案是一种分散的方案，不需要任何可信第三方（TTP）进行密钥管理。在建议的密钥管理系统中，一个新的节点和组长相互认证之前加入网络。而安全路由协议允许通信双方以及中间结点对其他节点进行认证，并保持消息的完整性
2012-05-11 cs.CR
Secure and Robust IPV6 Autoconfiguration Protocol For Mobile Adhoc Networks Under Strong Adversarial Model
移动自组织网络中的IP地址自动分配使得节点无需任何基础设施就能获得可路由的地址。在过去的几年中，已经开发了不同的协议来实现这种服务。然而，研究主要集中在正确性，效率和可扩展性，很少有人关注的安全问题。这种协议的设计缺乏安全性，可能会导致许多真正的威胁，导致在潜在的敌对环境中的严重攻击。近年来，很少有方案被提出来解决这个问题，但没有一个能带来令人满意的解决方案。自动配置安全问题仍然是一个悬而未决的问题。在本文中，一个强大的和安全的有状态的IP地址分配协议的独立的MANNETWORK指定和NS2内进行评估。我们的解决方案是基于相互认证，和一个完全分布式的自动配置和CA模型，结合阈值加密。通过部署一个新的概念，联合IP地址和公钥证书，我们表明，而不是以前的方法，我们的解决方案解决了所有可能的攻击与动态IP地址分配在城域网的问题。由此产生的协议引起低延迟和控制开销
2011-08-05 cs.CR cs.NI
DCBA: Detection of Collaborative Black-Hole Attacks in Connected Dominated Set using Baiting Process
UVCE（印度大学学院）
该研究针对MANET中协同黑洞攻击问题，提出增强AODV的轻量级检测技术LW-CBH，基于诱饵过程与反向追踪，经NS-2.35仿真在多项指标上可实现攻击检测。
2026-08-14 cs.CR
A Mechanism for Detection of Cooperative Black Hole Attack in Mobile Ad Hoc Networks
移动自组织网络（MANET）是自治节点的集合，它们通过形成多跳无线电网络并以分散的方式维护连接来相互通信。由于这些网络具有开放介质、动态变化的拓扑结构、依赖于协作算法、缺乏集中监控点以及缺乏明确的防线等特点，安全性仍然是其面临的主要挑战。因此，大多数用于MANNETWORK的路由协议容易受到各种类型的攻击。按需距离矢量路由（AODV）是一种非常流行的路由算法。然而，它容易受到众所周知的黑洞攻击，其中恶意节点在路由发现过程中错误地伪造到目的地节点的良好路径。当一组恶意节点相互协作时，这种攻击变得更加严重。针对移动自组网中多个黑洞节点的协同攻击，提出了一种防御机制。对该方案进行的仿真结果表明，该机制在检测攻击的同时保持合理的网络吞吐量水平的有效性。
2011-11-02 cs.CR cs.NI
A Novel Multipath Approach to Security in Mobile Ad Hoc Networks (MANETs)
在本文中，我们提出了一种新的无干扰算法，以提高数据包在移动ad hoc网络中传输的安全性。本文以多路径路由的范式为基础，利用多项式的性质。该算法的第一步是转换数据，使得在不拥有整个转换数据的情况下不可能获得任何信息。然后，该算法使用一个直观简单的想法，一个拼图游戏，打破了转换后的数据成多个数据包，这些数据包形成拼图的碎片。然后，这些数据包沿着不相交的路径发送到接收器。提供了一种安全和有效的机制来传送在接收端从分组中的原始数据片段获得原始数据所需的信息，即用于解决拼图游戏。该算法的设计是安全的，因此没有中间或非预期的节点可以获得整个数据。认证码也用于确保每个数据包的真实性。
2011-11-23 cs.CR
A Mechanism for Detection of Gray Hole Attack in Mobile Ad Hoc Networks
保护网络层免受恶意攻击是移动自组网中一个重要且具有挑战性的安全问题。针对移动局域网中AODV路由协议，提出了一种安全机制来抵御协作灰洞攻击。灰洞是在响应于来自源节点的路由请求消息而将自身确认为具有到目的地节点的最短路径之后选择性地丢弃和转发数据分组的节点。所提出的机制不应用任何加密原语的路由消息。相反，它通过检测和响应任何节点的恶意活动来保护网络。仿真结果表明，该方案具有显着的高检测率与适度的网络流量开销。
2011-11-02 cs.CR cs.NI
A Distributed Trust and Reputation Framework for Mobile Ad Hoc Networks
在多跳移动自组织网络（MANET）中，移动节点合作形成网络，而不使用任何基础设施，如接入点或基站。节点的移动性和无线介质的容量从根本上说是有限的，再加上无线传输的影响，如衰减，多径传播和干扰相结合，在移动自组网的安全性创造了重大的挑战。传统的认证、加密等密码机制无法有效应对移动自组网中恶意节点的丢包等攻击。提出了一种检测移动自组网中恶意丢包攻击的机制。该机制依赖于每个节点上的信任模块，该信任模块基于其邻居为该节点计算的信誉值。节点的信誉值基于其在网络中的分组转发行为来计算。信誉信息在节点之间被收集、存储和交换，并在不同的场景下被计算。该协议已在网络仿真器中进行了仿真。仿真结果表明了该算法的有效性。
2010-12-12 cs.CR
Selective Watchdog Technique for Intrusion Detection in Mobile Ad-Hoc Network
移动自组织网络（Mobile ad-hoc networks，MANET）是一组自组织的移动节点，它们通过无线链路相互连接，不在直接范围内的节点依靠中间结点相互通信。由于信任路由中的其他节点，恶意节点很容易危及网络的安全。黑洞节点是一个恶意节点，它会丢弃到达它的整个数据包，并且总是显示到目的地的新路由，即使到目的地的路由不存在。本文提出了一种在网络中存在黑洞节点的情况下检测入侵的方案，并将其性能与以前的技术进行了比较。这种新颖的技术有助于通过减少网络中的开销来提高网络性能。
2014-10-13 cs.CR cs.NI
Detection of Cooperative Black Hole Attack in Wireless Ad Hoc Networks
移动自组织网络（MANET）是一个自治节点的集合，这些节点通过形成多跳无线电网络并以分散的方式保持连接来相互通信。由于这些网络具有开放介质、动态变化的拓扑结构、依赖于协作算法、缺乏集中监控点以及缺乏明确的防线等特点，安全性仍然是其面临的主要挑战。保护移动自组网的网络层免受恶意攻击是一个重要且具有挑战性的安全问题，因为大多数移动自组网的路由协议都容易受到各种类型的攻击。按需距离矢量路由（AODV）是一种非常流行的路由算法。然而，它容易受到众所周知的黑洞攻击，其中恶意节点在路由发现过程中错误地丢弃到目的地节点的良好路径，但在数据转发阶段丢弃所有数据包。当一组恶意节点相互合作时，这种攻击变得更加严重。所提出的机制不应用任何加密原语的路由消息。相反，它通过检测和响应节点的恶意活动来保护网络。仿真结果表明，该方案具有较高的检测率，适度的网络流量开销和节点的计算开销。
2013-02-20 cs.CR cs.NI
Aggregation and probabilistic verification for data authentication in VANETs
车载自组织网络中的交通信息从多个源分布到多个目的地，需要数据认证机制来检测用户的任何恶意行为，例如修改或重放攻击。在本文中，我们提出了一个新的数据聚合协议，使用概率验证检测这种攻击尝试后验在一个有效的方式，以最小的开销和延迟。该算法还包含一个额外的安全机制，基于按需创建的反应组，确保先验的车辆生成可信的信息。根据一个全面的分析，包括一个小规模的实际设备实现和NS2模拟，它表明，该协议是强大的。
2022-08-14 cs.CR
Multi-level trust-based intelligence schema for securing of internet of things (IoT) against security threats using cryptographic authentication
物联网（IoT）能够提供对链接的、通用的和智能的节点的预测，这些节点在提供服务时具有自主交互。由于物联网事物的广泛开放性、相对较高的处理能力和广泛分布，它们是灰洞攻击的理想选择。在灰洞攻击中，攻击者将自己伪装成到达目的地的最短路径。这会导致路由数据包无法到达目的地。该方法基于AODV路由协议，并以MTISS-IoT名称提出，这意味着使用校验节点信息减少灰洞攻击。本文提出了一种基于密码认证的混合方法。提出的方法包括四个阶段，如验证物联网中的节点信任，测试路由，灰洞攻击发现，并在MTISS-IoT恶意攻击消除过程。该方法是通过在NS-3环境中进行广泛的模拟评估。四个场景的实验结果表明，MTISS-IoT方法可以实现14.104%的误报率，17.49%的误报率，以及94.5%的检测率灰洞攻击发起。
2020-01-15 cs.CR
Modification in Elliptic Curve Cryptography based Mutual authentication scheme for smart grid communication using biometric approach
针对现有基于椭圆曲线密码和生物特征的智能电网双向认证协议缺少密码与生物特征更新阶段的问题，本文补充了对应更新阶段，完善了协议功能。
2023-06-13 cs.CR math.AG math.AT
A Trust Based Cross Layer Security Protocol for Mobile Ad hoc Networks
在本文中，我们开发了一个基于信任的安全协议的基础上，跨层的方法，实现了保密性和认证的数据包在路由层和链路层的移动自组网。在协议的第一阶段，我们设计了一个基于信任的数据包转发方案，利用路由层信息检测和隔离恶意节点。它通过为每个节点维护一个信任计数器，使用信任值来支持数据包转发。通过减少或增加信任计数器来惩罚或奖励节点。如果信任计数器值低于信任阈值，则将对应的中间结点标记为恶意的。在协议的下一阶段，我们使用CBCX模式的身份验证和加密来提供链路层安全性。仿真结果表明，提出的跨层安全协议实现了高的数据包投递率，同时获得低延迟和开销。
2009-11-03 cs.CR
Secure Routing for Mobile Ad hoc Networks
针对MANET中恶意节点破坏路由发现的问题，本文提出一种仅依赖查询节点与目的地间安全关联的安全路由协议，可抵御伪造、攻陷和重放等攻击并及时提供准确路由信息。
2024-03-01 cs.CR
A comprehensive secure protocol for all D2D scenarios
为了实现减少蜂窝业务和提高蜂窝网络效率这两个整体目标，D2 D被认为是一种新的通信信道。这种通信形式已经引入了第四代蜂窝通信，并在第五代蜂窝通信中发挥了重要作用。参考文献中定义的四种D2 D通信场景包括具有和不具有蜂窝基础设施的直接D2 D和中继D2 D通信。解决D2 D协议的主要挑战之一是它们具有可以适应四种场景的单个安全协议。在目前的研究中，我们提出了一个安全的D2 D协议的基础上ARIADNE。在源节点和目的节点之间采用LTE-A AKA协议进行认证和密钥协商，在中继节点之间采用TESLA进行广播认证。与现有的协议相比，我们提出的协议具有较小的计算开销和通信开销，并保留了认证、授权、机密性、完整性、安全密钥协商和安全路由传输等安全特性。我们检查认证，机密性，可达性，和安全密钥协议的建议与ProVerif验证工具。
2021-09-14 cs.CR
A Quantum Good Authentication Protocol
本文提出量子优良认证协议（QGP），通过结合量子光子通道与Dilithium签名，在OSI模型底层增加量子层并修改顶层，实现抗量子攻击的安全认证，实验验证其可作为下一代量子互联网的新协议。
2025-03-05 cs.CR quant-ph
Study and security analysis of the Spanish identity card
国民身份证是全世界公民身份的基本证件。西班牙的DNI（Documento Nacional de Identidad）就是这样。近年来，随着远程信息管理服务中用户身份验证芯片的添加，其重要性得到了增强。因此，该文件后来被称为：电子DNI或简称DNIe。敏感的用户信息存储在该集成电路中，例如个人和生物特征数据，以及签名和认证证书。在撰写本文时，DNIe当前版本的一些功能已经在2015年推出的DNI 3.0版本中实现了多年，因此已经得到了广泛的研究。这项工作提供了一个理论和实践编译研究的一些安全机制，包括在当前DNIe和一些需要使用它的应用程序。它仅使用移动设备和通用读卡器进行，没有任何类型的特权访问硬件，软件或特定文档，用于拦截DNIe和目的地应用程序之间的数据包。换句话说，这是一个探索性的分析，目的是用基本工具来确认这个非常重要的安全令牌的鲁棒性水平。
2022-10-08 cs.CR
LiSec-RTF: Reinforcing RPL Resilience Against Routing Table Falsification Attack in 6LoWPAN
针对6LoWPAN中RPL协议易受路由表伪造攻击的问题，提出基于物理不可克隆函数的轻量级安全方案LiSec-RTF，通过生成唯一认证码抵御攻击，实验证明其显著提升网络性能。
2025-06-22 cs.CR cs.NI
Our Brothers' Keepers: Secure Routing with High Performance
三位一体（Brodsky等人，2007）垃圾邮件分类系统是基于分布式哈希表的，该哈希表是使用结构化对等覆盖来实现的。这种覆盖必须能够每秒处理数百条消息，并且必须能够将消息路由到其目的地，即使存在错误路由数据包或将欺诈性路由信息注入系统的故障和恶意对等体。通常，在覆盖层中安全和有效地路由消息的要求之间存在紧张关系。我们描述了一个安全和有效的路由扩展，我们开发的I3（斯托伊卡等。2004年）实现的和弦（斯托伊卡等。2001年）覆盖。安全路由是通过几个互补的方法来实现的：首先，在附近的对等点形成重叠的组，警察自己来识别和减轻欺诈性路由信息。其次，一种形式的随机路由解决了整个数据包流通过恶意对等点的问题。第三，消息认证机制将每条消息链接到其发送方，以防止欺骗。第四，每个对等体的标识符将对等体链接到其网络地址，并且同时将对等体均匀地分布在密钥空间中。最后，我们提出了我们的初步评估系统，包括一个255对等覆盖运行在本地集群。我们描述了我们的方法，并表明，我们的安全实现的开销是相当合理的。
2008-08-12 cs.CR cs.DC cs.NI
