延遲攻擊( Delay Attack)
發布時間:2015/2/23 19:28:23 訪問次數:2257
目前對時間同步的攻擊多為延遲攻擊,該方法通過任意的延遲來影響節點的時間信息。 K2876-26針對這種攻擊目前已經采用的措施有H.Song等提出的兩節點模型和鄰節點模型,還有S.Ganeriwal等為防止這種攻擊而提出的一系列安全同步協議。兩節點模型適合于RBS中廣播域內節點,通過收集一組相對于域內其他所有節點的 偏移,在這個偏移集合上探測和排除惡意時間偏移并獲得一個更精確的偏移估計。鄰節點模型適用于節點與鄰節點同步以相互協作,讓節點的每個鄰節點輪流作為參照點收集一組時間偏移,以檢測攻擊者。這兩種模型都需要通過某種方法識別出攻擊者。為此又提出了兩種攻擊探測方法,即GESD和Threshold-based延遲攻擊探測,后者在探測率和開銷上都優于前者。為避免延遲攻擊對成對同步的影Ⅱ向,S.Ganeriwal等提出了一系列安全時間同步協議,包括單跳安全成對同步SPS,多跳同步協議SOM、SDM和STM,安全的組同步協議L-SGS和SGS,SPS采用消息認證和共享密鑰來確保消息的完整性和真實性;通過最大期望延遲來丟棄偏大的延遲,從而排除Pulse-delay攻擊,增加了算法的安全性,但也有可能導致拒絕時鐘同步服務。其他幾個協議是SPS協議在多跳和組間的擴展形式,這一系列算法對同步精度影響不是很大,除SPS外同步開銷都比較大。同時,它們也是目前比較完整的安全時間同步協議,但該系列協議只能滿足時鐘的瞬時同步,不適合長期同步。另外,還可以采用合適的過濾方法來排除攻擊者。使用節點計算偏差的長期趨勢作為近似值來得到敵方可能導致的誤差上界。如果節點從鄰節點收到的更新產生的偏差和偏移遠大于相應的近似值,則忽略并使用該近似值。此外,還應當阻止那些被懷疑為受威脅節點的信息。
目前對時間同步的攻擊多為延遲攻擊,該方法通過任意的延遲來影響節點的時間信息。 K2876-26針對這種攻擊目前已經采用的措施有H.Song等提出的兩節點模型和鄰節點模型,還有S.Ganeriwal等為防止這種攻擊而提出的一系列安全同步協議。兩節點模型適合于RBS中廣播域內節點,通過收集一組相對于域內其他所有節點的 偏移,在這個偏移集合上探測和排除惡意時間偏移并獲得一個更精確的偏移估計。鄰節點模型適用于節點與鄰節點同步以相互協作,讓節點的每個鄰節點輪流作為參照點收集一組時間偏移,以檢測攻擊者。這兩種模型都需要通過某種方法識別出攻擊者。為此又提出了兩種攻擊探測方法,即GESD和Threshold-based延遲攻擊探測,后者在探測率和開銷上都優于前者。為避免延遲攻擊對成對同步的影Ⅱ向,S.Ganeriwal等提出了一系列安全時間同步協議,包括單跳安全成對同步SPS,多跳同步協議SOM、SDM和STM,安全的組同步協議L-SGS和SGS,SPS采用消息認證和共享密鑰來確保消息的完整性和真實性;通過最大期望延遲來丟棄偏大的延遲,從而排除Pulse-delay攻擊,增加了算法的安全性,但也有可能導致拒絕時鐘同步服務。其他幾個協議是SPS協議在多跳和組間的擴展形式,這一系列算法對同步精度影響不是很大,除SPS外同步開銷都比較大。同時,它們也是目前比較完整的安全時間同步協議,但該系列協議只能滿足時鐘的瞬時同步,不適合長期同步。另外,還可以采用合適的過濾方法來排除攻擊者。使用節點計算偏差的長期趨勢作為近似值來得到敵方可能導致的誤差上界。如果節點從鄰節點收到的更新產生的偏差和偏移遠大于相應的近似值,則忽略并使用該近似值。此外,還應當阻止那些被懷疑為受威脅節點的信息。
上一篇:構造虛假信息
上一篇:入侵檢測、容侵容錯技術
熱門點擊
- 熱敏二極管的符號
- allowedMeasBandwidth:最
- 晶體管放大電路的交流負載線
- s-Measure:系統內異頻小區RSRP起
- 泛洪式路由協議
- celllndividualOffset:同
- 晶體管穩壓電源電路的工作原理
- 延遲攻擊( Delay Attack)
- 電感三點式振蕩電路
- SRS信道功控
推薦技術資料
- 業余條件下PCM2702
- PGM2702采用SSOP28封裝,引腳小而密,EP3... [詳細]