アドホックネットワークにおけるブラックホール攻撃防御法

摘要

アドホックネットワークにおける脅威として,ブラックホール攻撃が問題となっている.ブラックホール攻撃とは,攻撃ノードが経路応答パケット(RREP)を偽装することにより目的地ノードになりすまし,送信されるデータを不正に受信する攻撃方法である.従来のルーティングプロトコルでは,シーケンス番号の値が大きなRREPほど新しい経路として選択されるため,攻撃ノードにはシーケンス番号が利用される.攻撃が成功すると,データは攻撃ノードに送信され,正常な通信が行われない.本稿では,ブラックホール攻撃に対する新たな防御手法として,攻撃ノードに隣接するノードがシーケンス番号の情報を利用して検出する手法を提案する.提案手法では,ネットワークの通信頻度を考慮することにより,通信環境に応じて効果的に攻撃を検出する.シミュレーションにより,定量的な検出をする従来手法よりも提案手法が有効であることを示す.