对于拒绝服务攻击与重放攻击之类
对于拒绝服务攻击与重放攻击之类的主动攻击,本方案使非法节点无用武之地,因为通
过逐跳验证每个报文分组的合法性,邻居节点会拒绝非法报文。对于被侵蚀节点进行这种攻
击,系统使用以下几种措施来减轻攻击的影响:使用公平的信道分配
协议
离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载
,保证其它节点能
够访问信道;使用分布与集中结合的办法
检测
工程第三方检测合同工程防雷检测合同植筋拉拔检测方案传感器技术课后答案检测机构通用要求培训
节点的异常行为,对同一伪名的行为进行本地
检测,对不同伪名的行为予以统计、预处理与传输,进行集中检测;使用Bloom Filter检测
报文分组的重复性,来抑制重放攻击。
要检测节点的恶意行为,就必须将同一节点使用不同伪名的行为特征综合起来。由于TA
知道每个节点的真实身份与,所以TA可以将节点的不同伪名联系起来;同时使用CBF,限制
节点不能使用随机的伪名,只能使用CBF集合中的伪名,且节点受其运算资源的限制使伪造
CBF中元素的成功概率极小,从而保证了节点的行为可被追踪。
5 结论及今后的工作
链路层的匿名安全通信是战术无线自组网等类似系统的整体安全解决方案中非常重要的
一部分。在本文中,首先利用基于身份的加密方案实现相邻节点间的双向匿名认证,使用经
过认证的且不断更新的伪名进行链路层的安全匿名通信;其次利用基于多项式的密钥发布方
案进行主密钥增量更新,从而实现网络访问权限的动态回收;最后利用压缩的Bloom Filter
在身份隐藏情况下,强制节点使用受限合法的伪名,从而为对恶意节点的行为进行检测追踪
提供了基础。通过分析,显示了算法有较好的安全性与匿名性。
今后工作的一个重要方向是进一步改造文献[9]中的方案,使系统的主密钥增量更新值具
有自恢复能力,同时要减少数据的存储量与传输量,但以不削弱系统抵御敌手攻击的能力为
前提。另一个重要的方向就是加强系统在身份隐藏情况下的入侵检测能力,可能的思路是,
在不牺牲匿名性的情况下,进一步限制节点伪名的选择范围与选择方法,使分布式检测能够
更有效。
References:
[1] Srdjan Capkun, Jean-Pierre Hubaux2 and Markus Jakobsson. Secure and Privacy-Preserving Communication in Hybrid Ad Hoc Networks. EPFL-IC technical report no.2004/10,january.
[2] Yanchao Zhang, Wei Liu and Wenjing Lou. Anonymous Communications in Mobile Ad Hoc Networks. Local Computer Networks,2004,29th Annual IEEE international Conference on 16-18 Nov.2004 Page(s):102-108.
[3 ] K. El-Khatib, L. Korba, R. Song, and G. Yee. Secure dynamic distributed routing algorithm for ad hoc wireless networks. In International Conference on Parallel Processing Workshops (ICPPW'03),2003.
[4 ] J. Kong and X. Hong. ANODR: ANonymous on demand routing with untraceable routes for mobile ad-hoc networks. In Fourth ACM International Symposium on Mobile Ad Hoc Networking and Computing (MobiHoc'03), pages 291-302, 2003.
[5 ] Bo Zhu, Zhiguo Wan, Mohan S. Kankanhalli, Feng Bao, Robert H. Deng. Anonymous Secure Routing in Mobile Ad-hoc Networks. In Proceedings of the 4th ACM international symposium on Mobile ad hoc networking & computing, pages 291--302. ACM Press, 2003. [6 ] D. Boneh and M. Franklin. Identify-based Encryption from The Weil Pairing. In Proc. CRYPTO 01, Springer-Verlag, 2001.
[7 ] P. S. L. M. Barreto, H. Y. Kim, B. Bynn, and M. Scott. Efficient Algorithms for Pairing-Based Cryptosystems. In Proc. CRYPTO 02, Springer Verlag, August 2002.
[8] D. Balfanz, G. Durfee, and N. Shankar et al. Secure Handshakes from Pairing-Based Key Agreements. IEEE Symposium on Security & Privacy, May 2003. [9] Donggang Liu Peng Ning Kun Sun. Efficient Self-Healing Group Key Distribution with Revocation Capability. Conference on Computer and Communications Security Proceedings of the 10th ACM conference on Computer and communictions security,pages 231-240, 2003.
[10] C.Bloom. Space/time Tradeoffs in Hash Coding with Allowable Errors. CACM, 1970 [11] Michael Mitzenmacher. Compressed Bloom Filters. Proc. of the 20th Annual ACM Symposium on Princles of Distributed Computing, 2001.
编者按:大地涵藏万物,孕育生命,被誉为人类的母亲。但是,近年来,伴随我国工业化的
快速发展,大地不断遭到各种污染的伤害。仅仅因土壤污染防治不足、环境监管乏力,导致
的食品药品安全事件就频频发生,2008年以来,全国已发生百余起重大污染事故。目前我国
大地污染现状严峻,成因十分复杂,形成令人扼腕的"大地之殇"。《经济参考报》以此为主题,
探寻大地污染背后所触及的我国农业、工业、城市化进程中关于生存与发展的一系列深层矛
盾与两难抉择,并以"大地之殇"系列报道的形式在"深度"版推出,敬请关注。
大地之殇一?黑土地之悲
占全国粮食总产五分之一的东北黑土区是我国最重要的商品粮基地,但一个并不为多数
人了解的严峻事实是,支撑粮食产量的黑土层却在过去半个多世纪里减少了50%,并在继续
变薄,几百年才形成一厘米的黑土层正以每年近一厘米的速度消失。照此速度,部分黑土层
或将在几十年后消失殆尽,东北这一中国最大粮仓的产能也将遭受无法挽回的损失。
?记者 孙彬 管建涛 连振祥 吉哲鹏 娄辰 李松
南京 哈尔滨 兰州 昆明 济南 重庆报道
毒土:GDP至上的恶果
当前,我国土壤污染出现了有毒化工和重金属污染由工业向农业转移、由城区向农村转
移、由地表向地下转移、由上游向下游转移、由水土污染向食品链转移的趋势,逐步积累的
污染正在演变成污染事故的频繁爆发。
日益加剧的污染趋势可能还要持续30年
"目前,我国土壤污染呈日趋加剧的态势,防治形势十分严峻。"多年来,中国土壤学会
副理事长、中国农业科学院研究员张维理教授一直关注我国土壤污染问题"我国土壤污染呈现
一种十分复杂的特点,呈现新老污染物并存、无机有机污染混合的局面。"
"现在我国土壤污染比各国都要严重,日益加剧的污染趋势可能还要持续30年。"中国土
壤学专家,南京农业大学教授潘根兴告诉《经济参考报》记者,这些污染包括随经济发展日
益普遍的重金属污染、以点状为主的化工污染、塑料电子废弃物污染及农业污染等。
国土资源部统计表明,目前全国耕种土地面积的10%以上已受重金属污染。环保部南京环科所研究员单艳红说,华南部分城市约有一半的耕地遭受镉、砷、汞等有毒重金属和石油类有机物污染;长三角有的城市连片的农田受多种重金属污染,致使10%的土壤基本丧失生产力,成为"毒土"。
农药化肥污染同样严重。张维理说,我国农药使用量达130万吨,是世界平均水平的2.5倍。黑龙江农业监测站杜桂德站长说:"目前,农药和化肥的实际利用率不到30%,其余70%以上都污染环境了。"云南农业大学测算,每年大量使用的农药仅有0.1%左右可以作用于目标病虫,99.9%的农药则进入生态系统,造成大量土壤重金属、激素的有机污染。
"不仅污染加重,而且还在转移扩散。"潘根兴说,当前,我国土壤污染还出现了有毒化工和重金属污染由工业向农业转移、由城区向农村转移、由地表向地下转移、由上游向下游转移、由水土污染向食品链转移的趋势,逐步积累的污染正在演变成污染事故的频繁爆发。
2008年以来,全国已发生百余起重大污染事故,包括砷、镉、铅等重金属污染事故达30多起。其中浏阳镉污染事件不仅污染了厂区周边的农田和林地,还造成2人死亡,500余人镉超标。
频繁爆发的污染事故损失惨重,不仅增加了环境保护治理成本,也使社会稳定成本大增,而土壤污染修复所需的费用更是天价。常州农药厂土壤修复需2亿元,无锡胡埭电镀厂重金属铬污染修复费用890万元,苏州化工厂需数亿至数十亿元。
每年因土壤污染致粮食减产100亿公斤
污染的加剧导致土壤中的有益菌大量减少,土壤质量下降,自净能力减弱,影响农作物的产量与品质,危害人体健康,甚至出现环境报复风险。
潘根兴教授说"许多土壤污染地区已超过土壤的自净能力,没有外来的治理干预,千百年后土壤也无法自净,有的地块永远都无法自净,甚至出现环境报复。"
一是生态关系失衡,引起生态环境恶化。
中国科学院地理科学与资源研究所在长江三角洲等地调查的主要农产品,农药残留超标率高达16%以上,致使稻田生物多样性不断减少,系统稳定性不断降低。