[发明专利]一种在Ad Hoc网络中实现安全退网的方法

权利要求书

1、一种在Ad hoc网络中实现安全退网的方法，它分为两部分，一部分为主动退网，另一部分为被动退网，其特征在于：主动退网的方案是：当欲主动退网的节点为A，A以“洪泛”方式向整个网络发送退网请求，当其它节点受到退网请求后修改自身的可达路由表，并将节点A的网络地址加入不可达路由表，然后转发A的退网信息，直到网络中的每个节点受到该信息为止，此后，任何发往不可达路由表中节点A的信息将在任意远程节点中被自行丢弃，从而保护节点A隔离于网络之外；被动退网的方案是：当网络中的某一节点A认为另一节点B有可能威胁整个网络的威胁而请它退网，在此过程中，应节点A先向B发送询问信息，如果收到确认信息后则取消请求其退网，若在门限时间内未收到确认信息，则以“洪泛”方式向其它节点发送消息，告知节点B为威胁节点，并要求将其地址加入不可达路由表中，从而保护了整个网络的安全。

2、如权利要求1所述的在Ad hoc网络中实现安全退网的方法，其特征在于：当欲实现主动退网时，节点A可经手动、自动或定时方式向其邻居节点发出主动退网请求，当邻居节点分别收到并验证为主动退网数据报时，将以“洪泛”的方式向更多的节点转发该数据报，从而告知全网节点A的退网请求，在其它节点收到节点A的退网请求后，首先，将检查其可达路由表，若节点A的IP地址在其中，则将其地址删除，并随后立即检查另一张路由表——不可达路由表，如果不可达路由表中没有节点A的IP地址，则把它加入不可达路由表中，否则，为了防止网络拥堵，将丢弃该数据报，不再转发，在此之后，当除节点A之外的节点欲发送数据包给网络中的其它节点时，他们将首先检查其不可达路由表，确定该数据包的目的地址是否为不可达地址，若在不可达路由表中发现该信息的目的地址，则立即丢掉该数据包，从而达到在信息源头保护信息安全的目的。

3、如权利要求1所述的在Ad hoc网络中实现安全退网的方法，其特征在于：实现被动退网时，节点A将会把不安全节点排除出网络，使得其它节点与被动退网节点B进行隔离，首先，节点A将向节点B发送查询数据报，以判断节点B是否安全，如通过口令验证，当节点B的管理员输入正确的口令后，该节点将向节点A发回验证数据报，此时，节点A认为可疑节点B是安全节点，并终止节点B的被动退网过程，反之，若节点B没有发回正确的验证数据报或者在门限时间内没有发回验证数据报，节点A将认为节点B为可疑节点，并开始以“洪泛”的方式发送含有节点B的IP地址的被动退网数据报，其它节点受到该数据报后，将检查其自身的可达路由表，删除可达路由表中节点B的IP地址，并将其加入不可达路由表，随后转发从节点A收到的被动退网数据报，若节点B的IP地址已经在每个节点不可达路由表中时，该被动退网数据报将被丢弃，在此之后，每个节点将不可能向节点B发送数据。