[发明专利]一种配用电通信网络入侵检测方法及装置

权利要求书

1.一种配用电通信网络入侵检测方法，其特征在于，包括：

对配用电通信网络中传感器节点进行位置分区并设置初始状态，通过对所有传感器节点进行定位获取节点初始位置信息；

实时监控每个区域的传感器节点当前位置信息，并与初始位置信息进行比较，当发现可疑的位置信息，将对应的传感器节点ID以及当前位置信息上报；

所述通过对配用电通信网络中传感器节点进行位置分区并设置初始状态方法，包括：

通过地区特征对所述网络中传感器节点进行位置分区，将各个网络区域划分为D×D矩形单元，为确保传感器节点的覆盖和网络的连通性，要求单元长度D、传感器通信直径Rc、传感器感应直径Rs满足：Rs²≥2D²且Rc≥2Rs；

设置所有节点的初始状态为未知节点；

所述通过对所有节点进行定位获取节点初始位置信息，包括：

在所述矩形单元的中心上方放置定位器，定位器投射激光束到所述矩形单元，每个节点处的传感器生成表示与投射的激光束距离的读数，距离越近读数越大；

当传感器节点状态为未知节点且读数大于固定阈值，向其单跳邻居节点广播ID和读数，否则保持沉默；

当接受广播ID和读数的传感器节点状态为未知节点且自己的读数大于固定阈值：接收的读数大于自己的读数时，将节点状态置为簇首节点，同时重置本地存储，接收的读数小于自己的读数时，则将接收的所述ID和读数信息保存到本地存储中；

当传感器节点的节点状态仍然为未知节点，且读数大于固定阈值，将节点状态置为成员节点；

簇首节点建立白名单将保存的本地存储中保存的ID和读数信息存入白名单，通过读数计算相应的传感器节点初始位置信息，生成位置拓扑模型；

所述实时监控每个区域的传感器节点当前位置信息，并与初始位置信息进行比较，当发现可疑的位置信息，将对应的传感器节点ID以及当前位置信息上报，具体包括：

所述簇首节点周期性收集所述矩形单元内各个传感器节点的ID和当前位置信息，所述当前位置信息通过当前读数计算得出；

当两个传感器节点的当前位置信息表明节点距离小于最小阈值，判定所述两个传感器节点为异常节点，将所述异常节点以及对应的当前位置信息加入黑名单；

将收集到的所述传感器节点的当前位置信息，与白名单中与其相同的ID对应的节点初始位置信息比较：

通过公式

|s′_AB-s_AB|＝|ρ_MA cosα-ρ_MB cosβ-s_AB|

计算同一传感器节点位置变化，其中M表示待检测传感器节点，|s′_AB-s_AB|表示节点M位置变化，ρ_MA表示以A为坐标原点时M的极径，cosα表示A为坐标原点时M的极角余弦值，ρ_MB表示以B为坐标原点时M的极径，cosβ表示以B为坐标原点时，M的极角余弦值；

当同一传感器节点的位置变化大于误差系数，确定该节点为恶意节点，将所述恶意节点加入到黑名单中；

当黑名单为空则等待下一周期，否则将黑名单发送至检测中心，并暂停所述异常节点和恶意节点的工作。

2.根据权利要求1所述的配用电通信网络入侵检测方法，其特征在于，所述固定阈值使传感器节点同时处于所述矩形单元区域和簇中的机会最大，使不在所述矩形单元中的节点在簇中的机会最小。