[发明专利]一种基于移动代理安全的卫星网动态路由方法

摘要

基于移动代理安全的卫星网动态路由方法是一种能够适用于卫星网络的动态路由方法，在其中加入移动代理技术，通过移动代理在网络中的迁移来遍历网络收集信息，进行信息的传送。本发明中将卫星网络划分为若干个区域子网，通过中心卫星来进行子网管理，子网内的卫星之间可以直接进行相互通信。子网之间通过发送TestDataAgent，在虚拟区域中运行检测的方法来保障代理在网络中的迁移安全。同时子网内的中心卫星可以交替轮流，避免因中心卫星处的信息量过大而形成网络拥塞，使得网络性能的下降。

主权项

1.一种基于移动代理安全的卫星网动态路由方法，其特征在于该方法将整个网络划分为若干个小子网，通过移动代理的移动性特点，来遍历网络进行数据的传送，同时采用虚拟空间的方法，保障移动代理在网络中的安全，其中，子网的划分步骤如下：1.1.卫星i具有centeri，coveri，subi三个属性，置centeri和coveri为假，subi＝100表示卫星i既不是中心卫星，也没有加入任何子网，1.2.以概率p＝2-α向卫星i的邻居卫星广播消息msg(Di)，其中α为卫星i的邻居数，1.3.若信息msg(Di)发送成功，则置centeri为真，subi＝i，表示卫星i成为子网i的中心卫星，转步骤1.5，1.4.经过V个时间片后，检测centeri和coveri属性，若都为假，将概率p加倍后，向邻居卫星广播消息msg(Di)，转步骤1.3，1.5.当卫星j收到消息msg(Di)时，先判断自己是否已成为中心卫星，或已加入某个子网；若centerj，coverj均为假，表明卫星j既不是中心卫星，也没有加入某个子网成为普通卫星；回送一条消息msg(BDj)给卫星i，表示卫星j加入子网i，成为子网i的普通卫星，置coverj为真，subj＝i，否则丢弃msg(Di)，1.7.卫星i收到msg(BDj)后，将卫星j列为本子网的普通卫星；子网划分完成后，每个子网都包括一个中心卫星和若干个普通卫星，中心卫星负责将本子网的卫星成员通知各个普通卫星，然后进行路由的更新和信息传送：2.1.卫星定时发送路由移动代理t给周围卫星，更新自身的路由选择，2.1.2.普通卫星以本子网的卫星为目的卫星依次发送路由移动代理，2.1.2.中心卫星将本子网卫星和其他子网的中心卫星分别列为目的卫星依次发送路由移动代理，2.1.3.当路由移动代理从目的卫星迁移回来后，发送卫星根据其经过路径，更新自身的路由表；2.2.中心卫星定时发送检测信息给普通卫星，监督普通卫星的动作，防止出现恶意行为，检查普通卫星的网络状况和资源使用情况，对普通卫星的不当行为进行处理，2.2.1.中心卫星定时向子网内的普通卫星发送检测信息，2.2.2.检测信息达到普通卫星后，记录卫星节点的行为动作、网络状况和资源使用情况，返回中心卫星，2.2.3.若检测信息记录到了被检测卫星实施不允许的操作或网络资源状况出现异常，中心卫星对其进行处理，保证正常运行，2.2.4.普通卫星间如果出现问题，则将问题提交给中心卫星，由其进行处理；2.3.不同子网的中心卫星之间定时发送TestDataAgent，检测移动Agent在子网间传递信息的安全性，相互之间的检测过程如下：2.3.1卫星k定时向卫星r发送测试数据移动代理，2.3.2.卫星r收到测试数据移动代理后，划分出一块虚拟区域供TestDataAgent运行，记录测试数据移动代理的动作，2.3.3.当测试数据移动代理运行完成后，若所有动作都是合法的，卫星r将区域K添加到自己的信任列表中，把测试数据移动代理的允许访问属性置为真；若存在有恶意行为，则将区域K从信任列表中剔除，把测试数据移动代理的允许访问属性置为假，2.3.4.测试数据移动代理t迁移回卫星k，卫星k对它的重要资源和属性进行检查若没有被篡改，且允许访问属性为真，则将区域R添加到信任列表中，否则将域K从信任列表中剔除，2.4.卫星之间通过移动代理进行数据传送，若发送卫星和目的卫星处于相同子网，则根据路由选择直接发送；若处于两个不同子网，数据移动代理的迁移路径为：发送卫星->发送卫星所有在子网的中心卫星->目的卫星所在子网的中心卫星->目的卫星，2.5.中心卫星定时对自身的信息流量进行检测，当信息量超过阀值Ef时，替换中心卫星，替换的步骤如下：2.5.1.对子网内的普通卫星进行评估，从信息量，资源利用率，网络状况等方面挑选出新的中心卫星，2.5.2.原中心卫星将相关的信息发送给新的中心卫星，原中心卫星的center属性置为假，cover属性置为真，2.5.3.新的中心卫星将自身的center属性置为真，2.5.4.发送信息通知子网内卫星和其他子网关于中心卫星更替的消息。