呂廣喆　劉陶　甄超

關(guān)鍵詞：多跳網(wǎng)絡(luò)；安全；數(shù)據(jù)分發(fā)服務(wù)

中圖分類(lèi)號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A

0引言

為了解決無(wú)線(xiàn)環(huán)境動(dòng)態(tài)時(shí)變不可靠、異構(gòu)信息傳輸難、信息安全保障弱等問(wèn)題，為上層構(gòu)件提供硬件透明、通用開(kāi)放、可擴(kuò)展通信接口，不少企業(yè)和研究機(jī)構(gòu)開(kāi)始關(guān)注數(shù)據(jù)分發(fā)服務(wù)軟件。然而，通用領(lǐng)域解決方案是基于以太網(wǎng)環(huán)境構(gòu)建的，沒(méi)有考慮在惡劣環(huán)境中網(wǎng)絡(luò)的限制。因此，本文提出了一種面向無(wú)線(xiàn)多跳網(wǎng)絡(luò)的安全數(shù)據(jù)分發(fā)服務(wù)軟件，它通過(guò)動(dòng)態(tài)自發(fā)現(xiàn)機(jī)制保證網(wǎng)絡(luò)拓?fù)潢P(guān)系的靈活性；支持節(jié)點(diǎn)的動(dòng)態(tài)加入與退出；提供可靠性保證以解決丟包率高的問(wèn)題；提供安全防護(hù)機(jī)制以解決訪(fǎng)問(wèn)控制的問(wèn)題。

1數(shù)據(jù)分發(fā)服務(wù)

數(shù)據(jù)分發(fā)服務(wù)（data distribution service，DDS）軟件中發(fā)布訂閱是核心，發(fā)送端與接收端之間建立發(fā)布訂閱關(guān)系，發(fā)送端根據(jù)建立的關(guān)系將數(shù)據(jù)信息推送到訂閱端，完成信息的交互。由DDS組成的網(wǎng)絡(luò)拓?fù)潢P(guān)系，可以實(shí)現(xiàn)強(qiáng)實(shí)時(shí)、高可用的點(diǎn)對(duì)點(diǎn)通信。DDS可以被應(yīng)用于多種不同類(lèi)型的系統(tǒng)之中，可以通過(guò)服務(wù)質(zhì)量（quality of service，QoS）來(lái)控制應(yīng)用間的數(shù)據(jù)交互方式以適應(yīng)不同要求，如可靠傳輸、有效性檢測(cè)、數(shù)據(jù)截止期等。

2架構(gòu)設(shè)計(jì)

本研究面向無(wú)線(xiàn)多跳網(wǎng)絡(luò)的實(shí)時(shí)數(shù)據(jù)分發(fā)服務(wù)技術(shù)和數(shù)據(jù)分發(fā)服務(wù)的安全保障技術(shù)。針對(duì)無(wú)線(xiàn)多跳網(wǎng)絡(luò)環(huán)境，采用實(shí)時(shí)數(shù)據(jù)分發(fā)服務(wù)技術(shù)，建立統(tǒng)一通信軟件平臺(tái)，從身份認(rèn)證、訪(fǎng)問(wèn)控制、安全加密、信息安全等方面設(shè)計(jì)安全訪(fǎng)問(wèn)策略?？傮w方案架構(gòu)如圖1所示。

DDS中間件針對(duì)無(wú)線(xiàn)多跳網(wǎng)絡(luò)環(huán)境進(jìn)行適配，封裝無(wú)線(xiàn)多跳網(wǎng)絡(luò)的設(shè)備初始化、消息發(fā)送、消息接收接口，以網(wǎng)絡(luò)傳輸插件的方式注冊(cè)到數(shù)據(jù)分發(fā)服務(wù)之中。通過(guò)服務(wù)質(zhì)量控制的路由選擇，為上層應(yīng)用程序獲取數(shù)據(jù)提供開(kāi)放、便捷、高效的手段。

在DDS中，允許參與者在不進(jìn)行身份認(rèn)證的情況下加入DDS域，但為了避免未認(rèn)證參與者對(duì)數(shù)據(jù)的破壞，本文提出的數(shù)據(jù)分發(fā)服務(wù)安全保障技術(shù)要求每一個(gè)參與者都進(jìn)行身份認(rèn)證，設(shè)計(jì)針對(duì)主題的訪(fǎng)問(wèn)控制以及消息加解密，從而保證整體的安全性。

3基于服務(wù)質(zhì)量的路由選擇機(jī)制

在無(wú)線(xiàn)多跳網(wǎng)絡(luò)中存在網(wǎng)絡(luò)不穩(wěn)定的情況，往往導(dǎo)致出現(xiàn)通信延遲大和吞吐量降低的問(wèn)題。為了保證消息傳輸?shù)膶?shí)時(shí)性以及節(jié)點(diǎn)間的正常通信，需要根據(jù)網(wǎng)絡(luò)當(dāng)前的狀態(tài)選擇不同的路由方式。發(fā)送數(shù)據(jù)的節(jié)點(diǎn)可以檢測(cè)網(wǎng)絡(luò)的狀態(tài)，當(dāng)某一條鏈路發(fā)生擁堵或延遲較大時(shí)，會(huì)重新選擇路由。如圖2所示，初始狀態(tài)下節(jié)點(diǎn)A到節(jié)點(diǎn)F的鏈路可以是A→C→D→F、A→B→C→D→F、A→B→E→F;當(dāng)節(jié)點(diǎn)C與節(jié)點(diǎn)D之間的鏈路產(chǎn)生擁堵，延遲變大時(shí)，節(jié)點(diǎn)A需要選擇一條可到達(dá)的鏈路A→B→E→F。

本文采用基于服務(wù)質(zhì)量的路由選擇機(jī)制以實(shí)現(xiàn)路由選擇，路由選擇機(jī)制涉及傳輸層和網(wǎng)絡(luò)層。在傳輸層中采用DDS進(jìn)行數(shù)據(jù)傳輸，上層應(yīng)用采用統(tǒng)一的數(shù)據(jù)分發(fā)接口進(jìn)行通信，通過(guò)數(shù)據(jù)分發(fā)服務(wù)中的服務(wù)質(zhì)量TRANSPORT_PRIORITY（傳輸優(yōu)先級(jí)）可以對(duì)IP協(xié)議中TOS（服務(wù)類(lèi)型）字段進(jìn)行設(shè)置，DTN（時(shí)延容忍網(wǎng)絡(luò)）在轉(zhuǎn)發(fā)消息時(shí)，可根據(jù)不同的TOS值選擇不同的網(wǎng)絡(luò)鏈路。

4基于廣播的自發(fā)現(xiàn)機(jī)制

DDS中每一個(gè)域參與者需要保存同一個(gè)域內(nèi)所有有效的域參與者和發(fā)布訂閱的信息，在這些信息的基礎(chǔ)上才可以進(jìn)行發(fā)布訂閱，自發(fā)現(xiàn)就是獲取和更新這些信息的過(guò)程。

在無(wú)線(xiàn)多跳網(wǎng)絡(luò)中，由于組網(wǎng)的靈活性，組播列表無(wú)法確定，使用DDS進(jìn)行信息傳輸時(shí)無(wú)法采用組播消息進(jìn)行節(jié)點(diǎn)自發(fā)現(xiàn)過(guò)程，導(dǎo)致無(wú)法建立發(fā)布訂閱關(guān)系。如圖3所示，初始狀態(tài)中節(jié)點(diǎn)A、B、E處于一個(gè)網(wǎng)絡(luò)分組，節(jié)點(diǎn)C、D、F處于一個(gè)網(wǎng)絡(luò)分組。由于任務(wù)變化或網(wǎng)絡(luò)不穩(wěn)定，節(jié)點(diǎn)E需要退出原先的分組，加入C、D、F分組中，但C、D、F分組原有的組播列表中沒(méi)有節(jié)點(diǎn)E的信息，如果加入節(jié)點(diǎn)E則必須重新配置C、D、F分組組播列表，可能會(huì)導(dǎo)致任務(wù)無(wú)法按時(shí)完成。因此，需要建立基于廣播消息的節(jié)點(diǎn)自發(fā)現(xiàn)過(guò)程。

DDS在自發(fā)現(xiàn)的過(guò)程中，首先將自發(fā)現(xiàn)消息發(fā)送到指定的廣播地址，通過(guò)廣播地址將消息轉(zhuǎn)發(fā)到其他的節(jié)點(diǎn)，其他節(jié)點(diǎn)接收到自發(fā)現(xiàn)消息后回復(fù)本地節(jié)點(diǎn)的信息進(jìn)而完成節(jié)點(diǎn)發(fā)現(xiàn)。后續(xù)的數(shù)據(jù)分發(fā)消息也通過(guò)廣播地址進(jìn)行轉(zhuǎn)發(fā)。廣播地址用戶(hù)可以根據(jù)網(wǎng)絡(luò)具體情況進(jìn)行配置。

5安全防護(hù)機(jī)制

針對(duì)數(shù)據(jù)分發(fā)服務(wù)本身存在的安全威脅，本文提出了數(shù)據(jù)分發(fā)服務(wù)安全保障技術(shù)。數(shù)據(jù)分發(fā)服務(wù)安全保障技術(shù)包括基于參與者的身份認(rèn)證、面向主題的訪(fǎng)問(wèn)控制、面向主題的安全加密和信息安全4個(gè)功能模塊，其中基于參與者的身份認(rèn)證是所有后續(xù)安全保障機(jī)制的基礎(chǔ)；在身份認(rèn)證通過(guò)的基礎(chǔ)上，訪(fǎng)問(wèn)控制技術(shù)根據(jù)配置數(shù)據(jù)判斷參與者對(duì)具體資源的訪(fǎng)問(wèn)權(quán)限，建立訪(fǎng)問(wèn)關(guān)系；確定訪(fǎng)問(wèn)權(quán)限后，根據(jù)身份認(rèn)證和訪(fǎng)問(wèn)控制結(jié)果，面向主題的安全加密模塊完成通信加解密。整個(gè)過(guò)程中信息安全模塊記錄所有安全相關(guān)事件。

6結(jié)論

本文采用多個(gè)無(wú)人機(jī)開(kāi)展實(shí)時(shí)數(shù)據(jù)分發(fā)服務(wù)演示驗(yàn)證，以無(wú)線(xiàn)多跳網(wǎng)絡(luò)為主干網(wǎng)絡(luò)，整個(gè)平臺(tái)采用實(shí)時(shí)數(shù)據(jù)分發(fā)服務(wù)作為數(shù)據(jù)傳輸軟件，對(duì)面向無(wú)線(xiàn)多跳網(wǎng)絡(luò)的數(shù)據(jù)分發(fā)服務(wù)和數(shù)據(jù)分發(fā)服務(wù)的安全保證技術(shù)進(jìn)行應(yīng)用驗(yàn)證。未來(lái)還將對(duì)軟件的實(shí)時(shí)性進(jìn)行優(yōu)化。