分布式系统中抵御错误注入攻击的优化设计

来源：计算机应用杂志2016年第2期北京时间：

作者：文亮, 江维, 潘雄, 周可染, 董琪, 王峻龙

单位：电子科技大学 信息与软件工程学院, 成都 610054

摘要：安全关键分布式系统面临恶意窃听和错误注入攻击的挑战。以往研究主要针对防止恶意窃听,即考虑提供保密性服务,而忽略了错误注入的安全威胁。针对上述问题,考虑为消息的加解密过程进行错误检测,并最大化系统的错误覆盖率,最小化系统的异构度。首先选取AES对消息进行加解密;然后基于错误检测码确定了五种不同的错误检测方案,并求出了对应的错误覆盖率及时间开销;最后在保证实时性的约束下,提出了一种基于模拟退火(SA)的启发式算法,该算法能最大化系统的错误覆盖率和最小化系统的异构度。实验结果表明,所提算法与贪心算法相比,目标函数值提高了18%以上,该算法具有一定有效性和健壮性。

关键词：恶意窃听,错误注入攻击,保密性服务,错误覆盖率,模拟退火

基金资助：核高基重大专项(2012ZX01033001-001);国家自然科学基金资助项目(61300092,61003032);中央高校基本科研业务费专项资金资助项目(ZYGX2013J068)。