無(wú)線mesh網(wǎng)絡(luò)的安全組播虛擬網(wǎng)映射輕方案

王淑娥， 林柏鋼， 郭聯(lián)志

(1. 福州大學(xué)數(shù)學(xué)與計(jì)算機(jī)科學(xué)學(xué)院， 福建 福州　350116；2. 網(wǎng)絡(luò)系統(tǒng)信息安全福建省高校重點(diǎn)實(shí)驗(yàn)室， 福建 福州　350116；3. 閩南師范大學(xué)計(jì)算機(jī)科學(xué)與工程系， 福建 漳州　363000)

?

無(wú)線mesh網(wǎng)絡(luò)的安全組播虛擬網(wǎng)映射輕方案

王淑娥1， 2， 林柏鋼1， 2， 郭聯(lián)志3

(1. 福州大學(xué)數(shù)學(xué)與計(jì)算機(jī)科學(xué)學(xué)院， 福建 福州350116；2. 網(wǎng)絡(luò)系統(tǒng)信息安全福建省高校重點(diǎn)實(shí)驗(yàn)室， 福建 福州350116；3. 閩南師范大學(xué)計(jì)算機(jī)科學(xué)與工程系， 福建 漳州363000)

為保證面向組播服務(wù)的虛擬網(wǎng)映射到無(wú)線mesh網(wǎng)導(dǎo)致的數(shù)據(jù)包丟失率低于一定服務(wù)質(zhì)量需求， 提出一個(gè)解決具有可靠性約束的虛擬網(wǎng)安全組播映射到有損鏈路的無(wú)線mesh網(wǎng)的輕方法. 通過(guò)伺機(jī)轉(zhuǎn)播和VEWL算法， 在滿(mǎn)足相應(yīng)應(yīng)用可靠性約束的同時(shí)減少虛擬網(wǎng)的激活時(shí)間， 進(jìn)一步提高網(wǎng)絡(luò)資源的利用率； 結(jié)合文[9]的無(wú)線mesh網(wǎng)密鑰管理新方案， 實(shí)現(xiàn)安全組播服務(wù). 以NS2進(jìn)行仿真實(shí)驗(yàn)， 結(jié)果表明， 該方法優(yōu)于純粹的廣播或單播解決方案.

虛擬網(wǎng)映射； 無(wú)線mesh網(wǎng)絡(luò)； 可靠性； 伺機(jī)轉(zhuǎn)播； 安全組播

0　引言

無(wú)線mesh網(wǎng)絡(luò)(wireless mesh networks， WMNs), 因其快速部署和僅用低成本就可擴(kuò)大覆蓋范圍而被視為一種很有發(fā)展前途的網(wǎng)絡(luò)技術(shù)， mesh路由器通過(guò)無(wú)線鏈路相互連接并且其數(shù)據(jù)包通過(guò)多跳路由路徑轉(zhuǎn)發(fā). 2008年， 全球無(wú)線mesh組網(wǎng)已經(jīng)開(kāi)始應(yīng)用[1]. 當(dāng)數(shù)據(jù)源發(fā)送同一音、 視頻點(diǎn)播或信息推送服務(wù)等數(shù)據(jù)包到一組預(yù)定義的目的地時(shí)， 為節(jié)省網(wǎng)絡(luò)資源、 避免重復(fù)傳輸當(dāng)前的互聯(lián)網(wǎng)模式會(huì)利用組播機(jī)制來(lái)實(shí)現(xiàn)這些實(shí)時(shí)通信. 與非實(shí)時(shí)應(yīng)用相比， 這些實(shí)時(shí)應(yīng)用對(duì)QoS有較高要求. 雖然組播通信提供盡力而為的服務(wù)并允許丟包， 但當(dāng)把面向組播服務(wù)的VNs映射到WMN時(shí)， 為保證QoS有必要將數(shù)據(jù)包的錯(cuò)誤率和丟失率限制在一定閾值內(nèi)滿(mǎn)足用戶(hù)的可靠性需求. 為了滿(mǎn)足QoS的要求， 網(wǎng)絡(luò)虛擬化是一種急需被采納的技術(shù). 網(wǎng)絡(luò)虛擬化是一個(gè)允許多個(gè)異構(gòu)網(wǎng)絡(luò)架構(gòu)于共享的物理基礎(chǔ)設(shè)施上的網(wǎng)絡(luò)環(huán)境[2-3]. 這些異構(gòu)網(wǎng)絡(luò)被稱(chēng)為虛擬網(wǎng)絡(luò)(virtual networks， VNS)， 而物理基礎(chǔ)設(shè)施被稱(chēng)為物理網(wǎng)絡(luò). 在網(wǎng)絡(luò)虛擬環(huán)境中， 一個(gè)VN可獨(dú)立運(yùn)行而不干擾其他VNs. VNs之間的獨(dú)立， 提高了系統(tǒng)配置和管理的靈活性. 而網(wǎng)絡(luò)虛擬化的一個(gè)主要挑戰(zhàn)是虛擬網(wǎng)映射(virtual network embedding， VNE)問(wèn)題， 它解決的是如何高效地把虛節(jié)點(diǎn)和虛鏈路映射到物理節(jié)點(diǎn)和物理鏈路上[3-4]. 對(duì)于該問(wèn)題， 以前的大部分論文， 如文獻(xiàn)[3-5]， 提出的是僅適用于面向單播服務(wù)的VNs. Zhang等[6]提出了一個(gè)面向組播服務(wù)且具有時(shí)延和時(shí)延抖動(dòng)約束的VNE算法， 但它只集中討論有線網(wǎng). 然而， 在WMNs環(huán)境中VNE算法的問(wèn)題更具挑戰(zhàn)性. 首先， 由于廣播的無(wú)線鏈路性質(zhì)， 若不同的VNs未被清楚地分開(kāi)， 他們會(huì)爭(zhēng)奪同一通道. 其次， 無(wú)線鏈路易受干擾和衰減而影響服務(wù)質(zhì)量(quality of service， QoS)， 即包丟失或位錯(cuò)誤不可避免. 因此， 本研究提出一種新方法稱(chēng)為虛擬網(wǎng)組播映射到無(wú)線mesh有損鏈路網(wǎng)絡(luò)(multicast virtual network embedding in wireless mesh net-works with lossy links， VEWL)， 以使面向組播服務(wù)的VNs與有損鏈路環(huán)境下的WMN的可靠性約束相匹配. 在不可靠的無(wú)線鏈路條件下， VEWL是面向組播服務(wù)的VNE首要處理的問(wèn)題.

1　系統(tǒng)模型及問(wèn)題描述

表1　符號(hào)定義Tab.1　Symbol definition

為進(jìn)行下一步分析， 先引入符號(hào)說(shuō)明(表1).

物理網(wǎng)絡(luò)模型: 用無(wú)向圖Gs=(Ns,Es,Rs)表示無(wú)線mesh網(wǎng)絡(luò)的模型；

虛擬網(wǎng)需求模型: 用無(wú)向圖Gv=(Nv,Ev,Dv)表示虛擬網(wǎng)映射的需求， 且Nv?Ns,Ev?Es；

虛擬網(wǎng)映射模型: 可通過(guò)M:Gv|→Gs表示從Gv到Gs子集的一個(gè)滿(mǎn)足Gv可靠性需求Dv的映射， 描述虛擬網(wǎng)映射問(wèn)題.

1.1面向組播服務(wù)的虛擬網(wǎng)安全假設(shè)

一個(gè)面向組播服務(wù)的VN中的虛擬網(wǎng)形成一個(gè)源節(jié)點(diǎn)在中心、 多個(gè)目的節(jié)點(diǎn)在邊緣的星型拓?fù)浣Y(jié)構(gòu). 在組播機(jī)制中沒(méi)有確認(rèn)和重傳機(jī)制， 組播只提供盡力而為的服務(wù)并允許丟包. 考慮到WMN的網(wǎng)絡(luò)通信安全性， 假設(shè)任何相鄰的網(wǎng)絡(luò)節(jié)點(diǎn)間無(wú)通信會(huì)話， 除非它們之間存在共享的會(huì)話密鑰. 但攻擊者常發(fā)動(dòng)各種攻擊， 如消息竊聽(tīng)攻擊、 無(wú)線鏈路干擾等. 本研究關(guān)注WMN網(wǎng)絡(luò)中的被動(dòng)竊聽(tīng)攻擊， 假設(shè)攻擊者能通過(guò)軟件缺陷或物理捕獲等方式捕獲并完全控制任意數(shù)量的網(wǎng)絡(luò)節(jié)點(diǎn)， 當(dāng)網(wǎng)絡(luò)節(jié)點(diǎn)被捕獲之后， 攻擊者可通過(guò)對(duì)消息進(jìn)行解密提取存儲(chǔ)在該節(jié)點(diǎn)上的任意秘密信息， 包括會(huì)話初始階段預(yù)先分發(fā)的隨機(jī)加密密鑰. 同理， 被捕獲節(jié)點(diǎn)的鄰居節(jié)點(diǎn)也會(huì)遭受同樣的攻擊. 為了保證QoS， 每條虛擬鏈路均需設(shè)置一個(gè)可靠性要求作為約束并進(jìn)行相應(yīng)的安全保障.

1.2無(wú)線mesh網(wǎng)絡(luò)

當(dāng)源節(jié)點(diǎn)被映射到無(wú)線mesh網(wǎng)節(jié)點(diǎn)后， WMN可組織成一個(gè)諸如ROMA[5]的層次拓?fù)浣Y(jié)構(gòu)， 如圖1所示. 在同一層次拓?fù)涞臒o(wú)線鏈路被配置在相同頻道， 則不同層的無(wú)線鏈路可同時(shí)傳輸數(shù)據(jù). 每條鏈路均有一個(gè)在實(shí)際部署中可通過(guò)探針定期測(cè)量的可靠性指標(biāo). 在有線傳輸介質(zhì)如同軸電纜和光纖中， 組播服務(wù)的誤包率(PER， packet error rate)很低且可接受. 但對(duì)于無(wú)線mesh鏈路由于數(shù)據(jù)包通過(guò)多跳路徑傳輸， 在WMNs中組播服務(wù)的PER很高. 因此， 當(dāng)WMN映射到組播VN時(shí)， 需提供QoS保證； 但采用廣播模式不能保證QoS； 同理， 若采用單播模式代替廣播模式， 由數(shù)據(jù)包重復(fù)造成的資源消耗會(huì)非常高. 此外， 當(dāng)VNs映射到WMN中時(shí)的關(guān)鍵問(wèn)題是如何分配適當(dāng)?shù)馁Y源給VNs以實(shí)現(xiàn)它們彼此間的獨(dú)立. 可行的方法包括空分復(fù)用、 頻分復(fù)用、 碼分復(fù)用、 時(shí)分復(fù)用， 或以上幾種方法的混合[7]. 空分復(fù)用的方法無(wú)法實(shí)現(xiàn)高效的空間重用. 在頻分復(fù)用或碼分復(fù)用的解決方案中， 支持物理節(jié)點(diǎn)的VNs數(shù)量受到可用的頻帶正交碼數(shù)量的限制， 從而導(dǎo)致可擴(kuò)展性受到制約. 時(shí)分復(fù)用方式?jīng)]有這些問(wèn)題， 并在本研究中被采用. 不同的VNs采用循環(huán)的方式在不同的時(shí)期被激活， 以避免相互干擾. 為最大限度地增加由SN支持的VNs數(shù)量， 由每個(gè)VN占據(jù)的激活時(shí)間比例應(yīng)盡量減少. 故該問(wèn)題可描述為： 對(duì)于有可靠性要求的組播VN， 將它的節(jié)點(diǎn)和鏈路映射到一個(gè)特定的WMN； 假設(shè)VN在每個(gè)活動(dòng)期間內(nèi)要傳送n個(gè)數(shù)據(jù)包， 在這n個(gè)數(shù)據(jù)包已交付并保證滿(mǎn)意的可靠性要求下盡量減少VN的激活時(shí)間.

2　面向組播服務(wù)的VNE算法

物理WMN如圖2(a)所示. 每個(gè)圓圈代表一個(gè)網(wǎng)格節(jié)點(diǎn)， 每行對(duì)應(yīng)一個(gè)無(wú)線鏈路， 關(guān)聯(lián)每行鏈路的概率是該鏈路的可靠性. 如圖2(b)所示， 只有一個(gè)目標(biāo)的簡(jiǎn)單組播VN圖， 要求其虛擬鏈路的可靠性閾值是0.9.

顯然， 當(dāng)前SN中無(wú)滿(mǎn)足要求的單一物理鏈路或路徑. VN的要求可通過(guò)以下方式實(shí)現(xiàn)： 虛擬節(jié)點(diǎn)s和d分別映射到基板節(jié)點(diǎn)A和B， 如圖2(c)所示. 當(dāng)A在一條通道上加密廣播數(shù)據(jù)包， 無(wú)論是它的鄰居B還是C均可以一定的概率接收數(shù)據(jù)包. 若C已成功地接收數(shù)據(jù)包， 并在另一個(gè)抗干擾的通道上重發(fā)該數(shù)據(jù)包， 那么B就有一個(gè)新的機(jī)會(huì)接收它. 由于傳輸?shù)亩鄻有?，d從s收到組播數(shù)據(jù)包的概率增加.A-B鏈路的可靠性為0.8， 而B(niǎo)通過(guò)兩跳的路徑A-C-B接收數(shù)據(jù)包的概率是0.56. 因此，B在所有路徑中都錯(cuò)過(guò)數(shù)據(jù)包的概率是0.088， 而B(niǎo)已至少一次成功接收數(shù)據(jù)包的概率是0.912， 在這里 0.912比組播VN要求達(dá)到的可靠性還要高. 若組播VN的可靠性要求大于0.912， 而即使在C是重播節(jié)點(diǎn)的情況下也沒(méi)法滿(mǎn)足這樣的可靠性要求時(shí)， 服務(wù)提供商可直接退出這項(xiàng)服務(wù)， 或者可讓源節(jié)點(diǎn)多次加密組播每個(gè)數(shù)據(jù)包以提高可靠性， 但這超出了本研究的考慮范圍.

基于上述分析， 在WMN中伺機(jī)重播的組播VNE方案將在本節(jié)提出. 其主要思想通過(guò)圖3例子說(shuō)明.

為減少組播VN的激活時(shí)間， 節(jié)點(diǎn)A和C的傳輸應(yīng)當(dāng)以如圖3所示的管道方式來(lái)組織. 假設(shè)源節(jié)點(diǎn)激活期間要發(fā)送n個(gè)數(shù)據(jù)包， 每包一跳的傳輸時(shí)間是t. 若這些數(shù)據(jù)包在r個(gè)不同的層次重新廣播， 那么VN的最小激活時(shí)間是(n+r)t. 由于n和t由VN決定， 減少激活時(shí)間與減少重播節(jié)點(diǎn)所在層次的效果相同.

算法1列出一般情況下映射組播VN到物理WMN的步驟， 在算法中節(jié)點(diǎn)和帶寬限制不予考慮， 而集中于可靠性約束上以簡(jiǎn)化問(wèn)題. VEWL的輸入包括一個(gè)物理WMN和一個(gè)組播VN， 它的輸出是一組物理節(jié)點(diǎn)集， 該節(jié)點(diǎn)集應(yīng)重新廣播已收到的數(shù)據(jù)包. 若無(wú)可行的解決方案存在， 則返回“此鏈路映射無(wú)解”. 算法1的第11行， 添加子節(jié)點(diǎn)的最大獨(dú)立集到隊(duì)列的目的在于避免干擾到相同層的轉(zhuǎn)播節(jié)點(diǎn). 此算法將盡可能滿(mǎn)足用戶(hù)的可靠性需求， 并以構(gòu)建盡可能多的虛擬網(wǎng)組播服務(wù)為目標(biāo).

3　組播服務(wù)的密鑰分配安全性解決方案

組播通信的安全問(wèn)題與端到端的單播情況相比更復(fù)雜， 因此需格外重視組播的安全保證. 而組播數(shù)據(jù)的機(jī)密性保護(hù)和安全通信系統(tǒng)的建立是安全組播研究的主要目標(biāo)[8]. 全體成員共享一個(gè)秘密的通信加密密鑰(TEK, traffic encryption key)， 其中TEK是對(duì)稱(chēng)密鑰， 且所有組內(nèi)通信均用該密鑰加、 解密. Rekey過(guò)程為： 用戶(hù)加入或離開(kāi)群組時(shí)須更新TEK， 以保證新成員不能訪問(wèn)過(guò)去的歷史數(shù)據(jù)來(lái)提供后向安全性， 并且當(dāng)前及未來(lái)的通信將確保對(duì)離開(kāi)成員的不可讀性來(lái)提供前向安全性. 為減少系統(tǒng)付出的開(kāi)銷(xiāo)保證組播安全， 合理的密鑰分配算法、 TEK的分發(fā)和更新是核心問(wèn)題. 因此, 本研究針對(duì)密鑰管理最優(yōu)化問(wèn)題， 采用潘等[9]提出的密鑰管理新方案， 以在所有網(wǎng)絡(luò)節(jié)點(diǎn)間分配隨機(jī)加密密鑰的方式， 防止?jié)撛诘膼阂飧`聽(tīng)攻擊， 提高密鑰管理效率.

當(dāng)前組播應(yīng)用的另一大瓶頸是通信復(fù)雜度， 它是密鑰管理的重要方面之一， 而減低通信次數(shù)是密鑰分配研究所追求的目標(biāo). 為此， 可結(jié)合文[10]， 在傳統(tǒng)的基于機(jī)會(huì)的網(wǎng)絡(luò)編碼COPE算法基礎(chǔ)上， 通過(guò)適當(dāng)舍棄目標(biāo)節(jié)點(diǎn)的鏈路編碼， 提出無(wú)線mesh網(wǎng)絡(luò)編碼新算法CDYY(在此， 結(jié)合作者加以命名)， 來(lái)降低通信次數(shù)， 減少通信復(fù)雜度， 最終實(shí)現(xiàn)安全組播.

4　性能評(píng)價(jià)

本研究選用面向?qū)ο蟮腘S2(network simulator version 2)網(wǎng)絡(luò)仿真器作為基礎(chǔ)搭建無(wú)線mesh網(wǎng)絡(luò)的仿真平臺(tái), 并結(jié)合Matlab場(chǎng)景生成器對(duì)VEWL算法進(jìn)行實(shí)驗(yàn)仿真， 實(shí)現(xiàn)性能分析與可靠性和激活時(shí)間的比較. WMN網(wǎng)的拓?fù)湟约拔锢怼?虛擬鏈路之間的可靠性是隨機(jī)生成. 物理鏈路可靠性遵循從0.5到1之間的均勻分布， 而虛擬鏈路的可靠性遵循U=0.75，σ=0 .05的正態(tài)分布. 假設(shè)在每個(gè)激活周期內(nèi)源節(jié)點(diǎn)要傳送5個(gè)數(shù)據(jù)包， 一個(gè)數(shù)據(jù)包一跳的傳輸時(shí)間需要10 ms， 組播VN的目的節(jié)點(diǎn)數(shù)從1到5變化. VEWL與一種廣播方法和一種單播方法進(jìn)行比較. 廣播方法中， 廣播數(shù)據(jù)包無(wú)重播機(jī)會(huì)； 而單播方法是使用單播的模式在節(jié)點(diǎn)間發(fā)送數(shù)據(jù)包.

4.1可靠性比較

在VN中存在5個(gè)目的節(jié)點(diǎn)的情況下， 不同方案的需求和實(shí)際可靠性如圖4所示. VEWL滿(mǎn)足所有目節(jié)點(diǎn)的可靠性要求. 圖3中的兩個(gè)箭頭表明， 廣播方式不能滿(mǎn)足目標(biāo)節(jié)點(diǎn)1和2的可靠性要求.

4.2激活時(shí)間比較

圖5描述了不同策略組播VN的激活時(shí)間. 由于并發(fā)傳輸?shù)木壒剩?在雙射頻WMN網(wǎng)中組播VNs比在單射頻WMN網(wǎng)中往往占用更少的激活時(shí)間. 隨著目的節(jié)點(diǎn)數(shù)增加， 由于重復(fù)傳輸， 單播方式的激活時(shí)間激增. VEWL明顯優(yōu)于廣播和單播方式， 因它最大限度地減少了組播VNs的激活時(shí)間并滿(mǎn)足組播VNs的可靠性要求.

綜上可知， 與原來(lái)單純的組播或廣播解決方案相比， VEWL在可靠性和激活時(shí)間上都具有一定優(yōu)勢(shì).

5　結(jié)語(yǔ)

為滿(mǎn)足面向組播服務(wù)特定的Qos要求， VNs映射到具有不可靠無(wú)線鏈路的WMN是一種解決方案， 但該方案會(huì)導(dǎo)致數(shù)據(jù)包丟失. 本研究對(duì)基于伺機(jī)轉(zhuǎn)播的VNE安全組播方案的主要思想加以闡述， 通過(guò)VEWL算法著重解決鏈路映射問(wèn)題， 以求在既滿(mǎn)足特定Qos要求的情況下又提高可靠性和網(wǎng)絡(luò)資源利用率. 通過(guò)仿真表明， 這種支持安全組播的VEWL解決方案， 與單純的組播或廣播的解決方案相比， 激活時(shí)間減少， 可靠性和網(wǎng)絡(luò)性能也有所提高. 對(duì)鏈路映射階段， 可考慮借鑒文[5， 11-12]中提到的路徑合并(path splicing， PS)方法改進(jìn)虛擬鏈路映射， 以提高虛擬網(wǎng)快速?gòu)墓收现谢謴?fù)的能力. 所以， 下一步的工作是研究該思路的可行性， 以完善本研究所提方案.

[1] 郭靖. 分析: 無(wú)線Mesh網(wǎng)構(gòu)建無(wú)線城市[J]. 通信世界, 2008(9)： I0007.

[2] CHOWDHURY M, BOUTABA R. Network virtualization: state of the art and research challenges[J]. IEEE Communications Magazine, 2009, 47(7): 20-26.

[3] CAI Z P, LIU F, XIAO N,etal. Virtual network embedding for evolving networks[C]//Proc IEEE GLOBECOM. Piscataway: IEEE, 2010: 1-5.

[4] YU M, YI Y, REXFORD J,etal. Rethinking virtual network embedding: substrate support for path splitting and migration[J]. ACM SIGCOMM Computer Commun, 2008, 38(2): 17-29.

[5] CHOWDHURY N, RAHMAN M, BOUTABA R. Virtual network embedding with coordinated node and link mapping [C]//Proc IEEE INFOCOM. Piscataway: IEEE, 2009: 783-791.

[6] ZHANG M, WU C, JIANG M,etal. Mapping multicast service-oriented virtual networks with delay and delay variation constraints[C]//Proc IEEE GLOBECOM. Piscataway: IEEE, 2010: 1-5.

[7] DHANANJAY A, ZHANG H, LI J,etal. Practical, distributed channel assignment and routing in dual-radio mesh networks [C]//Proc Acm Sigcomm Computer Communication Review. New York: ASSOC Computing Machinery, 2009, 39(4): 99-110.

[8] ZHU W T, XIONG J P, LI J S,etal. A study of the key distribution in secure multicast[J]. Journal of Software. 2003, 14(12): 2 052-2 059.

[9] 潘焦萍， 周海， 吳麗珍. 一種新的高效的適合無(wú)線Mesh網(wǎng)絡(luò)的密鑰管理方案[J]. 西北師范大學(xué)學(xué)報(bào)(自然科學(xué)版)， 2013， 6(49)： 47-53.

[10] 鄧文君， 楊真， 楊震. 一種新的無(wú)線mesh網(wǎng)絡(luò)編碼算法[J]. 重慶郵電大學(xué)學(xué)報(bào)(自然科學(xué)版)， 2010， 22(2)： 156-158.

[11] MOTIWALA M, ELMORE M, FEAMSTER N，etal. Path splicing[J]. ACM SIGCOMM Computer Communication Review, 2008, 38(4): 27-38.

[12] 蔡志平， 劉強(qiáng)， 呂品, 等. 虛擬網(wǎng)絡(luò)映射模型及其優(yōu)化算法[J]. 軟件學(xué)報(bào)， 2012， 23(4)： 864-877.

(責(zé)任編輯： 沈蕓)

A light secure multicast virtual network embedding in wireless mesh networks with lossy links scheme

WANG Shu’e1, 2, LIN Bogang1, 2, GUO Lianzhi3

(1. College of Mathematics and Computer Science, Fuzhou University, Fuzhou， Fujian 350116, China；2. Key Lab of Information Security of Network System in Fujian Province, Fuzhou University, Fuzhou， Fujian 350116, China；3. Department of Computer Science and Technology， Minnan Normal University， Zhangzhou, Fujian 363000, China)

To ensure that the packet loss rate of multi-cast service for the virtual network embedded in the wireless mesh network is below a certain QoS service demand, we propose a light method to solve the problem how to let virtual network secure multi-cast with reliability constraints embedded lossy links WMN network. By opportunistic replay, it meets reliability constraints in the corresponding applications, meanwhile it also minimize the virtual network’s activation time to further improve the utilization of network resources. Combined with the new wireless mesh network key management program in

[9], this method achieves secure multicast services. Based on NS2 simulation results show that the novel method is better than either purely broadcast or uni-cast solutions.

virtual network embedding; wireless mesh networks; reliability; opportunistic replay; secure multi-cast

10.7631/issn.1000-2243.2016.01.0020

1000-2243(2016)01-0020-06

2014-06-12

林柏鋼(1953-)， 教授， 博士生導(dǎo)師， 主要從事網(wǎng)絡(luò)與信息安全、 編碼與密碼、 云計(jì)算與物聯(lián)網(wǎng)安全等研究， linbg95@163.com

國(guó)家自然科學(xué)基金資助項(xiàng)目(61075022)； 福建省科技廳重點(diǎn)資助項(xiàng)目(2012H0025)

TP393

A