مقاله #1176

چکیده: طراحی یک پروتکل مسیریابی برای شبکه‌های کم قدرت و بااتلاف (LLNها) که شامل هزاران گره محدود و لینک‌های غیر قابل اعتماد است، چالش‌های جدیدی را ارائه می‌دهد. پروتکل مسیریابی IPv6 برای شبکه‌های کم قدرت و بااتلاف (RPL)، توسط گروه کاری IETF ROLL به عنوان یک پروتکل مسیریابی ترجیحی برای ارائه قابلیت مسیریابی IPv6 در LLNها توسعه داده شده است. RPL تنوع مسیر را با ساخت و نگهداری گراف‌های بدون دور جهت‌دار (DAG) ریشه‌دار در یک (یا بیشتر) دروازه فراهم می‌کند. با این حال، یک دشمن که یک دروازه را جعل می‌کند یا یکی از گره‌های نزدیک به دروازه را به خطر می‌اندازد، می‌تواند بخش بزرگی از ترافیک شبکه را به سمت خود هدایت کند و/یا باتری‌های گره را خالی کند. بنابراين در RPL، هنگامي كه ريشه (DODAG) گراف بدون دور جهت‌دار مقصد محور، تعداد نسخه را به روز رسانی می‌کند که با آن بازسازي توپولوژي مسیریابی مي‌تواند آغاز شود، مراقبت‌هاي ويژه امنيتي بايد انجام شود. برای جلوگیری از حمله‌ی مهاجم داخلی (گره DODAG به خطر افتاده) برای انتشار مقدار رتبه کاهش یافته، که باعث می‌شود بخش بزرگی از DODAG به ریشه DODAG از طریق مهاجم متصل شود و دادن توانایی استراق سمع بخش بزرگی از ترافیک شبکه به آن، مراقبت مشابهی باید در نظر گرفته شود. متأسفانه، سرویس‌های امنیتی موجود در RPL در برابر یک گره داخلی به خطر افتاده که می‌تواند پیام‌های جعلی را ایجاد و پخش کند، محافظت نخواهند شد. در این مقاله یک سرویس امنیتی جدید شرح داده می‌شود که مانع هر گره بد رفتار از افزایش غیرمجاز تعداد نسخه و به مخاطره افتادن مقادیر رتبه کاهش یافته غیرمجاز می‌شود.