I. Tổng quan xác thực nút và bản tin định tuyến mạng WMSN
Mạng cảm biến không dây đa phương tiện (WMSN) thu thập dữ liệu âm thanh, hình ảnh và video. Mạng gồm nhiều nút cảm biến phân tán trong không gian thực tế. Các nút này bị giới hạn về năng lượng, dung lượng bộ nhớ và năng lực tính toán. Trong môi trường truyền thông không dây, dữ liệu định tuyến thường xuyên đối mặt nguy cơ bị can thiệp trái phép. Kẻ tấn công có thể chèn các nút giả mạo vào mạng. Kẻ xấu phát tán gói tin định tuyến sai lệch nhằm chiếm quyền điều khiển. Xác thực nút và bản tin định tuyến là yêu cầu sống còn đối với WMSN. Nghiên cứu tại Đại học Giao thông Vận tải năm 2025 tập trung giải quyết bài toán này. Cơ chế xác thực đảm bảo chỉ các nút hợp lệ mới được cấp quyền truyền tin. Mỗi bản tin định tuyến đều phải trải qua bước kiểm tra nguồn gốc nghiêm ngặt. Hệ thống loại bỏ kịp thời các nút có dấu hiệu bất thường. Cấu trúc mạng duy trì trạng thái ổn định ngay cả khi chịu tác động từ môi trường bên ngoài. Quy trình vận hành bảo vệ dữ liệu truyền tải theo thời gian thực hiệu quả.
1.1. Đặc điểm cấu trúc và yêu cầu bảo mật của mạng WMSN
Mạng WMSN kết nối các camera nhỏ, micrô và cảm biến vô tuyến. Dữ liệu truyền tải có dung lượng rất lớn. Băng thông mạng đòi hỏi tính liên tục cao. Độ trễ gói tin phải ở mức thấp nhất. Nút cảm biến tiêu thụ pin nhanh khi gửi video. Kẻ xấu thường lợi dụng điểm yếu này để phá hoại. Kẻ tấn công làm kiệt quệ tài nguyên nút bằng cách gửi bản tin rác liên tục. Do đó, hệ thống an ninh mạng phải nhẹ và linh hoạt. Thuật toán xác thực cần tốn ít bộ nhớ lưu trữ. Quá trình tính toán không được gây chậm trễ cho luồng hình ảnh. Việc bảo vệ tính toàn vẹn bản tin giúp hệ thống loại bỏ các gói tin rác ngay tại trạm thu đầu tiên.
1.2. Vai trò của việc xác thực nút và bản tin định tuyến
Xác thực tạo nền tảng tin cậy cho mọi kết nối cảm biến. Cơ chế này nhận diện chính xác các nút mạng chính danh. Giải pháp ngăn các thực thể trái phép xâm nhập vào luồng dữ liệu. Bản tin định tuyến dẫn đường cho các gói tin đa phương tiện. Khi bản tin bị làm sai lệch, luồng video sẽ đi sai hướng. Tình trạng nghẽn mạng cục bộ lập tức phát sinh. Việc kiểm tra chữ ký hoặc mã xác thực bản tin giúp bảo vệ đường đi dữ liệu. Nút nhận kiểm tra nguồn gốc gói tin trước khi chuyển tiếp. Biện pháp này ngăn chặn việc tiêu hao năng lượng vô ích. Quá trình trao đổi thông tin giữa các cụm cảm biến diễn ra liền mạch. Mạng hoạt động ổn định và bền bỉ hơn.
II. Phân tích lỗ hổng và thách thức bảo mật định tuyến WMSN
Giao thức định tuyến TPGF truyền thống trong mạng WMSN sử dụng kỹ thuật chuyển tiếp địa lý tham lam. Kỹ thuật này tìm đường truyền ngắn nhất dựa trên vị trí các nút lân cận. Tuy nhiên, TPGF nguyên bản hoàn toàn thiếu vắng cơ chế bảo mật tích hợp. Nút mạng không thể tự phân biệt gói tin hợp pháp và gói tin giả mạo. Điều này tạo cơ hội cho kẻ tấn công thực hiện hành vi phát lại gói tin cũ. Kẻ tấn công đánh cắp danh tính nút mạng để xâm nhập trái phép. Một nguy cơ nghiêm trọng khác là tấn công nội bộ từ nút bị chiếm quyền. Nút phản bội cung cấp thông tin định tuyến sai lệch cho các nút khác. Luồng dữ liệu video vì thế bị chuyển hướng vào các hố đen dữ liệu hoặc vòng lặp bất tận. Nút cảm biến bị vắt kiệt năng lượng chỉ sau một thời gian ngắn vận hành. Đường truyền đa phương tiện bị gián đoạn hoàn toàn. Băng thông nghẽn nghiêm trọng làm giảm chất lượng truyền phát hình ảnh trực tiếp. Các cơ chế bảo mật nặng nề thông thường không thể áp dụng cho mạng WMSN do giới hạn phần cứng.
2.1. Các hình thức tấn công vào giao thức định tuyến WMSN
Kẻ tấn công thường triển khai nhiều hình thức công kích tinh vi vào tầng mạng. Tấn công mạo danh nút cho phép thiết bị lạ phát tán bản tin định tuyến rác. Tấn công phát lại gửi các gói tin định tuyến cũ vào mạng. Việc này làm rối loạn bảng định tuyến của các nút trung gian lân cận. Nghiêm trọng hơn, tấn công Sybil tạo ra hàng loạt nút ảo nhằm chiếm đa số phiếu biểu quyết. Tấn công lỗ đen hút sạch lưu lượng video nhưng không chuyển tiếp đến nút đích. Ngoài ra, tấn công đường hầm tạo lối tắt giả đánh lừa khoảng cách địa lý. Những đòn công kích này gây cạn kiệt tài nguyên mạng nhanh chóng. Hệ thống giám sát trở nên mất liên lạc hoàn toàn.
2.2. Hạn chế tài nguyên phần cứng và bài toán tối ưu hóa
Nút mạng WMSN sở hữu bộ xử lý hạn chế và nguồn pin hữu hạn. Mỗi phép toán mật mã phức tạp đều tiêu tốn dung lượng pin quý giá. Nếu áp dụng thuật toán khóa công khai cồng kềnh, độ trễ truyền gói sẽ tăng vọt. Dòng dữ liệu video đòi hỏi băng thông lớn sẽ bị giật hình hoặc mất khung. Bộ nhớ lưu trữ nhỏ bé của nút không thể chứa các chứng chỉ số dung lượng cao. Do đó, việc thiết kế cơ chế bảo mật đặt ra thách thức cân bằng khắt khe. Thuật toán cần bảo đảm an toàn nhưng phải tiêu thụ ít tài nguyên tính toán. Mã hóa nhẹ và cơ chế kiểm tra nhanh là yêu cầu cấp thiết. Mọi giải pháp bảo mật đều phải tối ưu hóa năng lượng tiêu thụ.
III. Giải pháp xác thực nút và bản tin định tuyến mạng WMSN
Nghiên cứu của Đại học Giao thông Vận tải năm 2025 đề xuất giải pháp xác thực phân tán kết hợp mật mã nhẹ. Phương pháp này cải tiến giao thức định tuyến địa lý TPGF nguyên thủy. Hệ thống tích hợp mã xác thực thông điệp nhẹ (MAC) vào từng bản tin tìm đường. Mỗi nút cảm biến láng giềng thiết lập khóa đối xứng chia sẻ thông qua quy trình trao đổi khóa bí mật. Khi nút phát gửi gói tin yêu cầu định tuyến, nút nhận tiến hành đối soát tính hợp lệ của mã xác thực. Nếu mã xác thực khớp hoàn toàn, bản tin mới được ghi nhận vào bảng định tuyến. Đồng thời, nghiên cứu tích hợp mô hình đánh giá độ tin cậy của nút. Mô hình phân tích hành vi chuyển tiếp gói tin của từng nút trong mạng. Các nút có tỷ lệ làm rơi rớt gói tin cao sẽ bị hạ điểm tín nhiệm. Hệ thống tự động cô lập các nút có hành vi đáng ngờ khỏi đường dẫn dữ liệu. Phương pháp này bảo đảm tính toàn vẹn gói tin mà không làm gia tăng kích thước phần đầu gói tin. Năng lượng tiêu hao cho tính toán mật mã duy trì ở ngưỡng rất thấp.
3.1. Kỹ thuật xác thực bản tin dựa trên mã xác thực nhẹ MAC
Mã xác thực thông điệp nhẹ (MAC) đóng vai trò lá chắn then chốt cho bản tin định tuyến. Kỹ thuật này sử dụng hàm băm một chiều với chi phí tính toán cực thấp. Trước khi phát bản tin, nút nguồn tạo ra một chuỗi MAC dựa trên khóa bí mật chung. Nút đích hoặc nút trung gian nhận bản tin sẽ tự tính toán lại chuỗi MAC tương ứng. Nếu kết quả trùng khớp, gói tin được xác nhận an toàn và chưa qua chỉnh sửa. Mọi hành vi can thiệp hay thay đổi thông tin định vị đều bị phát hiện ngay lập tức. Gói tin độc hại lập tức bị hủy bỏ tại chặng kế cận. Nhờ đó, đường truyền đa phương tiện tránh khỏi nguy cơ nghẽn tắc hoặc đi sai hướng.
3.2. Cơ chế phát hiện và cô lập nút độc hại theo độ tin cậy
Cơ chế quản lý độ tin cậy hoạt động dựa trên sự giám sát chéo giữa các nút lân cận. Mỗi nút tự động ghi nhận số lượng bản tin chuyển tiếp thành công của nút kế bên. Nếu một nút thường xuyên làm rơi gói tin đa phương tiện, điểm tín nhiệm sẽ giảm mạnh. Khi điểm tín nhiệm tụt xuống dưới ngưỡng an toàn, nút đó bị đánh dấu độc hại. Giao thức TPGF cải tiến sẽ tự động loại nút này khỏi cây định tuyến tối ưu. Tuyến đường mới được thiết lập nhanh chóng qua các nút đáng tin cậy hơn. Thuật toán thích ứng linh hoạt với sự thay đổi của mạng mà không cần can thiệp tập trung. Mạng duy trì khả năng tự phục hồi ấn tượng trước các tấn công nội bộ.
IV. Đánh giá ứng dụng xác thực định tuyến mạng WMSN thực tế
Nghiên cứu về xác thực nút và bản tin định tuyến mạng WMSN năm 2025 mang lại giá trị thực tiễn to lớn. Giải pháp đã khắc phục triệt để các lỗ hổng an ninh trên giao thức định tuyến địa lý truyền thống. Tỷ lệ truyền gói tin đa phương tiện thành công đạt mức trên 95% trong các kịch bản mô phỏng tấn công khốc liệt. Mức tiêu thụ năng lượng và độ trễ gói tin được kiểm soát chặt chẽ trong giới hạn cho phép. Kết quả này mở ra tiềm năng ứng dụng rộng rãi cho nhiều lĩnh vực trọng yếu trong đời sống. Hệ thống giao thông thông minh có thể khai thác giải pháp để truyền hình ảnh giám sát giao thông trực tiếp từ các camera ven đường. Mạng lưới phản ứng nhanh trong cứu hộ cứu nạn cũng hưởng lợi trực tiếp từ công nghệ này. Dữ liệu từ hiện trường thiên tai được truyền về trung tâm chỉ huy an toàn và liên tục. Ngoài ra, giải pháp còn phù hợp ứng dụng trong giám sát an ninh biên giới và nông nghiệp công nghệ cao. Hướng phát triển tương lai sẽ tập trung tích hợp trí tuệ nhân tạo để nâng cao độ chính xác dự báo tấn công.
4.1. Ứng dụng trong hệ thống giám sát giao thông thông minh
Hệ thống giao thông thông minh đòi hỏi khả năng truyền tải video giám sát liên tục và không gián đoạn. Các camera quan sát trên đường cao tốc thường xuyên đối mặt với nguy cơ bị tấn công mạng không dây. Giải pháp xác thực nút giúp bảo đảm dữ liệu ghi hình truyền về trung tâm điều hành luôn chính xác. Các phương tiện khẩn cấp như xe cứu thương, cứu hỏa nhận được hình ảnh luồng tuyến giao thông theo thời gian thực mà không lo bị kẻ xấu làm sai lệch bản tin điều hướng. Lưu lượng giao thông tại các nút giao được phân luồng tối ưu. Hệ thống vận hành an toàn ngay cả khi xuất hiện các nỗ lực xâm nhập vô tuyến từ bên ngoài.
4.2. Khả năng mở rộng cho mạng cảm biến di động bầy đàn
Sự kết hợp giữa WMSN và thiết bị bay không người lái (UAV) mở ra mô hình bầy đàn di động linh hoạt. Trong mô hình này, các nút mốc có khả năng xử lý mạnh hơn sẽ di chuyển cùng nhau theo nhóm. Cơ chế xác thực bản tin đảm bảo việc gia nhập hoặc tách nhóm của các phương tiện diễn ra an toàn. Bầy drone giám sát khu vực thiên tai có thể nhanh chóng chuyển tiếp các luồng video chất lượng cao về trạm mặt đất. Thuật toán kiểm tra nhẹ giúp bảo toàn pin cho các thiết bị bay. Hệ thống bảo mật thích ứng linh hoạt trước sự thay đổi liên tục về vị trí không gian của các nút di động trong bầy.