大規(guī)模移動Ad Hoc密鑰管理方案的研究.pdf

1、移動Ad Hoc網(wǎng)絡(luò)是由一組帶有無線收發(fā)器的移動終端組成的一個多跳臨時性自治系統(tǒng)。與傳統(tǒng)網(wǎng)絡(luò)相比，其拓?fù)浣Y(jié)構(gòu)的動態(tài)性、無中心無基礎(chǔ)設(shè)施、無線信道的開放性和不穩(wěn)定性等特性，使得移動Ad Hoc網(wǎng)絡(luò)，尤其是大規(guī)模的移動Ad Hoc網(wǎng)絡(luò)，面臨著較大的安全風(fēng)險。而密鑰管理作為安全通信、安全路由的基礎(chǔ)，逐漸成為移動Ad Hoc網(wǎng)絡(luò)安全領(lǐng)域的研究熱點之一。
　　 本文提出了兩種針對大規(guī)模網(wǎng)絡(luò)環(huán)境的密鑰管理方案。第一種方案適用于戰(zhàn)地環(huán)境的大規(guī)

2、模移動自組網(wǎng)。該方案針對典型戰(zhàn)地環(huán)境抽象出三層網(wǎng)絡(luò)結(jié)構(gòu)，完全吻合現(xiàn)實戰(zhàn)地管理體系，網(wǎng)絡(luò)層次之間利用代理簽名技術(shù)，使得CA之間信任關(guān)系清晰，避免了交叉認(rèn)證，降低了通信和計算開銷，同時還易于擴展。針對目前移動自組網(wǎng)中構(gòu)建分布式證書簽名存在的合謀攻擊問題，引入了可驗證門限群簽名技術(shù)。該方案的安全性基于求離散對數(shù)和RSA大整數(shù)因式分解，群內(nèi)成員合謀無法獲得系統(tǒng)秘密參數(shù)，從而可以抵制合謀攻擊。仿真結(jié)果表明該方案在平均簽名時間和簽名驗證成功率上要優(yōu)