基于DAA的無(wú)線局域網(wǎng)認(rèn)證機(jī)制的構(gòu)造與仿真.pdf

1、無(wú)線局域網(wǎng)經(jīng)過(guò)不斷的發(fā)展，在技術(shù)上已經(jīng)逐漸成熟，應(yīng)用也更加廣泛，而安全問(wèn)題一直是無(wú)線局域網(wǎng)應(yīng)用的一個(gè)主要障礙。從無(wú)線局域網(wǎng)應(yīng)用的第一天起就引入了相應(yīng)的安全方案，其中認(rèn)證技術(shù)是整個(gè)安全方案的基礎(chǔ)。但是當(dāng)前無(wú)線局域網(wǎng)認(rèn)證機(jī)制并不對(duì)用戶身份等隱私信息進(jìn)行保護(hù)。另一方面，在2003年，可信計(jì)算組織為解決如何實(shí)現(xiàn)在可信計(jì)算中TPM認(rèn)證時(shí)的隱私保護(hù)的問(wèn)題，發(fā)布了直接匿名證言方案，但該方案只適合于小型可信計(jì)算網(wǎng)絡(luò)。為了解決無(wú)線局域網(wǎng)中身份認(rèn)證的用戶隱

2、私保護(hù)問(wèn)題，本文對(duì)直接匿名證言方案進(jìn)行了改進(jìn)，構(gòu)造了適合無(wú)線局域網(wǎng)的匿名身份認(rèn)證機(jī)制。該機(jī)制可以在實(shí)現(xiàn)網(wǎng)絡(luò)用戶的身份認(rèn)證、防止非法用戶假冒合法用戶身份占用網(wǎng)絡(luò)資源、刪除或篡改用戶存儲(chǔ)的數(shù)據(jù)的同時(shí)，保障合法用戶的隱私。同時(shí)對(duì)改進(jìn)的無(wú)線局域網(wǎng)認(rèn)證機(jī)制使用OPNET Modeler進(jìn)行了仿真，這不僅為機(jī)制的進(jìn)一步應(yīng)用打下基礎(chǔ)，同時(shí)也為基于無(wú)線局域網(wǎng)的個(gè)性化信息服務(wù)隱私保護(hù)機(jī)制研究提供了理論基礎(chǔ)。主要工作如下： ⑴針對(duì)直接匿名證言(DA

3、A)方案中提到的一種特殊的Hash函數(shù)進(jìn)行研究和構(gòu)造，該Hash函數(shù)的算法設(shè)計(jì)原理與MD系列算法和SHA算法設(shè)計(jì)原理相似，主要是利用非線性運(yùn)算和邏輯函數(shù)實(shí)現(xiàn)。算法運(yùn)行速度符合DAA機(jī)制的要求，并滿足Hash函數(shù)所要求的單向性和抗沖突性等安全性要求。 ⑵為了實(shí)現(xiàn)無(wú)線局域網(wǎng)中身份認(rèn)證的隱私保護(hù)，對(duì)直接匿名證言機(jī)制按無(wú)線局域網(wǎng)的要求進(jìn)行改進(jìn)，構(gòu)造了無(wú)線局域網(wǎng)中可擴(kuò)展認(rèn)證協(xié)議支持的認(rèn)證機(jī)制。構(gòu)造過(guò)程中使用一個(gè)客戶端軟件來(lái)實(shí)現(xiàn)TPM的相關(guān)

4、功能，并通過(guò)減少客戶端和發(fā)布者之間的交互次數(shù)來(lái)提高認(rèn)證的效率。該機(jī)制和DAA機(jī)制一樣都是基于零知識(shí)證明和群簽名的，從而保持了認(rèn)證的匿名性。另外還從理論上使用了BAN類邏輯WK證明了機(jī)制的安全性。 ⑶為了降低研究的成本，提高研究的有效性和精確性，使用OPNET Modeler教育版對(duì)改進(jìn)的認(rèn)證機(jī)制進(jìn)行了仿真，并將改進(jìn)后的認(rèn)證模型與開放系統(tǒng)認(rèn)證模型在全局延遲、全局負(fù)載及全局吞吐量等方面進(jìn)行對(duì)比分析。在具體仿真中，對(duì)OPNET Mod