基于離散對數的無證書密碼及其在MANET密鑰管理中的應用.pdf

1、移動自組織網絡(Mobile Ad Hoc Network，MANET)，由一系列便攜式終端構成，通過節(jié)點之間的相互協(xié)作完成網絡的組織與消息的轉發(fā)，不需要基礎設施的參與，特別適用于基礎設施缺乏或者被損壞的場合。MANET無中心、自組織等特點，使得MANET面臨新的安全威脅，也導致一些傳統(tǒng)的網絡安全技術不再適用于MANET網絡。在MANET的安全技術中，密鑰管理技術是整個MANET安全的基礎。本文針對MANET分布式密鑰管理的要求，對現有

2、基于離散對數的無證書密碼進行了修改，將其引入到MANET的密鑰管理方案中，并設計了MANET密鑰管理演示系統(tǒng)的相關軟件對所提方案的功能進行了驗證。論文主要開展的研究如下:
　　(1)詳細介紹了MANET的基本概念、特點、應用場合、MANET面臨的安全威脅等。并簡要概述了本論文相關的密碼學技術和數學原理，以及現有的MANET密鑰管理技術。
　　(2)對一種典型的基于離散對數無證書公鑰密碼體制進行了分析，指出了由于計算上的約束使

3、得該方案直接應用于MANET分布式密鑰管理存在的問題。針對這個問題，提出了一種基于雙密鑰對的改進方法，并證明了該改進方案能夠同時滿足安全性與分布式應用的要求。在上述工作基礎上，設計了一套基于雙密鑰對的離散對數無證書公鑰密碼體制，并給出了相應的安全性分析。
　　(3)提出了一種基于離散對數的分布式無證書密鑰管理方案，該方案包含系統(tǒng)的初始化、節(jié)點的接入、對稱加密、非對稱加密、簽名等功能。對該方案的性能進行了分析，指出本方案與現有的基于