無(wú)線網(wǎng)絡(luò)漫游認(rèn)證及批驗(yàn)證技術(shù)研究.pdf

1、隨著現(xiàn)代網(wǎng)絡(luò)通信技術(shù)的發(fā)展，無(wú)線網(wǎng)絡(luò)作為對(duì)傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在許多特殊環(huán)境中得到了廣泛的應(yīng)用，給人們的日常生活和工作帶來(lái)了極大的便利。在無(wú)線網(wǎng)絡(luò)飛速發(fā)展的同時(shí)，無(wú)線網(wǎng)絡(luò)的安全性也成為人們關(guān)注的問(wèn)題。由于無(wú)線網(wǎng)絡(luò)傳輸環(huán)境的開(kāi)放性、無(wú)線終端計(jì)算能力與存儲(chǔ)能力的局限性和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的動(dòng)態(tài)性，使得大部分有線網(wǎng)絡(luò)中的安全協(xié)議不能直接應(yīng)用于無(wú)線網(wǎng)絡(luò)，同時(shí)也讓我們?cè)谠O(shè)計(jì)無(wú)線網(wǎng)絡(luò)安全協(xié)議時(shí)要考慮更多的問(wèn)題，尤其是在漫游時(shí)對(duì)身份進(jìn)行的認(rèn)證。
　　

2、身份認(rèn)證不僅僅是服務(wù)器對(duì)用戶的身份認(rèn)證，也包括用戶對(duì)服務(wù)器的身份認(rèn)證。由于無(wú)線網(wǎng)絡(luò)的特殊性和移動(dòng)終端計(jì)算能力的限制，在無(wú)線網(wǎng)絡(luò)中利用PKI認(rèn)證技術(shù)就必須要進(jìn)行數(shù)字證書(shū)的傳遞，這就需要消耗較大的帶寬，導(dǎo)致身份認(rèn)證過(guò)程的耗時(shí)過(guò)長(zhǎng)，進(jìn)而帶來(lái)較大的網(wǎng)絡(luò)訪問(wèn)延遲。因此，有線網(wǎng)絡(luò)中的身份認(rèn)證模型不再適用于無(wú)線網(wǎng)絡(luò)，關(guān)于無(wú)線網(wǎng)絡(luò)中的身份認(rèn)證問(wèn)題越來(lái)越受到關(guān)注。與此同時(shí)，由于無(wú)線網(wǎng)絡(luò)中的信息更容易被監(jiān)聽(tīng)和篡改，用戶以真實(shí)身份發(fā)送信息很可能泄露自己的真實(shí)

3、身份，使自己面臨一些不可預(yù)知的風(fēng)險(xiǎn)。所以，無(wú)線網(wǎng)絡(luò)中用戶的匿名性也是非常重要的一項(xiàng)內(nèi)容。
　　論文對(duì)無(wú)線網(wǎng)絡(luò)安全中的身份認(rèn)證、匿名性和數(shù)字多簽名的批驗(yàn)證等相關(guān)內(nèi)容進(jìn)行了研究，主要研究?jī)?nèi)容包括:
　　1.基于身份加密體制的無(wú)線網(wǎng)絡(luò)認(rèn)證授權(quán)模型:由于漫游服務(wù)器可以根據(jù)已有的信息還原出用戶的真實(shí)身份，漫游認(rèn)證階段的用戶匿名性是無(wú)線網(wǎng)絡(luò)授權(quán)模型中一個(gè)有待解決的問(wèn)題。在另外一些認(rèn)證協(xié)議中，雖然具備嚴(yán)謹(jǐn)?shù)穆握J(rèn)證方案，但需要一些其他外部

4、條件（如智能卡的接入等）的輔助，并不具有普遍適用性。因此，針對(duì)這類問(wèn)題，論文提出了一種新的基于身份的無(wú)線網(wǎng)絡(luò)認(rèn)證授權(quán)模型。在該模型中，用戶利用基于自身身份生成的票據(jù)來(lái)向服務(wù)器獲取服務(wù)，當(dāng)用戶漫游到其他服務(wù)器范圍時(shí)，通過(guò)漫游服務(wù)器連接到主服務(wù)器完成漫游的身份認(rèn)證，用戶可以獲得漫游服務(wù)器范圍里的服務(wù)。用戶票據(jù)的更新是在主服務(wù)器上完成，用來(lái)達(dá)到保護(hù)用戶匿名性的目的。分析結(jié)果表明，該方案還能抵抗重放攻擊和冒充攻擊。
　　2.基于身份的RS

5、A多簽名的批驗(yàn)證方案:在現(xiàn)代電子商務(wù)活動(dòng)中，有時(shí)需要多個(gè)部門或者個(gè)人共同協(xié)作才能完成，這時(shí)某個(gè)文件的簽名需要他們共同來(lái)完成才能生效。數(shù)字多簽名方案可以允許多個(gè)簽名者對(duì)同一消息共同簽名，生成單一固定大小的簽名數(shù)據(jù)，使驗(yàn)證者可以確認(rèn)多簽名的有效性的一類特殊簽名方案。另一方面，針對(duì)同一組成員對(duì)不同消息生成的多個(gè)多簽名的驗(yàn)證，如果按照一般思路逐一驗(yàn)證需要耗費(fèi)大量時(shí)間。在無(wú)線環(huán)境下為提高數(shù)字多簽名方案的驗(yàn)證效率，對(duì)前人提出的一種基于身份的RSA多