一種適于無線Mesh網(wǎng)的基于身份的結(jié)構(gòu)式密鑰管理方案.pdf

1、無線Mesh網(wǎng)是一個自組織、自愈、多跳的寬帶無線網(wǎng)絡(luò)架構(gòu)，且具有高速率、大容量等優(yōu)點。作為一種新型網(wǎng)絡(luò)，前些年國內(nèi)外學(xué)者主要關(guān)注于媒體訪問控制協(xié)議、路由協(xié)議以及各種標準的制定等方面，而有關(guān)其安全性的研究則起步較晚。由于無線Mesh網(wǎng)通過開放且共享的介質(zhì)來傳輸數(shù)據(jù)，更容易被竊聽或遭到其他破壞，所以利用加密、認證等安全措施來保障無線Mesh網(wǎng)中數(shù)據(jù)的完整性、保密性以及整個網(wǎng)絡(luò)的安全性至關(guān)重要。而密鑰管理則是認證和加密的基礎(chǔ)，因此，研究無線M

2、esh網(wǎng)的密鑰管理機制對于保證整個網(wǎng)絡(luò)的安全性具有重要意義。
　　本文在深入研究了無線Mesh網(wǎng)中密鑰管理的現(xiàn)狀以及現(xiàn)有方案的優(yōu)缺點的基礎(chǔ)上，提出了一種基于身份的結(jié)構(gòu)式密鑰管理方案。該方案涉及了無線Mesh網(wǎng)的密鑰管理中需要處理的各種問題，如密鑰的生成以及分發(fā)，會話密鑰的協(xié)商，節(jié)點漫游和密鑰更新等。該方案使用一個雙層的結(jié)構(gòu)，上層的簇頭節(jié)點通過秘密共享門限方案生成密鑰，下層的終端節(jié)點使用基于身份的公鑰加密方案來生成密鑰。用戶使用身份