無線網(wǎng)絡(luò)中密鑰管理與認(rèn)證方法及技術(shù)研究.pdf

1、隨著無線通信及其相關(guān)技術(shù)的飛速發(fā)展，無線網(wǎng)絡(luò)正在成為人們長期追求的能夠隨時隨地獲取信息和享受方便網(wǎng)絡(luò)服務(wù)的基礎(chǔ)。但是，由于傳輸介質(zhì)的開放性與無線設(shè)備資源的受限性，給無線網(wǎng)絡(luò)帶來了比傳統(tǒng)有線網(wǎng)絡(luò)更加嚴(yán)重的安全問題，無線網(wǎng)絡(luò)的安全性成為人們關(guān)注的焦點。密鑰管理和認(rèn)證技術(shù)是保證無線網(wǎng)絡(luò)安全的重要基礎(chǔ)和關(guān)鍵技術(shù)。因此，研究無線網(wǎng)絡(luò)密鑰管理與認(rèn)證方法和技術(shù)具有重要意義。
　　 本文主要對無線網(wǎng)絡(luò)安全中密鑰協(xié)商、切換認(rèn)證以及群組密鑰管理等問

2、題進(jìn)行了比較深入的研究，研究內(nèi)容主要包括：可證安全的Internet認(rèn)證及密鑰協(xié)商方法、無線Mesh網(wǎng)絡(luò)快速切換認(rèn)證技術(shù)、無線網(wǎng)絡(luò)中的自治愈群組密鑰分發(fā)方法、無線傳感器網(wǎng)絡(luò)密鑰管理與廣播認(rèn)證技術(shù)。在進(jìn)行深入分析研究的基礎(chǔ)行，取得了如下研究成果：
　　 1.針對無線接入網(wǎng)絡(luò)環(huán)境下，必須對發(fā)起者身份和位置敏感信息進(jìn)行主動保護(hù)的問題，提出了一種適用于無線網(wǎng)絡(luò)環(huán)境下的IKEv2初始交換過程改進(jìn)協(xié)議。在通用可組合安全模型下對改進(jìn)的協(xié)議進(jìn)行

3、了安全性證明，并對協(xié)議性能進(jìn)行了分析和仿真。
　　 2.分析了無線Mesh網(wǎng)絡(luò)中Mesh接入點移動時，快速切換認(rèn)證過程中存在的問題。采用鄰居圖的快速切換認(rèn)證方法和基于矩陣密鑰預(yù)分配方法，提出了一個無線Mesh網(wǎng)絡(luò)快速切換認(rèn)證方案，該方案能夠解決Mesh接入點移動性帶來的快速切換認(rèn)證失敗問題。
　　 3.研究了自治愈的群組密鑰分發(fā)技術(shù)與方法，基于參與方可自行選取秘密份額的秘密共享方法，提出了一種自治愈群組密鑰分發(fā)方案，方案

4、的優(yōu)點在于不需要在群組管理員和每個群組成員之間建立一條安全信道來分發(fā)群組成員的個人秘密信息。通過與相關(guān)方案進(jìn)行性能對比分析，這種方案在存儲開銷和通信開銷等性能上都是較優(yōu)的。
　　 4.研究了無線傳感器網(wǎng)絡(luò)群組密鑰管理和廣播認(rèn)證技術(shù)，提出了一個無線傳感器網(wǎng)絡(luò)中具有撤銷能力的自治愈群組密鑰管理方案，該方案能夠滿足無線傳感器網(wǎng)絡(luò)中在具有較高丟包率的無線通信環(huán)境下的群組密鑰管理的安全需求，并能確保群組密鑰保密性、前向保密性和后向保密性等