Ad Hoc網絡節(jié)點匿名保護的研究.pdf

1、AdHoc網絡由于不需要基礎設施的支持及具有自組織、自管理等特點，使其在軍事戰(zhàn)場、搶險救災等環(huán)境中得到廣泛的應用。但在充滿攻擊者的戰(zhàn)場環(huán)境下，AdHoc網絡的安全性面臨極大的挑戰(zhàn)，其中節(jié)點的匿名保護研究已成為一個研究熱點。由于AdHoc網絡的自組織性、無中心性，以及節(jié)點的高速移動性、計算能力有限性、能量有限性、存儲空間有限性等特點，使得常規(guī)網絡中的安全策略不再適用，故需針對AdHoc網絡設計新的安全方案。
　　 本文主要針對Ad

2、Hoc網絡安全中的匿名路由、密鑰管理、匿名認證等領域進行深入的研究，取得的主要研究成果及創(chuàng)新之處包括:
　　 1、為降低匿名路由協(xié)議中公鑰運算量，提出基于零知識證明的低能耗AdHoc網絡匿名路由協(xié)議。協(xié)議通過三個途徑減少公鑰操作:(1)將零知識證明驗證協(xié)議應用于陷門的構造中，以減少解陷門所需的大量公鑰操作;(2)將節(jié)點協(xié)商秘密信息工作轉移到路由應答階段，使得只有路徑上的節(jié)點才進行公鑰解密操作，減少了協(xié)商密鑰時的公鑰操作量;(3)

3、充分利用已建立的相鄰節(jié)點的會話密鑰，減少不必要的密鑰協(xié)商工作。協(xié)議在保證不降低安全性、匿名性的前提下，大幅減少公鑰運算量。實驗結果表明，本協(xié)議大幅降低節(jié)點能源消耗和路由建立時延。
　　 2、與RSA等公鑰運算相比，橢圓曲線密碼學具有運算量少、密鑰短等優(yōu)點，而AdHoc網絡節(jié)點計算能力差、存儲空間有限、能量有限，故橢圓曲線密碼學更適合AdHoc網絡。將基于橢圓曲線的雙線性對用于相鄰節(jié)點協(xié)商會話密鑰中，提出基于雙線性對的AdHoc網

4、絡匿名路由協(xié)議，該協(xié)議大幅降低了路由過程中的運算量。實驗結果表明，該協(xié)議建立匿名路由所消耗的能量少、時延低。
　　 3、由于AdHoc網絡的無中心性，使得傳統(tǒng)網絡中的匿名認證方案不再適合。為解決AdHoc網絡中的匿名認證問題，本文將民主簽名與無中心的秘密分享方案相結合，提出一種無可信中心的門限追蹤AdHoc網絡匿名認證方案。本方案的無中心性、自組織性，很好地滿足了AdHoc網絡的特征，從而解決了傳統(tǒng)網絡中匿名認證方案由于需要可信

5、中心而不適合AdHoc網絡的問題;方案中認證者的匿名性、可追蹤性和不可冒充性，滿足了匿名認證的安全需求。
　　 4、已提出的Adhoe網絡密鑰管理方案中，需要多個節(jié)點承擔服務節(jié)點的角色，這與Adhoc網絡的無中心、節(jié)點對等、自組織等特性相違背，健壯性差，且公私鑰對及證書的生成時通信量大。本文提出一種新的自組織的Adhoc網絡密鑰管理方案，它將零知識證明應用于證書的認證過程，使得節(jié)點公私鑰對及證書完全由節(jié)點自己生成，認證工作亦不需