移動Ad hoc網(wǎng)絡(luò)的密鑰管理機(jī)制研究及設(shè)計(jì).pdf

1、移動adhoc網(wǎng)絡(luò)具有資源有限、拓?fù)鋭討B(tài)、路由多跳、低帶寬等特性，使得它面臨的網(wǎng)絡(luò)安全威脅比傳統(tǒng)無線網(wǎng)絡(luò)更嚴(yán)峻。網(wǎng)絡(luò)安全的需求主要有：保密性、完整性、認(rèn)證和不可否認(rèn)性等，加密技術(shù)能夠很好地滿足上述要求。密鑰管理是加密技術(shù)的關(guān)鍵，用于解決密鑰的產(chǎn)生、分配、存儲、銷毀等問題。傳統(tǒng)無線網(wǎng)絡(luò)的密鑰管理通常采取集中式的方式，可是在分布式的移動adhoc網(wǎng)絡(luò)中很難實(shí)現(xiàn)這種集中式的密鑰管理機(jī)制，而且引入這樣的中心機(jī)構(gòu)也會給網(wǎng)絡(luò)帶來潛在的安全威脅，一旦

2、中心機(jī)構(gòu)遭到破壞，可能將導(dǎo)致整個網(wǎng)絡(luò)的癱瘓。因此，需要尋找其它更合適的方式來進(jìn)行移動adhoc網(wǎng)絡(luò)的密鑰管理。 本文圍繞移動adhoc網(wǎng)絡(luò)的密鑰管理問題，在研究Shamir秘密分享算法的基礎(chǔ)上，設(shè)計(jì)了一種基于Shamir秘密分享算法的分布式密鑰管理解決方案。本方案使用Shamir秘密分享算法，由移動adhoc網(wǎng)絡(luò)中任意的一組移動節(jié)點(diǎn)通過合作共同完成證書認(rèn)證、廣播新證書、更新證書等工作，這樣，移動adhoc網(wǎng)絡(luò)不僅能夠容忍一定數(shù)量

3、的移動節(jié)點(diǎn)崩潰，而且還能避免認(rèn)證私鑰的泄露，從而彌補(bǔ)了傳統(tǒng)無線網(wǎng)絡(luò)安全機(jī)制應(yīng)用于移動adhoc網(wǎng)絡(luò)的不足，能夠較大地提高移動adhoc網(wǎng)絡(luò)密鑰管理的安全性。 由于證書中的公鑰較長，不適合加密大量數(shù)據(jù)，因此提出在移動節(jié)點(diǎn)之間相互認(rèn)證對方合法身份之后，協(xié)商一個新的、較短的會話密鑰，用于保證本次會話甚至隨后的會話安全，這就是會話密鑰協(xié)商協(xié)議引入的思路。本文針對移動adhoc網(wǎng)絡(luò)的特性，提出了一種適合于移動adhoc網(wǎng)絡(luò)的會話密鑰協(xié)商協(xié)