移動(dòng)自組網(wǎng)絡(luò)認(rèn)證與密鑰管理機(jī)制的研究.pdf

1、移動(dòng)自組網(wǎng)絡(luò),一般稱(chēng)為移動(dòng)Ad hoc網(wǎng)絡(luò),因其特有的無(wú)需架設(shè)網(wǎng)絡(luò)設(shè)施、可快速展開(kāi)、抗毀性強(qiáng)等特點(diǎn),成為數(shù)字戰(zhàn)場(chǎng)通信的首選.由于無(wú)線(xiàn)信道的開(kāi)放性與移動(dòng)Ad hoc網(wǎng)絡(luò)在軍事應(yīng)用中的特殊性,保障移動(dòng)Ad hoc網(wǎng)絡(luò)安全顯得尤為重要,而其中的中心問(wèn)題是用戶(hù)身份的認(rèn)證與密鑰的管理方式.傳統(tǒng)網(wǎng)絡(luò)中的認(rèn)證與密鑰管理工作一般都是由密鑰分發(fā)中心或證書(shū)認(rèn)證中心來(lái)完成,可是在分布式的移動(dòng)Ad hoc網(wǎng)絡(luò)中很難實(shí)現(xiàn)這種集中式的密鑰管理機(jī)制.同時(shí),引入這樣的

2、中心機(jī)構(gòu)也會(huì)帶來(lái)潛在的安全威脅,一旦中心機(jī)構(gòu)遭到破壞,將導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓.所以只能尋找其它更合適的方式來(lái)進(jìn)行認(rèn)證與密鑰管理工作.在分析已有的認(rèn)證中心機(jī)制的基礎(chǔ)上,利用門(mén)限密碼數(shù)字簽名方案建立起的兩級(jí)分布式認(rèn)證中心將傳統(tǒng)網(wǎng)絡(luò)中對(duì)單一認(rèn)證中心的信任分散到對(duì)若干個(gè)節(jié)點(diǎn)的共同信任,這若干個(gè)節(jié)點(diǎn)分別分擔(dān)一部分的信任,由它們共同承擔(dān)認(rèn)證工作,實(shí)現(xiàn)了擴(kuò)展性與安全性的統(tǒng)一.采用非對(duì)稱(chēng)加密技術(shù)保障證書(shū)信息的完整性和不可否認(rèn)性.利用證書(shū)的更新和撤消機(jī)制,進(jìn)