無線Ad hoc網(wǎng)絡(luò)認(rèn)證模型的研究.pdf

1、無線Ad hoc網(wǎng)絡(luò)是一種無線、移動(dòng)、自組織的網(wǎng)絡(luò)，它不依賴于已有的基礎(chǔ)設(shè)施，移動(dòng)節(jié)點(diǎn)通過多跳無線鏈路實(shí)現(xiàn)相互的通信。由于Ad hoc網(wǎng)絡(luò)具有的自身特性，在給我們帶來新的應(yīng)用模式的同時(shí)，也給構(gòu)建安全可信的Ad hoc網(wǎng)絡(luò)提出了挑戰(zhàn)。認(rèn)證是構(gòu)建安全可信網(wǎng)絡(luò)的第一步，在傳統(tǒng)的網(wǎng)絡(luò)中這通常是通過網(wǎng)絡(luò)中的安全認(rèn)證中心(Certificate Authority，CA)及執(zhí)行認(rèn)證協(xié)議來實(shí)施的，但由于Ad hoc網(wǎng)絡(luò)是一種無中心自組織的移動(dòng)無線網(wǎng)絡(luò)

2、，要構(gòu)建一個(gè)適用于Ad hoc網(wǎng)絡(luò)的安全認(rèn)證方案就必須要考慮Ad hoc網(wǎng)絡(luò)具有的自身特性。 本文結(jié)合Ad hoc網(wǎng)絡(luò)自身所具有的無中心自組織特性，提出一種自組織按需認(rèn)證模型。該模型將整個(gè)網(wǎng)絡(luò)抽象成有向證書圖，將節(jié)點(diǎn)間的信任關(guān)系抽象成證書圖中節(jié)點(diǎn)的路徑關(guān)系，利用信任的傳遞性完成認(rèn)證。模型中用戶可以自行創(chuàng)建、存儲(chǔ)、分發(fā)和撤銷證書而不需要使用固定的中心認(rèn)證服務(wù)器，在完成節(jié)點(diǎn)認(rèn)證的同時(shí)避免了由于單點(diǎn)負(fù)載過重而形成系統(tǒng)瓶頸，節(jié)點(diǎn)間采用按