基于可信計算的Ad-Hoc網(wǎng)絡(luò)安全管理機(jī)制研究.pdf

1、隨著無線網(wǎng)絡(luò)的迅猛發(fā)展，Ad-Hoc網(wǎng)絡(luò)在很多領(lǐng)域得到廣泛的應(yīng)用。然而Ad-Hoc網(wǎng)絡(luò)的安全問題一直都沒有得到很好的解決。如何解決Ad-Hoc網(wǎng)絡(luò)的安全問題將是Ad-Hoc網(wǎng)絡(luò)應(yīng)用的關(guān)鍵。論文主要是針對Ad-Hoc網(wǎng)絡(luò)的安全問題展開深入研究，并給出一種具體解決方案的設(shè)計與實現(xiàn)。
　　 首先，對Ad-Hoc網(wǎng)絡(luò)的安全問題進(jìn)行了深入的研究。由于Ad-Hoc網(wǎng)絡(luò)具有開放性、拓?fù)浣Y(jié)構(gòu)的動態(tài)性以及網(wǎng)絡(luò)資源的有限性等新特點，導(dǎo)致Ad-Hoc

2、網(wǎng)絡(luò)的安全管理具有特殊性：無中心節(jié)點且節(jié)點計算能力低、無法使用傳統(tǒng)的防火墻技術(shù)及基于靜態(tài)配置的認(rèn)證方案。論文針對這些特殊性，給出了一種解決方案，即建立一個基于可信計算的安全管理模型（TCSM模型）來解決Ad-Hoc網(wǎng)絡(luò)的安全問題。
　　 接著，對所提出的TCSM模型的設(shè)計思想與工作機(jī)制進(jìn)行了系統(tǒng)的描述。TCSM模型建立在域的思想之上，將整個Ad-Hoc網(wǎng)絡(luò)劃分為多個安全域，每個安全域選舉一個授權(quán)中心（DA）負(fù)責(zé)安全域的認(rèn)證及密鑰

3、管理。TCSM模型核心在于可信計算，并基于可信計算制定了DA的選舉策略。TCSM模型在加密算法上選擇橢圓曲線密碼（ECC），并建立基于ECC的密鑰管理機(jī)制。
　　 TCSM模型的工作機(jī)制是研究的重點。在設(shè)計實現(xiàn)時，TCSM模型設(shè)計了注冊密鑰與通信密鑰兩組密鑰以及高低兩個安全級別。在工作機(jī)制上，著重分析了初始化、節(jié)點的加入、密鑰注冊、通信時密鑰協(xié)商以及節(jié)點離開的工作流程。在TCSM模型中每個節(jié)點維護(hù)著多個信息列表，信息列表的維護(hù)對