基于DAA的無線局域網(wǎng)認(rèn)證機(jī)制的構(gòu)造與仿真.pdf

1、無線局域網(wǎng)經(jīng)過不斷的發(fā)展，在技術(shù)上已經(jīng)逐漸成熟，應(yīng)用也更加廣泛，而安全問題一直是無線局域網(wǎng)應(yīng)用的一個主要障礙。從無線局域網(wǎng)應(yīng)用的第一天起就引入了相應(yīng)的安全方案，其中認(rèn)證技術(shù)是整個安全方案的基礎(chǔ)。但是當(dāng)前無線局域網(wǎng)認(rèn)證機(jī)制并不對用戶身份等隱私信息進(jìn)行保護(hù)。另一方面，在2003年，可信計算組織為解決如何實現(xiàn)在可信計算中TPM認(rèn)證時的隱私保護(hù)的問題，發(fā)布了直接匿名證言方案，但該方案只適合于小型可信計算網(wǎng)絡(luò)。為了解決無線局域網(wǎng)中身份認(rèn)證的用戶隱

2、私保護(hù)問題，本文對直接匿名證言方案進(jìn)行了改進(jìn)，構(gòu)造了適合無線局域網(wǎng)的匿名身份認(rèn)證機(jī)制。該機(jī)制可以在實現(xiàn)網(wǎng)絡(luò)用戶的身份認(rèn)證、防止非法用戶假冒合法用戶身份占用網(wǎng)絡(luò)資源、刪除或篡改用戶存儲的數(shù)據(jù)的同時，保障合法用戶的隱私。同時對改進(jìn)的無線局域網(wǎng)認(rèn)證機(jī)制使用OPNET Modeler進(jìn)行了仿真，這不僅為機(jī)制的進(jìn)一步應(yīng)用打下基礎(chǔ)，同時也為基于無線局域網(wǎng)的個性化信息服務(wù)隱私保護(hù)機(jī)制研究提供了理論基礎(chǔ)。主要工作如下： ⑴針對直接匿名證言(DA

3、A)方案中提到的一種特殊的Hash函數(shù)進(jìn)行研究和構(gòu)造，該Hash函數(shù)的算法設(shè)計原理與MD系列算法和SHA算法設(shè)計原理相似，主要是利用非線性運算和邏輯函數(shù)實現(xiàn)。算法運行速度符合DAA機(jī)制的要求，并滿足Hash函數(shù)所要求的單向性和抗沖突性等安全性要求。 ⑵為了實現(xiàn)無線局域網(wǎng)中身份認(rèn)證的隱私保護(hù)，對直接匿名證言機(jī)制按無線局域網(wǎng)的要求進(jìn)行改進(jìn)，構(gòu)造了無線局域網(wǎng)中可擴(kuò)展認(rèn)證協(xié)議支持的認(rèn)證機(jī)制。構(gòu)造過程中使用一個客戶端軟件來實現(xiàn)TPM的相關(guān)

4、功能，并通過減少客戶端和發(fā)布者之間的交互次數(shù)來提高認(rèn)證的效率。該機(jī)制和DAA機(jī)制一樣都是基于零知識證明和群簽名的，從而保持了認(rèn)證的匿名性。另外還從理論上使用了BAN類邏輯WK證明了機(jī)制的安全性。 ⑶為了降低研究的成本，提高研究的有效性和精確性，使用OPNET Modeler教育版對改進(jìn)的認(rèn)證機(jī)制進(jìn)行了仿真，并將改進(jìn)后的認(rèn)證模型與開放系統(tǒng)認(rèn)證模型在全局延遲、全局負(fù)載及全局吞吐量等方面進(jìn)行對比分析。在具體仿真中，對OPNET Mod