大規(guī)模移動Ad Hoc密鑰管理方案的研究.pdf

1、移動Ad Hoc網絡是由一組帶有無線收發(fā)器的移動終端組成的一個多跳臨時性自治系統。與傳統網絡相比，其拓撲結構的動態(tài)性、無中心無基礎設施、無線信道的開放性和不穩(wěn)定性等特性，使得移動Ad Hoc網絡，尤其是大規(guī)模的移動Ad Hoc網絡，面臨著較大的安全風險。而密鑰管理作為安全通信、安全路由的基礎，逐漸成為移動Ad Hoc網絡安全領域的研究熱點之一。
　　 本文提出了兩種針對大規(guī)模網絡環(huán)境的密鑰管理方案。第一種方案適用于戰(zhàn)地環(huán)境的大規(guī)

2、模移動自組網。該方案針對典型戰(zhàn)地環(huán)境抽象出三層網絡結構，完全吻合現實戰(zhàn)地管理體系，網絡層次之間利用代理簽名技術，使得CA之間信任關系清晰，避免了交叉認證，降低了通信和計算開銷，同時還易于擴展。針對目前移動自組網中構建分布式證書簽名存在的合謀攻擊問題，引入了可驗證門限群簽名技術。該方案的安全性基于求離散對數和RSA大整數因式分解，群內成員合謀無法獲得系統秘密參數，從而可以抵制合謀攻擊。仿真結果表明該方案在平均簽名時間和簽名驗證成功率上要優(yōu)