移動自組風(fēng)門限動態(tài)認(rèn)證方案的研究.pdf

1、移動自組網(wǎng)是由一些具有獨(dú)立收發(fā)裝置的移動節(jié)點(diǎn)，通過無線鏈路，自組織成為一個具有時變拓?fù)浣Y(jié)構(gòu)的多跳、臨時性自治系統(tǒng)。它可以實(shí)現(xiàn)隨時部署、快速組網(wǎng)、臨時性局部通信，因而被應(yīng)用于無法或不宜預(yù)先布置網(wǎng)絡(luò)設(shè)施的場合和需要快速自動組網(wǎng)的場合，如軍事戰(zhàn)場、災(zāi)難性恢復(fù)和臨時性交互式信息通信共享場合。目前移動自組網(wǎng)研究的內(nèi)容涉及范圍非常廣泛，同時新興應(yīng)用的市場需求，以及其他學(xué)科技術(shù)的推動，機(jī)遇與挑戰(zhàn)并存。然而它具有使用無線信道、無基礎(chǔ)設(shè)施、節(jié)點(diǎn)移動的自主

2、性、無固定中心、拓?fù)鋭討B(tài)、節(jié)點(diǎn)計算和存儲資源有限等特性，使得它面臨著相比于傳統(tǒng)網(wǎng)絡(luò)更為嚴(yán)重的安全問題。
　　 本文對其中的認(rèn)證問題進(jìn)行了研究。認(rèn)證包括實(shí)體身份認(rèn)證和實(shí)體行為認(rèn)證，身份認(rèn)證是網(wǎng)絡(luò)中的一方根據(jù)某種協(xié)議確認(rèn)另一方真實(shí)身份的過程，為網(wǎng)絡(luò)的接入提供安全準(zhǔn)入機(jī)制。實(shí)體行為認(rèn)證是對合法節(jié)點(diǎn)在身份認(rèn)證通過后網(wǎng)絡(luò)行為的一種認(rèn)證與監(jiān)督。在大規(guī)模移動自組網(wǎng)絡(luò)中，采用以簇為基本單位的分層分級拓?fù)浣Y(jié)構(gòu)，運(yùn)用局部管理、分而治之技術(shù)，可以將網(wǎng)

3、絡(luò)信息初步處理、路由信息限制在簇內(nèi)完成，可以降低網(wǎng)絡(luò)通信量。本文提出了一種基于動態(tài)口令和動態(tài)ID的身份認(rèn)證方案，適用于用戶節(jié)點(diǎn)與簇頭節(jié)點(diǎn)之間的雙向身份認(rèn)證，同一簇內(nèi)節(jié)點(diǎn)間可以在執(zhí)行完成與簇頭的認(rèn)證后，在簇頭服務(wù)器的幫助下實(shí)現(xiàn)基于三方口令認(rèn)證的密鑰協(xié)商。針對行為認(rèn)證，通過在網(wǎng)絡(luò)中引入動態(tài)信任評估機(jī)制，提出了基于節(jié)點(diǎn)網(wǎng)絡(luò)行為評價信息作為反饋信息作用于信任值計算，讓節(jié)點(diǎn)的信任值能夠隨網(wǎng)絡(luò)通信時間動態(tài)地更新，在信任值更新的過程中引入局部簇內(nèi)節(jié)點(diǎn)