移動(dòng)Ad hoc網(wǎng)絡(luò)的密鑰管理機(jī)制研究及設(shè)計(jì).pdf

1、移動(dòng)adhoc網(wǎng)絡(luò)具有資源有限、拓?fù)鋭?dòng)態(tài)、路由多跳、低帶寬等特性，使得它面臨的網(wǎng)絡(luò)安全威脅比傳統(tǒng)無線網(wǎng)絡(luò)更嚴(yán)峻。網(wǎng)絡(luò)安全的需求主要有：保密性、完整性、認(rèn)證和不可否認(rèn)性等，加密技術(shù)能夠很好地滿足上述要求。密鑰管理是加密技術(shù)的關(guān)鍵，用于解決密鑰的產(chǎn)生、分配、存儲(chǔ)、銷毀等問題。傳統(tǒng)無線網(wǎng)絡(luò)的密鑰管理通常采取集中式的方式，可是在分布式的移動(dòng)adhoc網(wǎng)絡(luò)中很難實(shí)現(xiàn)這種集中式的密鑰管理機(jī)制，而且引入這樣的中心機(jī)構(gòu)也會(huì)給網(wǎng)絡(luò)帶來潛在的安全威脅，一旦

2、中心機(jī)構(gòu)遭到破壞，可能將導(dǎo)致整個(gè)網(wǎng)絡(luò)的癱瘓。因此，需要尋找其它更合適的方式來進(jìn)行移動(dòng)adhoc網(wǎng)絡(luò)的密鑰管理。 本文圍繞移動(dòng)adhoc網(wǎng)絡(luò)的密鑰管理問題，在研究Shamir秘密分享算法的基礎(chǔ)上，設(shè)計(jì)了一種基于Shamir秘密分享算法的分布式密鑰管理解決方案。本方案使用Shamir秘密分享算法，由移動(dòng)adhoc網(wǎng)絡(luò)中任意的一組移動(dòng)節(jié)點(diǎn)通過合作共同完成證書認(rèn)證、廣播新證書、更新證書等工作，這樣，移動(dòng)adhoc網(wǎng)絡(luò)不僅能夠容忍一定數(shù)量

3、的移動(dòng)節(jié)點(diǎn)崩潰，而且還能避免認(rèn)證私鑰的泄露，從而彌補(bǔ)了傳統(tǒng)無線網(wǎng)絡(luò)安全機(jī)制應(yīng)用于移動(dòng)adhoc網(wǎng)絡(luò)的不足，能夠較大地提高移動(dòng)adhoc網(wǎng)絡(luò)密鑰管理的安全性。 由于證書中的公鑰較長，不適合加密大量數(shù)據(jù)，因此提出在移動(dòng)節(jié)點(diǎn)之間相互認(rèn)證對(duì)方合法身份之后，協(xié)商一個(gè)新的、較短的會(huì)話密鑰，用于保證本次會(huì)話甚至隨后的會(huì)話安全，這就是會(huì)話密鑰協(xié)商協(xié)議引入的思路。本文針對(duì)移動(dòng)adhoc網(wǎng)絡(luò)的特性，提出了一種適合于移動(dòng)adhoc網(wǎng)絡(luò)的會(huì)話密鑰協(xié)商協(xié)