基于雙線性映射的無線Mesh網(wǎng)絡(luò)分級接入控制的研究.pdf

1、無線Mesh網(wǎng)絡(luò)是從移動自組織網(wǎng)絡(luò)中分離出來的，具有高容量高速率多點對多點的網(wǎng)絡(luò)特性。由于其通常部署在開放的物理環(huán)境中，因而相對有線網(wǎng)絡(luò)來說，無線Mesh網(wǎng)絡(luò)更容易受到來自各方面的攻擊。同時，無線Mesh網(wǎng)絡(luò)還存在資源受限的問題，這兩個問題嚴重地制約了無線Mesh網(wǎng)絡(luò)的大規(guī)模部署。
　　 本文主要研究無線Mesh網(wǎng)絡(luò)的分級接入認證以及相應(yīng)的密鑰管理。無線Mesh網(wǎng)絡(luò)包括基礎(chǔ)設(shè)施部分和移動部分。由于無線Mesh網(wǎng)絡(luò)中資源受限等問題

2、，本文針對不同部分設(shè)計不同的認證密鑰協(xié)商方法，然后通過信任傳遞機制將兩部分的安全機制有效的統(tǒng)一起來。這樣效率和計算量都會得到很好的優(yōu)化。
　　 無線Mesh網(wǎng)絡(luò)中，移動設(shè)備需要在不同域間進行切換，此時需要進行重新認證。針對這一問題，大多數(shù)采用的是家鄉(xiāng)代理和外部代理的模式，然而這種模式由于通信開銷而造成的認證延遲非常大。因此，本文對快速切換接入認證及密鑰協(xié)商進行了研究：提出了一種新的協(xié)議，具體的協(xié)議流程分為三部分：域間切換時的認證

3、及密鑰協(xié)商過程、域內(nèi)切換時的認證及密鑰協(xié)商過程以及域內(nèi)客戶端之間的認證及密鑰協(xié)商過程。之后在此基礎(chǔ)上對其進行了安全性分析。
　　 無線Mesh網(wǎng)絡(luò)中移動部分類似于Ad Hoc網(wǎng)絡(luò)，所以密鑰管理極為重要。Ad Hoc由于其自身安全性缺陷，容易受到外界攻擊。因此本文對Ad Hoc網(wǎng)絡(luò)的密鑰管理進行了進一步的研究：提出了CLPKKM方案，此方案實現(xiàn)了簡潔的密鑰協(xié)商、密鑰更新、撤銷等安全機制，并針對生成的密鑰的使用方案進行了深入的研究，