Ad Hoc網(wǎng)絡(luò)分布式密鑰管理方案的研究.pdf

1、移動Ad Hoc網(wǎng)絡(luò)是無中心無基礎(chǔ)設(shè)施的分布式控制網(wǎng)絡(luò)，網(wǎng)絡(luò)中所有的節(jié)點均兼有主機和路由器的功能。但是相對于有線網(wǎng)絡(luò)來說，Ad Hoc網(wǎng)絡(luò)具有動態(tài)的拓撲結(jié)構(gòu)，其節(jié)點的計算能力也比較差，極易受到各種安全攻擊。如果在Ad Hoc網(wǎng)絡(luò)中采用傳統(tǒng)的集中式CA密鑰管理方案，將會使CA成為攻擊者攻擊的重點，因此傳統(tǒng)的集中式CA方案并不適用于Ad Hoc網(wǎng)絡(luò)?，F(xiàn)有的Ad Hoc網(wǎng)絡(luò)分布式密鑰管理方案和完全自組織的密鑰管理方案在一定程度上解決了上述問題

2、。但是這兩種方案也存在各自的問題。前者在證書撤銷時需要大量節(jié)點轉(zhuǎn)發(fā)控告信息，浪費了系統(tǒng)本來就有限的能量和帶寬；后者需要一個較長時間的初始化過程才能提供認證服務(wù)。 本文針對分布式密鑰管理方案中證書撤銷機制存在的通信量過大的問題，提出一種新的證書撤銷機制。在宣判一個節(jié)點為惡意節(jié)點的過程中，解決現(xiàn)有方案中控告信息傳播范圍過大導(dǎo)致的系統(tǒng)通信量激增的問題，同時本方案又能及時的把惡意節(jié)點隔離出網(wǎng)絡(luò)，撤銷其證書，保證系統(tǒng)的安全性。 另