無線自組織網(wǎng)絡密鑰管理關(guān)鍵技術(shù)研究.pdf

1、無線自組織網(wǎng)絡是終端節(jié)點自發(fā)組織形成的網(wǎng)絡，具有分布式運行、拓撲動態(tài)變化等特點。移動自組織網(wǎng)絡以及無線傳感器網(wǎng)絡都是被廣泛研究的無線自組織網(wǎng)絡。由于部署方式靈活，無線自組織網(wǎng)絡已經(jīng)被應用于許多領(lǐng)域。然而，無線自組織網(wǎng)絡本身的特點以及無線信道固有的開放性使得這類網(wǎng)絡很容易受到安全威脅。因此，無線自組織網(wǎng)絡安全是目前研究的熱點之一。鑒于目前的安全機制基本都依賴于密碼體制，密鑰管理技術(shù)對于無線自組織網(wǎng)絡安全至關(guān)重要。結(jié)合具體的網(wǎng)絡環(huán)境（移動自

2、組織網(wǎng)絡或無線傳感器網(wǎng)絡），本文主要研究密鑰管理及其關(guān)鍵技術(shù)并提出了若干可行方案，具體內(nèi)容如下:
　　(1)根據(jù)無線傳感器網(wǎng)絡資源受限的特點，基于經(jīng)典的EBS密鑰管理方案，本文提出了一個能夠高效保護動態(tài)傳感器網(wǎng)絡的密鑰管理方案，稱為t-EEBS方案。通過分析EBS方案以及共謀攻擊的特點，該方案增加了目標密鑰鏈集合構(gòu)造過程。節(jié)點從該集合中選擇適當?shù)拿荑€鏈存儲能夠使得網(wǎng)絡應對共謀攻擊的能力得到有效提高。為實現(xiàn)該構(gòu)造過程，分別提出了啟發(fā)

3、式算法和統(tǒng)計化算法并分析了特殊情況下的構(gòu)造方案(網(wǎng)絡中至多存在兩個共謀節(jié)點）?；谠摌?gòu)造過程，實現(xiàn)了完整的密鑰管理機制。實驗結(jié)果表明，相比于傳統(tǒng)的基于EBS方案實現(xiàn)的密鑰管理方案，所提出的方案具有更高的抗共謀攻擊能力，能夠為網(wǎng)絡提供更加安全、靈活的保護。
　　(2)雖然現(xiàn)有一些密鑰管理方案具有許多優(yōu)點，但是密鑰連通性低影響了這些方案的效率及其在實際應用中的可用性。為提高密鑰管理方案的密鑰連通性，本文提出了一個基于方程組的密鑰生成方

4、法。該方案利用含有惟一解的方程組生成密鑰池，方程組中的每個方程用于生成密鑰池中的一個密鑰。節(jié)點存儲密鑰之后可以通過方程組的惟一解作為隱含的共享秘密提高彼此之間的聯(lián)系，該密鑰形式被稱為聯(lián)接密鑰。該方法能夠與現(xiàn)有的密鑰管理方案結(jié)合，從而提高這些方案的密鑰連通性。仿真實驗結(jié)果表明，相比于傳統(tǒng)密鑰形式，使用聯(lián)接密鑰的密鑰管理方案具有更高的密鑰連通性，使得節(jié)點之間保密通信的效率得到顯著提高。
　　(3)物理層密鑰生成過程雖然允許節(jié)點直接從信

5、道中提取共享密鑰實現(xiàn)保密通信，然而信道變化顯著地影響節(jié)點提取共享密鑰的效率。變化不明顯的信道狀態(tài)序列不但無法保證密鑰的隨機性還有可能由于序列之間存在太多差異而增加了提取共享密鑰的難度?；谝陨鲜聦?，本文提出了一個基于2階Rényi熵（碰撞熵）的物理層密鑰生成方案。該方案將收集的信道狀態(tài)序列劃分為若干大小相等的子序列，然后通過每個子序列的碰撞熵判斷其可用性（變化程度）并將碰撞熵較低的若干子序列丟棄。為驗證所提出的方案，利用配置不同網(wǎng)卡的筆

6、記本電腦完成了多組不同真實場景下的實驗。實現(xiàn)結(jié)果表明，與經(jīng)典的自適應物理層密鑰生成方案相比，所提出的方案具有更低的誤碼率。節(jié)點能夠使用生成的共享密鑰有效地實現(xiàn)彼此之間的保密通信。
　　(4)根據(jù)現(xiàn)有的研究結(jié)果以及真實場景的實驗結(jié)果，半雙工通信機制以及其他干擾因素使得節(jié)點在實際環(huán)境中收集的信道狀態(tài)序列之間具有很多的差異。這些差異在量化后會變成許多不匹配比特位，從而影響了提取共享密鑰的效率。針對該問題，本文提出了一個基于離散小波變換的