基于輕量級(jí)CA的無(wú)線Mesh網(wǎng)絡(luò)認(rèn)證研究.pdf

1、無(wú)線 Mesh網(wǎng)(Wireless Mesh Network,WMN)是無(wú)線局域網(wǎng)和移動(dòng)自組織網(wǎng)絡(luò)的結(jié)合，具有自組織、自配置和自治愈等特點(diǎn)，是一種新型的多跳網(wǎng)絡(luò)結(jié)構(gòu)，是下一代無(wú)線網(wǎng)絡(luò)的關(guān)鍵技術(shù)。由于無(wú)線網(wǎng)絡(luò)的開(kāi)放性和資源受限性，安全問(wèn)題日益顯現(xiàn)。認(rèn)證作為一種安全機(jī)制，是保障網(wǎng)絡(luò)安全的第一道防線。目前，身份認(rèn)證技術(shù)已經(jīng)廣泛應(yīng)用于網(wǎng)絡(luò)安全中，但特定的身份認(rèn)證協(xié)議不可能適用于所有的應(yīng)用場(chǎng)景，因而需要針對(duì)不同的應(yīng)用場(chǎng)景設(shè)計(jì)相應(yīng)的身份認(rèn)證協(xié)議。本

2、文歸納了認(rèn)證協(xié)議需滿足的安全服務(wù)和安全屬性，闡述了認(rèn)證協(xié)議的設(shè)計(jì)原則、基于輕量級(jí)CA(Lightweight Certificate Authority,LCA)的認(rèn)證機(jī)制和橢圓曲線密碼(Ellipse Curve Cryptograph,ECC)，對(duì)無(wú)線Mesh網(wǎng)的認(rèn)證協(xié)議進(jìn)行研究，主要研究工作如下：
　　1、提出了一個(gè)新的基于輕量級(jí)CA的Mesh客戶端接入認(rèn)證協(xié)議。采用BAN邏輯對(duì)該協(xié)議進(jìn)行形式化分析，證明了協(xié)議認(rèn)證過(guò)程的正確

3、性。該協(xié)議能夠抵抗偽裝攻擊、重放攻擊等多種攻擊，交互次數(shù)少、通信效率高。
　　2、在接入認(rèn)證協(xié)議的基礎(chǔ)上，提出了一個(gè)新的基于輕量級(jí)CA的Mesh客戶端間雙向認(rèn)證協(xié)議。通過(guò)BAN邏輯證明該協(xié)議的有效性，從安全性分析可知，該協(xié)議能夠抵抗偽裝攻擊和重放攻擊等多種攻擊，滿足前向安全性等多種安全屬性。與其它協(xié)議相比，該協(xié)議具有更好的計(jì)算效率。
　　3、Mesh客戶端間認(rèn)證協(xié)議是基于橢圓曲線計(jì)算DH(Diffie Hellman)問(wèn)題的