基于域的移動自組網(wǎng)安全架構(gòu)研究與實(shí)現(xiàn).pdf

1、撰寫本論文的目的在于實(shí)現(xiàn)移動自組網(wǎng)的安全架構(gòu)，而這是一項相當(dāng)具有挑戰(zhàn)性的任務(wù)。移動自組網(wǎng)絡(luò)的特殊性質(zhì)帶來了額外的困難。它們具有動態(tài)的拓?fù)浣Y(jié)構(gòu)，缺乏固定的基礎(chǔ)設(shè)施，并且所使用的設(shè)備在處理器性能和電池壽命等方面都受到了限制。盡管移動自組網(wǎng)已經(jīng)出現(xiàn)了很長時間，但是大部分研究都致力于尋找安全的路由協(xié)議。移動自組網(wǎng)的安全研究相對比較新，現(xiàn)在能夠真正的實(shí)現(xiàn)即便能找到也不多。 認(rèn)證是確保網(wǎng)絡(luò)安全性的一項關(guān)鍵技術(shù)。但是，因?yàn)橐苿幼越M網(wǎng)中難以部署

2、帶有集中認(rèn)證中心的公鑰基礎(chǔ)設(shè)施，所以無法采用普通的認(rèn)證機(jī)制。本篇論文提出并評估了一種保護(hù)移動自組網(wǎng)通信安全的架構(gòu)。筆者將網(wǎng)絡(luò)劃分為域，實(shí)現(xiàn)了一個分布式認(rèn)證中心。通過采用門限加密和將網(wǎng)絡(luò)秘密分散到多個節(jié)點(diǎn)來獲得分布性。該架構(gòu)有效解決了授權(quán)和訪問控制問題，通過一個多級安全模型使復(fù)雜性與移動端系統(tǒng)的功能相適應(yīng)：通信可采用不同類型的密鑰（對稱域密鑰，非對稱公鑰）和證書，每種情況下，節(jié)點(diǎn)決定所需安全級別，然后采用合適的加密技術(shù)。 所提出的

3、方案的安全性通過證書這種通行的手段得到了一定的保證，但是并沒有規(guī)定具體的實(shí)現(xiàn)細(xì)節(jié)，而是根據(jù)具體應(yīng)用的安全和性能需求來靈活調(diào)整。論文更多考慮的是包括可擴(kuò)展性在內(nèi)的性能。 對安全架構(gòu)的模擬使用了OMNet++模擬工具，考慮兩種不同的節(jié)點(diǎn)移動模型，其目的是盡量貼近實(shí)際場景并使結(jié)果具有較好的可比性。登錄時間、可用性和通信開銷的評估證明了不同參數(shù)的作用和本架構(gòu)的可行性。 論文結(jié)構(gòu)如下：第一章闡述了研究背景和目的。第二章介紹了所有安