移動(dòng)自組網(wǎng)秘密共享機(jī)制的研究與實(shí)施.pdf

1、移動(dòng)自組網(wǎng)是一種不依賴(lài)任何事先鋪設(shè)的固定設(shè)施的無(wú)線通信移動(dòng)網(wǎng)，其所有的網(wǎng)絡(luò)功能包括路由、移動(dòng)管理等都是通過(guò)移動(dòng)節(jié)點(diǎn)的相互協(xié)作完成。信任關(guān)系的建立是移動(dòng)自組網(wǎng)絡(luò)安全通信的前提,對(duì)保證系統(tǒng)更加安全、可靠的運(yùn)行具有重要的意義。傳統(tǒng)網(wǎng)絡(luò)可以使用PKI數(shù)字證書(shū)建立節(jié)點(diǎn)間的信任關(guān)系，這需要一個(gè)可信賴(lài)的第三方機(jī)構(gòu)(CA)為用戶(hù)的身份作鑒別。移動(dòng)自組網(wǎng)由于自身特點(diǎn)，無(wú)法存在單一的CA。 本研究在“分布式證書(shū)管理”的基礎(chǔ)上，結(jié)合PKI數(shù)字證書(shū)技術(shù)

2、，將CA服務(wù)分散，建立了移動(dòng)自組網(wǎng)秘密共享模型。模型結(jié)合移動(dòng)自組網(wǎng)特點(diǎn)，對(duì)門(mén)限秘密共享機(jī)制進(jìn)行修改和擴(kuò)充，建立了節(jié)點(diǎn)密鑰分量生成和更新機(jī)制。同時(shí)模型結(jié)合PKI證書(shū)理論，建立了證書(shū)的頒發(fā)、更新機(jī)制，并通過(guò)引入指控閾值，建立了證書(shū)的撤銷(xiāo)機(jī)制，使其成為一個(gè)完整的系統(tǒng)。模型包含端節(jié)點(diǎn)、管理節(jié)點(diǎn)、注冊(cè)中心RA、虛擬認(rèn)證中心CA四個(gè)組件，它們各自獨(dú)立又相互關(guān)聯(lián)。模型的每個(gè)端節(jié)點(diǎn)包含兩個(gè)信息庫(kù)：證書(shū)庫(kù)和CRL(證書(shū)撤銷(xiāo)列表)庫(kù)。模型節(jié)點(diǎn)間通信時(shí)，采用