Ad Hoc網(wǎng)絡(luò)中證書撤銷列表的存儲(chǔ)發(fā)布機(jī)制研究.pdf

1、移動(dòng)Ad Hoc網(wǎng)絡(luò)是一種自組織和自管理的網(wǎng)絡(luò)，具有動(dòng)態(tài)拓?fù)洹⒍嗵酚?、分布式網(wǎng)絡(luò)控制、移動(dòng)終端功率受限等特點(diǎn)。它不依賴于任何已存在的網(wǎng)絡(luò)設(shè)施，能夠通過移動(dòng)節(jié)點(diǎn)間的相互協(xié)作進(jìn)行網(wǎng)絡(luò)互聯(lián)。由于Ad Hoc網(wǎng)絡(luò)中的單獨(dú)節(jié)點(diǎn)容易遭受攻擊，導(dǎo)致單點(diǎn)失敗，傳統(tǒng)的基于一個(gè)中心實(shí)體的CA信任模型不再適用。 為了增強(qiáng)Ad Hoc網(wǎng)絡(luò)安全性，實(shí)現(xiàn)一種Ad Hoc網(wǎng)絡(luò)的部分分布式CA密鑰管理方案，論文對其中的CA證書與證書撤銷列表(CRE)的存儲(chǔ)發(fā)

2、布機(jī)制進(jìn)行了研究。首先對比分析了完全CRL，分段CRL，增量CRL，重復(fù)CRL和間接CRL等現(xiàn)有各種證書撤銷機(jī)制性能，在此基礎(chǔ)上提出了不完全的CRL廣播機(jī)制和基于移動(dòng)P2P的CRL更新方案；接著在Ad Hoc網(wǎng)絡(luò)中引入LDAP服務(wù)器，負(fù)責(zé)證書查詢和CRL發(fā)布，用于減小CA服務(wù)器負(fù)荷；最后設(shè)計(jì)并具體實(shí)現(xiàn)了LDAP服務(wù)器的軟件模塊。 理論分析表明，提出的不完全CRL廣播機(jī)制與傳統(tǒng)的CRL廣播機(jī)制相比，能夠有效提高CRL傳輸效率，增強(qiáng)

3、網(wǎng)絡(luò)安全性；基于移動(dòng)P2P的CRL更新方案能夠有效利用網(wǎng)絡(luò)中客戶節(jié)點(diǎn)資源，加快CRL的更新速度，并且適應(yīng)于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)動(dòng)態(tài)變化的場合。實(shí)驗(yàn)測試表明，所實(shí)現(xiàn)的LDAP服務(wù)器能夠有效的存儲(chǔ)證書以及CRL，滿足用戶查詢證書以及下載CRL的需求。 論文中采用門限簽名的方式生成CRL,能夠提高Ad Hoc網(wǎng)絡(luò)的安全性，但是如果Ad Hoc網(wǎng)絡(luò)拓?fù)漕l繁變更，會(huì)有大量的證書撤銷信息需要簽名，這將在一定程度上增加CA負(fù)荷。因此在今后工作中將集中