Ad Hoc網(wǎng)絡(luò)分布式密鑰管理方案的研究.pdf

1、移動(dòng)Ad Hoc網(wǎng)絡(luò)是無(wú)中心無(wú)基礎(chǔ)設(shè)施的分布式控制網(wǎng)絡(luò)，網(wǎng)絡(luò)中所有的節(jié)點(diǎn)均兼有主機(jī)和路由器的功能。但是相對(duì)于有線網(wǎng)絡(luò)來(lái)說(shuō)，Ad Hoc網(wǎng)絡(luò)具有動(dòng)態(tài)的拓?fù)浣Y(jié)構(gòu)，其節(jié)點(diǎn)的計(jì)算能力也比較差，極易受到各種安全攻擊。如果在Ad Hoc網(wǎng)絡(luò)中采用傳統(tǒng)的集中式CA密鑰管理方案，將會(huì)使CA成為攻擊者攻擊的重點(diǎn)，因此傳統(tǒng)的集中式CA方案并不適用于Ad Hoc網(wǎng)絡(luò)?，F(xiàn)有的Ad Hoc網(wǎng)絡(luò)分布式密鑰管理方案和完全自組織的密鑰管理方案在一定程度上解決了上述問(wèn)題

2、。但是這兩種方案也存在各自的問(wèn)題。前者在證書(shū)撤銷(xiāo)時(shí)需要大量節(jié)點(diǎn)轉(zhuǎn)發(fā)控告信息，浪費(fèi)了系統(tǒng)本來(lái)就有限的能量和帶寬；后者需要一個(gè)較長(zhǎng)時(shí)間的初始化過(guò)程才能提供認(rèn)證服務(wù)。 本文針對(duì)分布式密鑰管理方案中證書(shū)撤銷(xiāo)機(jī)制存在的通信量過(guò)大的問(wèn)題，提出一種新的證書(shū)撤銷(xiāo)機(jī)制。在宣判一個(gè)節(jié)點(diǎn)為惡意節(jié)點(diǎn)的過(guò)程中，解決現(xiàn)有方案中控告信息傳播范圍過(guò)大導(dǎo)致的系統(tǒng)通信量激增的問(wèn)題，同時(shí)本方案又能及時(shí)的把惡意節(jié)點(diǎn)隔離出網(wǎng)絡(luò)，撤銷(xiāo)其證書(shū)，保證系統(tǒng)的安全性。 另