移動(dòng)自組網(wǎng)中基于門陷秘密共享方案的認(rèn)證服務(wù)研究.pdf

1、安全認(rèn)證是確保網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行和重要信息不被篡改或非法使用的基礎(chǔ)。移動(dòng)自組網(wǎng)中由于無(wú)認(rèn)證中心可以管理認(rèn)證密鑰和進(jìn)行身份認(rèn)證，其安全認(rèn)證可以采用基于門陷秘密共享方案的分布式認(rèn)證方法。分布式認(rèn)證面臨的一個(gè)安全問(wèn)題是移動(dòng)敵手攻擊問(wèn)題。為抵御移動(dòng)敵手攻擊，一般采用的方法是在保證認(rèn)證密鑰不變的情況下周期性地更新密鑰分量。因此分布式認(rèn)證中一個(gè)很重要的方面是如何管理用于身份認(rèn)證的密鑰，即認(rèn)證密鑰管理問(wèn)題。分布式認(rèn)證密鑰管理方案中的幾個(gè)關(guān)鍵問(wèn)題是：認(rèn)證

2、密鑰分量分配，認(rèn)證密鑰分量更新及恢復(fù)問(wèn)題。 本文分析了現(xiàn)有的各種認(rèn)證系統(tǒng)，提出了兩種可用于分布式認(rèn)證系統(tǒng)的認(rèn)證密鑰管理方案。其中的輕量型的認(rèn)證密鑰管理方案是對(duì)一種主動(dòng)式秘密共享方案的改進(jìn)方案，改進(jìn)后的方案與原方案相比在密鑰分量更新和恢復(fù)時(shí)的通信代價(jià)有較大降低。但是，該方案仍然存在兩個(gè)缺點(diǎn)：1)初始化階段僅依靠一個(gè)單獨(dú)的管理者完成網(wǎng)絡(luò)中所有結(jié)點(diǎn)的密鑰分量初始化工作，這樣管理者會(huì)成為系統(tǒng)的瓶頸；2)網(wǎng)絡(luò)中一個(gè)結(jié)點(diǎn)完成密鑰分量更

3、新時(shí)必須得到另外n-1個(gè)結(jié)點(diǎn)的幫助，在網(wǎng)絡(luò)規(guī)模大時(shí)系統(tǒng)的開(kāi)銷仍然很大。這兩點(diǎn)使得該方案只能用于小規(guī)模移動(dòng)自組網(wǎng)。 針對(duì)上述問(wèn)題，本文進(jìn)一步研究了認(rèn)證密鑰管理中的可擴(kuò)展性問(wèn)題，提出了一種新的認(rèn)證密鑰管理方案。該方案中基于單向哈希鏈的密鑰分量更新協(xié)議的時(shí)間復(fù)雜度與網(wǎng)絡(luò)規(guī)模(或認(rèn)證結(jié)點(diǎn)總數(shù))無(wú)關(guān)，而只與(n，t)門陷秘密共享方案中的安全參數(shù)t有關(guān)，因此該協(xié)議有望用于大規(guī)模移動(dòng)白組網(wǎng)環(huán)境。 目前大多數(shù)認(rèn)證密鑰管理