试析基于公钥链的ad hoc网络公钥管理策略

《试析基于公钥链的ad hoc网络公钥管理策略》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、中国科学技术大学硕士学位论文基于公钥链的AdHoc网络公钥管理策略姓名：黄梅荪申请学位级别：硕士专业：计算机系统结构指导教师：杨寿保20050501中周科学技术人学硎l：论文摘要AdHoe网络是由一组带有无线收发装置的移动终端组成的多跳的临时性自治系统。它不依赖任何固定的基础设施，具有分布式、自组性、动态性、快速构建等优点，可以应用于军事、救援、科研等多种场合。AdHoc网络的这些优，托，使其不论在军事领域还是在民用项目中，都越来越受到人们的青睐。相对于传统网络而言，AdHoc网络更容易被窃听、更容易遭受主动入侵、拒绝服务、剥夺“睡眠”等攻击。公钥管理是网络安全的重要

2、组成部分，但AdHoe网络自身的特点决定了传统的公钥管理策略无法满足其安全需求，必须寻找一种适用于AdHoc网络的公钥管理策略。本文针对AdHoc网络的公钥管理策略展开讨论，在对现有方案充分研究和分析的基础上，提出一种基于公钥链的AdHoc网络公钥管理策略(PKC—PKM)。该策略通过一个离线权威机构，解决了节点首次加入AdHoc网络时的身份认证问题：通过构造公钥链，解决了节点公钥的更新过程，使公钥更新变得十分简单：只需通过一次哈希运算，就能验证更新公钥的正确性。该策略建立在基于身份密码体制的基础上，避免了节点使用公钥证书证明身份的麻烦，使节点不必花费有限的资源在证书

3、的签发、发布和管理上，减少了节点的负担。该策略还通过(N，t)门限方案为节点生成私钥，使主密钥分散保存在网络中的N个节点上，增加了主密钥的安全性、避免单点失效，使系统具有良好的容错功能。分析表明，PKC—PKM是一种分椎式的公钥管理策略，具有较高的安全性，适用于节点计算能力较弱、网络带宽较窄的AdHoc网络。关键字：AdHoc网络，公钥管理，单向哈希函数，公钥链基于身份的密码体制中国科学技术人学硕L论文AbstractAnAdHocnetworkisadynamic，multi-hopandshort—livedautonomoussystemthatisestabl

4、ishedbyagroupofmobilehostsonasharedwirelesschannel．Suchnetworksareself_organized，distributedanddynamic，whichcanbequicklysetupsincedonotrequiringanyfixedinfrastructure．Theycanbeappliedinbattlefield，disasterrescue，scientificresearchandmanyotherenvironments．Thesedays，AdHocnetworkshaveattra

5、ctedalotofattentioninmilitaryandciviliancommunitiesduetotheiradvantages．Unliketraditionalones，theyaremorevulnerabletosecurityattacks，includingeavesdropping，activeattacks，denialofservice，sleepdeprivationtortureandSOon．Publickeymanagementplaysanimportantroleinthewholenetworksecurity．Butmo

6、stofthetraditionalprotocolsdon’tfitverywellintothiskindofnetworks．ItisnecessarytofindasuitablepublickeymanagementsacheminAdHocnetworks．ThispaperfocusesonthepublickeymanagementschemeinAdHocnetworks．Aftergivenanintroductiononpriorprotocols，itpresentedapublic—key-chain—basedpublickeymanage

7、mentschemeinAdHocnetworks(PKC—PKM)．Byanofflineauthority,theapproachcouldauthenticatethenodes’identitywhentheyfirstjoiningthenetwork．Itsolvedtheproblemwhennodesupdatingtheirpublickeys．Byusingapublickeychain，theprocessofpublickeyupdatebecameSOeasythatnodescouldcheckthevalidityofa