基于 IBE 的移动自组网安全接入机制-论文.pdf

《基于 IBE 的移动自组网安全接入机制-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第47卷第6期通信技术Vo1．47No．62014年6月CommunicationsTechnologyJun．2014doi：10．3969／j．issn．1002-0802．2014．06．019基于IBE的移动自组网安全接入机制杨春顺，赵越，杨栋，李明桂(1．海军驻上海地区通信军事代表室，上海200333；2．中国电子科技集团公司第三十研究所，四川成都610041)摘要：文中研究基于IBE的移动自组网安全接入机制，解决移动自组网拓扑动态变化、高时效性、快速切换等条件下的高效认证问题。对比分析各种认证

2、机制的优缺点以及适用的环境，针对移动自组网内部的接入认证、动态组网认证、跨域认证，分别设计相关的认证流程及安全接入实现途径，保证骨干网、接入子网互联互通时的安全可控，为建设移动自组网安全防护体系提供理论依据和技术支撑。关键词：IBE移动自组网安全接入认证机制中图分类号：TP309文献标志码：A文章编号：1002—0802(2014)06—0674—05SecureAccessMechanismbasedonIBEf0rMANETsYANGChun—shun，ZHAOYue，YANGDong，LIMing-

3、gui(1．CommunicationMilitaryRepresentativeOficeofNavyinShanghai，Shanghai200333，China；2．No．30InstituteofCETC，ChengduSichuan610041，China)Abstract：ThispaperanalyzessecureaccessmechanismbasedonIBEformobileAdhocnetworks(MANETs)，andtheproblemoftheeficientauthent

4、icationschemeintheconditionsofdynamictopology，finetimeliness，fasthandof，ete．issolved．Throughcomparativeanalysisofmeritsanddemeritsofvari—OUSauthenticationmechanismsandapplicableenvironments，theauthenticationprocessandsecureaccessapproacharedesigned，includ

5、ingaccessauthorization，dynamicnetworkingauthorization，andcross-do·mainauthorization，thustorealizesafeandcontrollableinterconnectionbetweenbackbonenetworkandac—cesssubnetsafe．Theresearchresultscouldprovideavailablereferencesforbuildingsecurityprotectionsys

6、—temofMANETs．Keywords：IBE；MANETs；secureaccess；authenticationmechanismO引言造、拒绝服务、数据重放和篡改等。传统网络基于静态配置与中心控制的安全机制不再适应用于移动自移动自组网(MANETs，MobileAdhocNetworks)组网，需要研究满足移动节点随遇接人、频繁切换、的研究始于1972年美国国防部高级研究计划局自组织和协作的安全防护机制L2]。无线安全接入(DARPA，DefenseAdvancedResearchProject

7、sAgen-技术是移动自组网安全防护机制中的一个关键问cy)分组无线网络和抗毁无线网络计划，由支持点对点无线连接的移动节点组成多跳的自组织网络，移题，传统网络中常使用公钥基础设施(PKI，Public动节点具有独立路由和主机功能，组网灵活快捷，配KeyInfrastructure)技术与基于可信任的第三方的身置扩展简便，在战术网络和应急通信等领域具有很份认证机制，该机制的实施需要一个认证中心(CA，高应用价值⋯。CertificateAuthority)统一提供数字证书签发、查询、移动自组网的移动和自组织

8、特性使得网络面临维护、吊销等功能。移动自组网的动态性决定了其各种安全威胁和攻击的风险，包括被窃听、身份伪认证服务的分布式模式，门限秘密共享技术被广泛收稿日期：2014—04—04；修回日期：2014—05—04Receiveddate：2Ol4一o4—04；Reviseddate：2014—05—04基金项目：保密通信重点实验室基金(No．9140C110403110C1105)FoundationItem：Foundatio