MANETs-蜂窩式融合網(wǎng)絡(luò)身份認(rèn)證問題的研究.pdf

1、對申請加入網(wǎng)絡(luò)的節(jié)點進(jìn)行身份認(rèn)證，可以防止非授權(quán)用戶訪問或使用網(wǎng)絡(luò)資源，是網(wǎng)絡(luò)各項安全的一個重要方面，是其他安全的基礎(chǔ)。在MANETs-蜂窩式融合網(wǎng)絡(luò)中，MANETs網(wǎng)絡(luò)部分的終端節(jié)點具有移動性，移動方向和趨勢不可預(yù)測，并且可能隨時加入或離開網(wǎng)絡(luò)，節(jié)點容易被捕獲從而為不法分子服務(wù)。網(wǎng)絡(luò)中的數(shù)據(jù)是通過非常不安全的無線信道傳輸?shù)?，通信過程中通信內(nèi)容容易被竊聽，因此對申請加入融合網(wǎng)絡(luò)的節(jié)點以及通信過程中網(wǎng)絡(luò)中的節(jié)點進(jìn)行身份認(rèn)證是非常有必要的。

2、
　　 在MANETs-蜂窩式融合網(wǎng)絡(luò)中，MANETs網(wǎng)絡(luò)中的終端節(jié)點通信能力差，能量、帶寬以及存儲能力有限，因此不能采用運算量大、算法復(fù)雜度高的認(rèn)證算法。本文通過引入并改進(jìn)現(xiàn)在蜂窩式網(wǎng)絡(luò)中使用的AKA單鑰認(rèn)證機(jī)制來完成對MANETs網(wǎng)絡(luò)中的節(jié)點身份認(rèn)證。該機(jī)制提供了數(shù)據(jù)來源認(rèn)證、數(shù)據(jù)完整性、抗重放和機(jī)密性保護(hù)等功能。采用AKA單鑰機(jī)制的身份認(rèn)證方案和數(shù)據(jù)加密方案具有簡單、高效、易于部署和實施的特點。AKA認(rèn)證機(jī)制采用的是單鑰認(rèn)

3、證，密鑰短，算法復(fù)雜度低，并且有較高的安全性，因此適合使用在融合網(wǎng)絡(luò)中去。通過在蜂窩式網(wǎng)絡(luò)中部署認(rèn)證服務(wù)器來對MANETs網(wǎng)絡(luò)節(jié)點的身份進(jìn)行集中認(rèn)證，認(rèn)證過程高效、安全且便于管理。
　　 本文通過對MANETs-蜂窩式融合網(wǎng)絡(luò)安全問題，尤其是身份認(rèn)證問題的分析，以及對AKA認(rèn)證協(xié)議的研究，把AKA認(rèn)證協(xié)議改進(jìn)并引入到融合網(wǎng)絡(luò)中去。從場景設(shè)定，服務(wù)器部署來確定我們改進(jìn)方案的網(wǎng)絡(luò)環(huán)境。從入網(wǎng)認(rèn)證、雙向認(rèn)證、重認(rèn)證等幾個認(rèn)證過程來分析

4、AKA認(rèn)證協(xié)議的可行性。然后對方案進(jìn)行了形式化證明，通過分析推導(dǎo)證明了方案在“網(wǎng)絡(luò)對端點”以及“端點對網(wǎng)絡(luò)”的雙向認(rèn)證過程都是安全的，具有切實的可行性。從預(yù)防重放攻擊、中間人攻擊、DoS攻擊、有限明文攻擊等幾種攻擊方式來說明AKA認(rèn)證協(xié)議在融合網(wǎng)絡(luò)中應(yīng)用的健壯性。
　　 通過對幾個認(rèn)證過程以及幾種攻擊方式的預(yù)防可以充分地說明AKA認(rèn)證協(xié)議在融合網(wǎng)絡(luò)中運用是切實可行的并且安全可靠的。穩(wěn)健的身份認(rèn)證機(jī)制可以給網(wǎng)絡(luò)帶來一個安全可靠的網(wǎng)