移動(dòng)自組風(fēng)門限動(dòng)態(tài)認(rèn)證方案的研究.pdf

1、移動(dòng)自組網(wǎng)是由一些具有獨(dú)立收發(fā)裝置的移動(dòng)節(jié)點(diǎn)，通過(guò)無(wú)線鏈路，自組織成為一個(gè)具有時(shí)變拓?fù)浣Y(jié)構(gòu)的多跳、臨時(shí)性自治系統(tǒng)。它可以實(shí)現(xiàn)隨時(shí)部署、快速組網(wǎng)、臨時(shí)性局部通信，因而被應(yīng)用于無(wú)法或不宜預(yù)先布置網(wǎng)絡(luò)設(shè)施的場(chǎng)合和需要快速自動(dòng)組網(wǎng)的場(chǎng)合，如軍事戰(zhàn)場(chǎng)、災(zāi)難性恢復(fù)和臨時(shí)性交互式信息通信共享場(chǎng)合。目前移動(dòng)自組網(wǎng)研究的內(nèi)容涉及范圍非常廣泛，同時(shí)新興應(yīng)用的市場(chǎng)需求，以及其他學(xué)科技術(shù)的推動(dòng)，機(jī)遇與挑戰(zhàn)并存。然而它具有使用無(wú)線信道、無(wú)基礎(chǔ)設(shè)施、節(jié)點(diǎn)移動(dòng)的自主

2、性、無(wú)固定中心、拓?fù)鋭?dòng)態(tài)、節(jié)點(diǎn)計(jì)算和存儲(chǔ)資源有限等特性，使得它面臨著相比于傳統(tǒng)網(wǎng)絡(luò)更為嚴(yán)重的安全問(wèn)題。
　　 本文對(duì)其中的認(rèn)證問(wèn)題進(jìn)行了研究。認(rèn)證包括實(shí)體身份認(rèn)證和實(shí)體行為認(rèn)證，身份認(rèn)證是網(wǎng)絡(luò)中的一方根據(jù)某種協(xié)議確認(rèn)另一方真實(shí)身份的過(guò)程，為網(wǎng)絡(luò)的接入提供安全準(zhǔn)入機(jī)制。實(shí)體行為認(rèn)證是對(duì)合法節(jié)點(diǎn)在身份認(rèn)證通過(guò)后網(wǎng)絡(luò)行為的一種認(rèn)證與監(jiān)督。在大規(guī)模移動(dòng)自組網(wǎng)絡(luò)中，采用以簇為基本單位的分層分級(jí)拓?fù)浣Y(jié)構(gòu)，運(yùn)用局部管理、分而治之技術(shù)，可以將網(wǎng)

3、絡(luò)信息初步處理、路由信息限制在簇內(nèi)完成，可以降低網(wǎng)絡(luò)通信量。本文提出了一種基于動(dòng)態(tài)口令和動(dòng)態(tài)ID的身份認(rèn)證方案，適用于用戶節(jié)點(diǎn)與簇頭節(jié)點(diǎn)之間的雙向身份認(rèn)證，同一簇內(nèi)節(jié)點(diǎn)間可以在執(zhí)行完成與簇頭的認(rèn)證后，在簇頭服務(wù)器的幫助下實(shí)現(xiàn)基于三方口令認(rèn)證的密鑰協(xié)商。針對(duì)行為認(rèn)證，通過(guò)在網(wǎng)絡(luò)中引入動(dòng)態(tài)信任評(píng)估機(jī)制，提出了基于節(jié)點(diǎn)網(wǎng)絡(luò)行為評(píng)價(jià)信息作為反饋信息作用于信任值計(jì)算，讓節(jié)點(diǎn)的信任值能夠隨網(wǎng)絡(luò)通信時(shí)間動(dòng)態(tài)地更新，在信任值更新的過(guò)程中引入局部簇內(nèi)節(jié)點(diǎn)