Ad Hoc網(wǎng)絡安全架構研究.pdf

1、Ad Hoc網(wǎng)絡現(xiàn)正日趨成熟，在不同規(guī)模的組網(wǎng)中都有廣泛的應用。隨著AdHoc網(wǎng)絡通信技術的發(fā)展，網(wǎng)絡規(guī)模變得越來越龐大，網(wǎng)絡安全在Ad Hoc網(wǎng)絡通信中變得越來越重要。Ad Hoc網(wǎng)絡在普及和帶來便利的同時，由于其高移動性，高誤碼率，以及無線節(jié)點資源有限等特點限制，存在如下的安全隱患：信道傳輸數(shù)據(jù)可以被第三方竊聽；準備充分的攻擊者可以對目標節(jié)點發(fā)送偽造的信息，造成目標做出錯誤的判斷和錯誤的動作；信道的突發(fā)錯誤和長傳播延遲可能影響傳輸?shù)?/p>

2、數(shù)據(jù)；拓撲結構變化快，并沒有可靠的節(jié)點作為中心節(jié)點。因此，在Ad Hoc網(wǎng)絡中建立一個有效的安全機制至關重要。
　　 如今比較成熟的安全機制大多是為有線網(wǎng)絡設計的，如IPSEC(InternetSecurity Protocol)，SSL(Secure Socket Layer)等，但直接在Ad Hoc網(wǎng)絡中應用已有協(xié)議會產(chǎn)生新的安全問題。在對已有安全機制研究的基礎上，本論文重點研究在大規(guī)模Ad Hoc網(wǎng)絡中建立可靠的安全架構

3、，其研究工作和貢獻如下：
　　 1.提出了一種新的支持不誠信行為發(fā)現(xiàn)的移動Ad Hoc網(wǎng)絡密鑰管理方案BMMS-DBD。該方案基于組合公鑰技術和門限密碼體制的結合，并引入雙線性映射算法設計秘密分片驗證機制，有利于解決大規(guī)模Ad Hoc網(wǎng)絡中存在的不誠信問題。通過與已有的密鑰管理方案相比較，該方案在保證效率、安全和擴展性要求的前提下，具有較強的健壯性，能夠適用于大規(guī)模移動Ad Hoc網(wǎng)絡。
　　 2.設計了X509-B

4、SK認證方案。該方案考慮了與密鑰管理方案BMMS-DBD的兼容性，在同樣以橢圓曲線密碼體制為理論背景的SK協(xié)議基礎上，融合X509數(shù)字證書格式，并設計了基于橢圓曲線密碼的數(shù)字證書格式、密鑰交換協(xié)議和安全通信流程。該方案能完成Ad Hoc網(wǎng)絡密鑰交換，并有效針對Ad Hoc網(wǎng)絡中數(shù)據(jù)傳輸大延時、高誤碼率的特點。通過安全分析，該方案有交互開銷小、算法復雜性低、認證效率高等優(yōu)點，適合用于Ad Hoc網(wǎng)絡。
　　 3.在網(wǎng)絡協(xié)議架構的