移動(dòng)自組網(wǎng)秘密共享機(jī)制的研究與實(shí)施.pdf

1、移動(dòng)自組網(wǎng)是一種不依賴任何事先鋪設(shè)的固定設(shè)施的無線通信移動(dòng)網(wǎng)，其所有的網(wǎng)絡(luò)功能包括路由、移動(dòng)管理等都是通過移動(dòng)節(jié)點(diǎn)的相互協(xié)作完成。信任關(guān)系的建立是移動(dòng)自組網(wǎng)絡(luò)安全通信的前提,對保證系統(tǒng)更加安全、可靠的運(yùn)行具有重要的意義。傳統(tǒng)網(wǎng)絡(luò)可以使用PKI數(shù)字證書建立節(jié)點(diǎn)間的信任關(guān)系，這需要一個(gè)可信賴的第三方機(jī)構(gòu)(CA)為用戶的身份作鑒別。移動(dòng)自組網(wǎng)由于自身特點(diǎn)，無法存在單一的CA。 本研究在“分布式證書管理”的基礎(chǔ)上，結(jié)合PKI數(shù)字證書技術(shù)

2、，將CA服務(wù)分散，建立了移動(dòng)自組網(wǎng)秘密共享模型。模型結(jié)合移動(dòng)自組網(wǎng)特點(diǎn)，對門限秘密共享機(jī)制進(jìn)行修改和擴(kuò)充，建立了節(jié)點(diǎn)密鑰分量生成和更新機(jī)制。同時(shí)模型結(jié)合PKI證書理論，建立了證書的頒發(fā)、更新機(jī)制，并通過引入指控閾值，建立了證書的撤銷機(jī)制，使其成為一個(gè)完整的系統(tǒng)。模型包含端節(jié)點(diǎn)、管理節(jié)點(diǎn)、注冊中心RA、虛擬認(rèn)證中心CA四個(gè)組件，它們各自獨(dú)立又相互關(guān)聯(lián)。模型的每個(gè)端節(jié)點(diǎn)包含兩個(gè)信息庫：證書庫和CRL(證書撤銷列表)庫。模型節(jié)點(diǎn)間通信時(shí)，采用