移動自組網(wǎng)秘密共享機(jī)制的研究與實施.pdf

1、移動自組網(wǎng)是一種不依賴任何事先鋪設(shè)的固定設(shè)施的無線通信移動網(wǎng)，其所有的網(wǎng)絡(luò)功能包括路由、移動管理等都是通過移動節(jié)點的相互協(xié)作完成。信任關(guān)系的建立是移動自組網(wǎng)絡(luò)安全通信的前提,對保證系統(tǒng)更加安全、可靠的運行具有重要的意義。傳統(tǒng)網(wǎng)絡(luò)可以使用PKI數(shù)字證書建立節(jié)點間的信任關(guān)系，這需要一個可信賴的第三方機(jī)構(gòu)(CA)為用戶的身份作鑒別。移動自組網(wǎng)由于自身特點，無法存在單一的CA。 本研究在“分布式證書管理”的基礎(chǔ)上，結(jié)合PKI數(shù)字證書技術(shù)

2、，將CA服務(wù)分散，建立了移動自組網(wǎng)秘密共享模型。模型結(jié)合移動自組網(wǎng)特點，對門限秘密共享機(jī)制進(jìn)行修改和擴(kuò)充，建立了節(jié)點密鑰分量生成和更新機(jī)制。同時模型結(jié)合PKI證書理論，建立了證書的頒發(fā)、更新機(jī)制，并通過引入指控閾值，建立了證書的撤銷機(jī)制，使其成為一個完整的系統(tǒng)。模型包含端節(jié)點、管理節(jié)點、注冊中心RA、虛擬認(rèn)證中心CA四個組件，它們各自獨立又相互關(guān)聯(lián)。模型的每個端節(jié)點包含兩個信息庫：證書庫和CRL(證書撤銷列表)庫。模型節(jié)點間通信時，采用