無線體域網(wǎng)中的認證協(xié)議研究.pdf

1、隨著無線傳感器技術的發(fā)展，以人為中心的無線體域網(wǎng)吸引了學術界和商業(yè)界的大量關注。無線體域網(wǎng)是由數(shù)個放置在人體不同身體部位的傳感器節(jié)點或便攜式移動設備組成的，可連續(xù)監(jiān)測人體特定部位的生理信息，提供各種無線應用。但是，由于開放的無線環(huán)境以及缺乏物理保護，無線體域網(wǎng)系統(tǒng)不可避免的存在各種攻擊和安全隱患。設計安全的認證協(xié)議實現(xiàn)通信實體之間的雙向認證，防止用戶的個人信息被泄露是無線體域網(wǎng)應用推廣中遇到的一大難題。
　　本論文首先研究了一種已

2、有的無線體域網(wǎng)遠程匿名認證協(xié)議，通過分析發(fā)現(xiàn)，該協(xié)議并沒有實現(xiàn)完整的匿名性，而且不能抵抗惡意網(wǎng)絡管理者的攻擊，同時該協(xié)議建立的會話密鑰是不安全的。為了解決以上安全問題，本論文提出了一種新的、可證明安全的無證書簽名算法。該簽名算法中用戶的私鑰并不是完全由可信第三方生成，而是由用戶和可信第三方共同生成，改變了傳統(tǒng)情況下用戶完全信任第三方，認為第三方不會越權操作以及執(zhí)行不利于用戶的未授權行為的思路。然后本論文基于新的簽名算法提出了一種適用于無

3、線體域網(wǎng)的無證書遠程匿名認證協(xié)議，該認證協(xié)議具有如下優(yōu)點：（1）該協(xié)議將用戶自身的身份和公鑰同時發(fā)送給第三方得到一個系統(tǒng)賬號，該系統(tǒng)賬號并不是用戶的真實身份，但是卻可以在系統(tǒng)中唯一標識用戶從而達到隱藏用戶真實身份的目的，實現(xiàn)用戶匿名享受服務。同時，由于第三方并不知道用戶的私鑰，所以不管第三方是完全可信或是不完全可信，在之后的認證過程中第三方將無法執(zhí)行未授權操作損害用戶利益；（2）該協(xié)議實現(xiàn)了參與實體之間的雙向認證，并且在參與實體進行認證