基于橢圓曲線(xiàn)的無(wú)線(xiàn)傳感網(wǎng)認(rèn)證技術(shù)研究.pdf

1、在無(wú)線(xiàn)傳感網(wǎng)中，傳感器節(jié)點(diǎn)布置在相應(yīng)的應(yīng)用領(lǐng)域，用于檢測(cè)周邊環(huán)境并發(fā)送檢測(cè)值給Sink。由于傳感器節(jié)點(diǎn)資源受限、部署環(huán)境惡劣而且采用無(wú)線(xiàn)多跳通信方式等特點(diǎn)，易受到攻擊者攻擊，引發(fā)嚴(yán)重的敏感信息和節(jié)點(diǎn)身份隱私泄露等問(wèn)題。因此，消息在轉(zhuǎn)發(fā)的過(guò)程中，消息的完整性及消息源的敏感信息應(yīng)該受到保護(hù)。一方面，消息認(rèn)證是阻止未經(jīng)授權(quán)和損壞的消息轉(zhuǎn)發(fā)的最有效的方法;另一方面，采用匿名通信的方式可以隱藏敏感節(jié)點(diǎn)的身份信息，實(shí)現(xiàn)節(jié)點(diǎn)的位置隱私保護(hù)。然而，匿名

2、通信也給攻擊者提供了利用匿名技術(shù)進(jìn)行違法活動(dòng)的機(jī)會(huì)。因此，追蹤惡意節(jié)點(diǎn)的身份就顯得尤為重要。針對(duì)以上無(wú)線(xiàn)傳感網(wǎng)中存在的安全問(wèn)題，本文主要從兩個(gè)方面進(jìn)行研究:一是對(duì)無(wú)線(xiàn)傳感網(wǎng)中傳輸?shù)南⑻峁┩暾?、不可抵?lài)性和保密性保護(hù)，并且在對(duì)節(jié)點(diǎn)的身份信息進(jìn)行隱私保護(hù)的同時(shí)，進(jìn)行可追蹤惡意節(jié)點(diǎn)身份的研究;另一個(gè)是為了提高認(rèn)證效率進(jìn)行的無(wú)線(xiàn)傳感網(wǎng)中基于橢圓曲線(xiàn)的高效批認(rèn)證的研究。
　　(1)為了解決無(wú)線(xiàn)傳感網(wǎng)絡(luò)中的發(fā)送節(jié)點(diǎn)身份隱私泄露和惡意節(jié)點(diǎn)追

3、蹤問(wèn)題。提出了一種基于橢圓曲線(xiàn)的可追蹤匿名認(rèn)證方案，方案采用基于橢圓曲線(xiàn)密碼機(jī)制的可鏈接環(huán)簽名實(shí)現(xiàn)節(jié)點(diǎn)匿名通信，同時(shí)將一些額外的信息附加到環(huán)簽名中，使其必要時(shí)可通過(guò)環(huán)中所有節(jié)點(diǎn)的協(xié)作追蹤簽名者的真實(shí)身份，用以解決無(wú)線(xiàn)傳感網(wǎng)中的發(fā)送節(jié)點(diǎn)身份隱私泄露和惡意節(jié)點(diǎn)追蹤問(wèn)題。針對(duì)現(xiàn)有的一些方案存在的中間節(jié)點(diǎn)不能進(jìn)行消息認(rèn)證，只能轉(zhuǎn)發(fā)消息直到消息最終被接收節(jié)點(diǎn)認(rèn)證的不足，方案采用逐跳認(rèn)證實(shí)現(xiàn)中間節(jié)點(diǎn)認(rèn)證，并且利用環(huán)簽名的可鏈接特性，實(shí)現(xiàn)對(duì)惡意節(jié)點(diǎn)的

4、可追蹤性。經(jīng)過(guò)理論分析，提出的基于橢圓曲線(xiàn)的可追蹤匿名認(rèn)證方案可實(shí)現(xiàn)節(jié)點(diǎn)匿名通信，提供中間節(jié)點(diǎn)的認(rèn)證。而且與對(duì)比方案比較顯示，在簽名產(chǎn)生和認(rèn)證開(kāi)銷(xiāo)相當(dāng)?shù)那闆r下，利用環(huán)簽名的可鏈接特性實(shí)現(xiàn)對(duì)惡意節(jié)點(diǎn)的可追蹤性，從而提高了性能和網(wǎng)絡(luò)的安全性。
　　(2)為了提高認(rèn)證效率及保護(hù)節(jié)點(diǎn)和感知對(duì)象的隱私，提出了無(wú)線(xiàn)傳感網(wǎng)中基于橢圓曲線(xiàn)的高效批認(rèn)證方案。方案采用橢圓曲線(xiàn)技術(shù)進(jìn)行簽名，無(wú)需使用雙線(xiàn)性對(duì)的前提下實(shí)現(xiàn)批認(rèn)證，若批認(rèn)證未通過(guò)，可采用二分