Ad Hoc網絡安全架構研究.pdf

1、Ad Hoc網絡現正日趨成熟，在不同規(guī)模的組網中都有廣泛的應用。隨著AdHoc網絡通信技術的發(fā)展，網絡規(guī)模變得越來越龐大，網絡安全在Ad Hoc網絡通信中變得越來越重要。Ad Hoc網絡在普及和帶來便利的同時，由于其高移動性，高誤碼率，以及無線節(jié)點資源有限等特點限制，存在如下的安全隱患：信道傳輸數據可以被第三方竊聽；準備充分的攻擊者可以對目標節(jié)點發(fā)送偽造的信息，造成目標做出錯誤的判斷和錯誤的動作；信道的突發(fā)錯誤和長傳播延遲可能影響傳輸的

2、數據；拓撲結構變化快，并沒有可靠的節(jié)點作為中心節(jié)點。因此，在Ad Hoc網絡中建立一個有效的安全機制至關重要。
　　 如今比較成熟的安全機制大多是為有線網絡設計的，如IPSEC(InternetSecurity Protocol)，SSL(Secure Socket Layer)等，但直接在Ad Hoc網絡中應用已有協議會產生新的安全問題。在對已有安全機制研究的基礎上，本論文重點研究在大規(guī)模Ad Hoc網絡中建立可靠的安全架構

3、，其研究工作和貢獻如下：
　　 1.提出了一種新的支持不誠信行為發(fā)現的移動Ad Hoc網絡密鑰管理方案BMMS-DBD。該方案基于組合公鑰技術和門限密碼體制的結合，并引入雙線性映射算法設計秘密分片驗證機制，有利于解決大規(guī)模Ad Hoc網絡中存在的不誠信問題。通過與已有的密鑰管理方案相比較，該方案在保證效率、安全和擴展性要求的前提下，具有較強的健壯性，能夠適用于大規(guī)模移動Ad Hoc網絡。
　　 2.設計了X509-B

4、SK認證方案。該方案考慮了與密鑰管理方案BMMS-DBD的兼容性，在同樣以橢圓曲線密碼體制為理論背景的SK協議基礎上，融合X509數字證書格式，并設計了基于橢圓曲線密碼的數字證書格式、密鑰交換協議和安全通信流程。該方案能完成Ad Hoc網絡密鑰交換，并有效針對Ad Hoc網絡中數據傳輸大延時、高誤碼率的特點。通過安全分析，該方案有交互開銷小、算法復雜性低、認證效率高等優(yōu)點，適合用于Ad Hoc網絡。
　　 3.在網絡協議架構的