MANETs-蜂窩式融合網(wǎng)絡(luò)身份認(rèn)證問(wèn)題的研究.pdf

1、對(duì)申請(qǐng)加入網(wǎng)絡(luò)的節(jié)點(diǎn)進(jìn)行身份認(rèn)證，可以防止非授權(quán)用戶(hù)訪問(wèn)或使用網(wǎng)絡(luò)資源，是網(wǎng)絡(luò)各項(xiàng)安全的一個(gè)重要方面，是其他安全的基礎(chǔ)。在MANETs-蜂窩式融合網(wǎng)絡(luò)中，MANETs網(wǎng)絡(luò)部分的終端節(jié)點(diǎn)具有移動(dòng)性，移動(dòng)方向和趨勢(shì)不可預(yù)測(cè)，并且可能隨時(shí)加入或離開(kāi)網(wǎng)絡(luò)，節(jié)點(diǎn)容易被捕獲從而為不法分子服務(wù)。網(wǎng)絡(luò)中的數(shù)據(jù)是通過(guò)非常不安全的無(wú)線信道傳輸?shù)?，通信過(guò)程中通信內(nèi)容容易被竊聽(tīng)，因此對(duì)申請(qǐng)加入融合網(wǎng)絡(luò)的節(jié)點(diǎn)以及通信過(guò)程中網(wǎng)絡(luò)中的節(jié)點(diǎn)進(jìn)行身份認(rèn)證是非常有必要的。

2、
　　 在MANETs-蜂窩式融合網(wǎng)絡(luò)中，MANETs網(wǎng)絡(luò)中的終端節(jié)點(diǎn)通信能力差，能量、帶寬以及存儲(chǔ)能力有限，因此不能采用運(yùn)算量大、算法復(fù)雜度高的認(rèn)證算法。本文通過(guò)引入并改進(jìn)現(xiàn)在蜂窩式網(wǎng)絡(luò)中使用的AKA單鑰認(rèn)證機(jī)制來(lái)完成對(duì)MANETs網(wǎng)絡(luò)中的節(jié)點(diǎn)身份認(rèn)證。該機(jī)制提供了數(shù)據(jù)來(lái)源認(rèn)證、數(shù)據(jù)完整性、抗重放和機(jī)密性保護(hù)等功能。采用AKA單鑰機(jī)制的身份認(rèn)證方案和數(shù)據(jù)加密方案具有簡(jiǎn)單、高效、易于部署和實(shí)施的特點(diǎn)。AKA認(rèn)證機(jī)制采用的是單鑰認(rèn)

3、證，密鑰短，算法復(fù)雜度低，并且有較高的安全性，因此適合使用在融合網(wǎng)絡(luò)中去。通過(guò)在蜂窩式網(wǎng)絡(luò)中部署認(rèn)證服務(wù)器來(lái)對(duì)MANETs網(wǎng)絡(luò)節(jié)點(diǎn)的身份進(jìn)行集中認(rèn)證，認(rèn)證過(guò)程高效、安全且便于管理。
　　 本文通過(guò)對(duì)MANETs-蜂窩式融合網(wǎng)絡(luò)安全問(wèn)題，尤其是身份認(rèn)證問(wèn)題的分析，以及對(duì)AKA認(rèn)證協(xié)議的研究，把AKA認(rèn)證協(xié)議改進(jìn)并引入到融合網(wǎng)絡(luò)中去。從場(chǎng)景設(shè)定，服務(wù)器部署來(lái)確定我們改進(jìn)方案的網(wǎng)絡(luò)環(huán)境。從入網(wǎng)認(rèn)證、雙向認(rèn)證、重認(rèn)證等幾個(gè)認(rèn)證過(guò)程來(lái)分析

4、AKA認(rèn)證協(xié)議的可行性。然后對(duì)方案進(jìn)行了形式化證明，通過(guò)分析推導(dǎo)證明了方案在“網(wǎng)絡(luò)對(duì)端點(diǎn)”以及“端點(diǎn)對(duì)網(wǎng)絡(luò)”的雙向認(rèn)證過(guò)程都是安全的，具有切實(shí)的可行性。從預(yù)防重放攻擊、中間人攻擊、DoS攻擊、有限明文攻擊等幾種攻擊方式來(lái)說(shuō)明AKA認(rèn)證協(xié)議在融合網(wǎng)絡(luò)中應(yīng)用的健壯性。
　　 通過(guò)對(duì)幾個(gè)認(rèn)證過(guò)程以及幾種攻擊方式的預(yù)防可以充分地說(shuō)明AKA認(rèn)證協(xié)議在融合網(wǎng)絡(luò)中運(yùn)用是切實(shí)可行的并且安全可靠的。穩(wěn)健的身份認(rèn)證機(jī)制可以給網(wǎng)絡(luò)帶來(lái)一個(gè)安全可靠的網(wǎng)