無線自組網(wǎng)絡(luò)組密鑰管理方案的設(shè)計(jì)與實(shí)施.pdf

1、無線移動(dòng)自組網(wǎng)絡(luò)是一種特殊的無中心、自組織的網(wǎng)絡(luò)。在這種特殊的網(wǎng)絡(luò)環(huán)境中，有效的密鑰管理機(jī)制十分關(guān)鍵。闡明了無線自組網(wǎng)絡(luò)的概念，基本結(jié)構(gòu)和特征后，分析了近年來關(guān)于移動(dòng)自組網(wǎng)絡(luò)的研究工作和該課題仍然遇到的安全挑戰(zhàn)，以及移動(dòng)自組網(wǎng)絡(luò)的解決密鑰管理機(jī)制的難點(diǎn)。
　　 對(duì)傳統(tǒng)的公鑰加密算法做了分析，以門限RSA及基本理論為基礎(chǔ)，將此門限簽名做改進(jìn)研究出一種基于公鑰加密體系的前攝門限加密算法，這種算法可以改進(jìn)部分節(jié)點(diǎn)受到威脅影響整個(gè)網(wǎng)絡(luò)中

2、的全部節(jié)點(diǎn)的安全問題?；诹阒R(shí)證明設(shè)計(jì)了一種秘密分享方案，通過驗(yàn)證私鑰的有效性來判斷收到的是否是正確的私鑰分量。對(duì)近年來較為流行的分布式組密鑰管理方案做了優(yōu)缺點(diǎn)的分析，重點(diǎn)分析了兩種分布式的CA安全策略，進(jìn)行了一種基于信任分散的組密鑰管理設(shè)計(jì)，設(shè)計(jì)中利用了門限加密的理論對(duì)組密鑰管理方案的四個(gè)模塊分別進(jìn)行設(shè)計(jì)說明，并通過流程圖的形式闡述了其工作流程。在系統(tǒng)初始化模塊中服務(wù)器對(duì)系統(tǒng)公私鑰對(duì)的產(chǎn)生和公鑰分發(fā)，私鑰分量的分發(fā)工作進(jìn)行了詳細(xì)說明

3、；在證書和私鑰分量的更新模塊中系統(tǒng)更新分量的過程進(jìn)行了詳細(xì)說明；在證書撤銷模塊中提出了投票機(jī)制來進(jìn)行節(jié)點(diǎn)的信任管理，并給出一個(gè)節(jié)點(diǎn)的撤銷過程的過程說明。
　　 實(shí)現(xiàn)與仿真部分提出一個(gè)門限密鑰管理方案實(shí)際計(jì)算中遇到的問題并提出了相應(yīng)的解決方案。對(duì)系統(tǒng)的安全性能做了分析，通過實(shí)驗(yàn)仿真結(jié)果驗(yàn)證了方案的性能。實(shí)驗(yàn)結(jié)果表明服務(wù)器群組的密鑰管理在密鑰分量的更新中，證書和私鑰分量的更新時(shí)間延遲比不帶服務(wù)群組的密鑰管理的延遲要小。由于CA服務(wù)器