基于可信计算技术的Ad hoc认证方案

摘要

节点间认证是Ad hoc网络研究的热点问题.目前一些认证方案只对节点身份进行认证,未验证节点平台完整性,使得通信过程中存在许多安全隐患(如节点平台存在木马、病毒窃取通信信息).本文基于可信计算技术提出了一种新的Ad hoc网络认证方案,节点间通过直接匿名认证(DAA)协议进行认证,在利用身份证明密钥(AIK)证明身份的基础上,节点利用平台配置寄存器(PCR)值和存储测量日志(SML)进行平台证明,确认当前平台状态以及完整性,确保通信过程中节点平台的可信度,消除了因平台完整性破坏带来的安全隐患,并且满足Ad hoc网络的动态拓扑和自组织特性.