一种无密钥托管的移动IPv6网络匿名密钥分发协议

摘要

针对基于身份的密码体制IBE中固有的密钥托管问题,本文提出了一个移动IPv6网络环境中的无密钥托管匿名密钥生成机制与分发协议。该机制将节点身份认证和密钥生成与分发这两个过程分离,利用不可区分性匿名密文安全性在PKG不知道节点地址的情况下分发私钥给经过身份认证的节点,使得私钥生成中心或认证中心即使被单独攻破,攻击者也无法实现身份碰撞。可将身份认证中心部署于家乡服务器,而将PKG离线部署。经安全性分析,协议有效解决了移动IPv6网络中基于身份密码体制的密钥托管问题。