移动自组网基于CA的部分分布式认证研究

摘要

Ad hoc网络是由移动节点构成的，不依赖任何固定基础设施(例如基站)的无线网络。这种网络结构在军事、灾难救助、探险等通信基础设施无法覆盖或者遭到破坏的环境中有很好的应用前景。而在商业应用中，Ad hoc网络同样可以为无基础设施的环境提供强壮的通信服务，例如移动会议、传感器网络等。 Ad hoc网络与传统网络不同，它不依靠预先构建的基础设施，因此传统网络采用CA实现集中式认证的方法并不适合这种网络。本文引入信任分散的安全策略，提出运用分群思想和概率签名的部分分布式认证方案，将Ad hoe网络的证书服务功能分布到网络中，并对分群部分签名概率算法进行了仿真试验分析。相比传统的部分分布式认证方案，本方案针对群首和普通级别的服务节点设置了不同的部分签名概率，既克服了传统认证需要可信第三方的限制，又提高了系统的安全性和认证效率。

目录

文摘

英文文摘

声明

致谢

1绪论

1.1课题研究背景

1.2问题的提出与意义

1.3论文的主要工作及组织结构

1.4本章小结

2 Ad hoc网络的特点及安全机制

2.1 Ad hoc网络的发展与特点

2.2 Ad hoc网络安全的研究现状

2.3 Ad hoc网络的安全机制

2.4安全密码理论基础

2.4.1门限密码学

2.4.2密钥共享

2.4.3 RSA体制

2.5本章小结

3 Ad hoc网络安全接入认证模型

3.1 Ad hoc网络中认证的思想

3.1.1集中式认证

3.1.2分布式认证

3.1.3自组织式的认证

3.2部分分布式CA模型

3.2.1系统模型描述

3.2.2系统模型分析

3.3完全分布式CA模型

3.3.1系统模型描述

3.3.2系统模型分析

3.4本章小结

4基于分群的部分分布式认证方案

4.1分群思想的引入

4.2系统总体设计

4.2.1系统的初始化

4.2.2服务节点的分群

4.2.3节点证书的颁发

4.3节点证书的更新

4.4认证系统的维护

4.5性能仿真与分析

4.6本章小结

5结束语

5.1论文总结

5.2未来工作展望

参考文献

作者简历