一种基于门限CA和X.509公钥证书的密钥管理实现方法

摘要

本发明属于无线网络安全保护领域，特别涉及到MANET网络密钥管理过程如何利用传统网络已有的密钥管理方法来适应MANET网络使用环境的方法研究，针对MANET网络密钥管理过程的处理难题，找出一种适应MANET网络应用环境并且与传统网络较为接近的密钥管理方案，以降低对MANET网络密钥管理过程的开发力度，并为MANET网络与传统网络之间的互连互通提供很好的扩展性，本发明首先通过分析MANET网络特征和X.509公钥证书特征，提出将基于CA和X.509公钥证书管理方法应用到MANET网络环境的可行性，鉴于MANET网络节点之间地位平等，不能有效区分哪个为系统主节点的情况，本文通过使用门限方法来充当系统CA功能，有效地将基于CA和X.509公钥证书管理方法应用到MANET网络，本发明在系统安全性和可扩展性方面具有很好的优势。