基于身份的Ad hoc网络密钥管理方案.pdfVIP

第21卷 第2期 北京电子科技学院学报 2013年6月 V01．21No．2 JournalofBeijingElectronicScienceandTechnologyInstitute Jun．2013 基于身份的Adhoc网络密钥管理方案 胡荣磊 王 坤 徐凤麟 魏 占祯 北京电子科技学院 通信工程系 北京 100070 摘 要：在具有初始信任的系统模型下，结合可验证秘密共享技术和盲短签名，为 Adhoc网络提 出了一种基于身份的分布式密钥管理方案。可验证秘密共享技术有效地防范了节点的不诚实行 为；利用盲短签名实现了私钥份额在公开信道的安全传输，并减小了计算量和通信量。方案提供 了节点双向身份认证功能。和现有Adhoc网络密钥管理方案相比，该方案提供 了更高的安全性 和运行效率 。 关键词：Adhoc网络；密钥管理；基于身份公钥体制；盲短签名；椭圆曲线密码体制 中图分类号 ：TN918．4 文献标识码 ：A 文章编号：1672—464X(2013)06—24一O5 hoc网络提 出一种新 的 IDBS门限密钥管理 刖 吾 方案。 基于身份公钥体制 (IDBS，IdentityBased 1提 出的方案 publickeySystem)的方案是Adhoc网络密钥管 理方案中的一个重要组成部分。网络中节点的 1．1系统模型 公钥可以根据其唯一的身份 (如邮箱、电话号 首先做两点系统假设 ：(1)系统初始化阶 码、IP地址等)计算出来，私钥由密钥分发中心， 段：存在一个可信第三方 (r丌P，TrustedThird 或者称为私钥产生器 (PKG，privatekeygenera． Pany)，生成一系列系统安全参数和系统主密钥 tor)统一生成。这种方案的优点在于：(1)公钥 对(sJi}，p尼)，并用可验证秘密共享方案将 s后分成 的获取需要很少的计算量和通信量；(2)不需要 n份，通过安全的信道分配给n个诚实的节点，作 保存节点的公钥证书，也无需存储所有节点的公 为分布式 PKG(DPKG，DistributedPKG)节点。 钥 ，可以减少网络节点的存储量；(3)通过在公 (2)系统运行阶段：TTP处于离线状态，节点私 钥中增加终止期限或时间戳，可以很容易的实现 钥更新由DPKG完成。当新节点A加入网络时， 公钥的撤销。 需要到 1TrP注册，1TrP对节点审核通过后，为节 目前已提出的IDBS密钥管理方案 I4在安 点 分配初始公／私钥对。 全性和效率上都存在着不足，文献 没有提出 其次，对网络节点属性需要做一些假设： 具体的节点私钥更新方案。文献 对 DPKG节 (1)节点在网络期间有唯一的ID号，唯一是指 点认证 申请节点身份没有给出具体方案，文 不同节点的ID号不能冲突，并且在网络期间保 献 没有申请节点身份认证的过程，不考虑这 持不变，节点不能冒充使用别的节点的ID号，比 部分计算量。本文对这些方案进行完善，为 Ad 如 IP地址。(2)节点具有发现邻居节点，并能 作者简介：胡荣磊 (1977一)，男，博士，副教授，主要研究方向为无线网络安全。 第21卷 基于身份的Adhoc网络密钥管理方案 胡荣磊 王 坤 徐凤麟 魏 占祯 ．25 · 获得邻居节点身份信息的功能。(3)节点具有 私钥份额，并