基于模糊身份密码学的机会网络身份认证方案.pdfVIP

第 41卷 第 1O期 计 算 机 科 学 Vo1．41No．10 2014年 1O月 Computer Science Oct2014 基于模糊身份密码学的机会网络身份认证方案 曹晓梅 殷 瑛 (南京邮电大学计算机与软件学院 南京210003) (江苏无线传感网高技术研究重点实验室 南京21OO03) (南京邮电大学宽带无线通信与传感网技术教育部重点实验室 南京210003) 摘 要 针对机会网络的 自组织性、开放性、连通性差等特点以及现有的基于上下文的路 由协议中可能存在的隐私泄 露等安全问题，提 出了一种基于模糊身份密码学的身份认证方案F_0NIAs(IdentityAuthenticationSchemeinOppor— tunisticNetworkBasedonFuzzy-IBE)。该方案通过一个无需实时在线的PKG为用户颁发私钥来解决机会 网络中因 节点无法实时连通而导致的传统非对称密码学方案不适用的问题。同时，将节点的生物信息作为身份标识，避免了传 统身份密码学中身份信息可能被伪造而带来的安全隐患。仿真实验表明，在存在恶意节点的网络环境下，本方案比现 有的经典路 由协议方案拥有更高的报文投递率和更低的路由开销率，并且未对报文平均时延造成明显影响。 关键词 机会网络，模糊身份密码学，基于社会上下文的路由 中图法分类号 TP393 文献标识码 A DOI 10．I1896／j．issn．1002—137x 2014．10．042 IdentityAuthenticationSchemeinOpportunisticNetworkBasedonFuzzy-IBE CAOXiao-mei YIN Ying (DepartmentofComputerandSoftware，NanjingUniversityofPostsandTelecommunications，Nanjing210003，China) (JiangsuHighTechnologyResearchKeyLaboratoryforWirelessSensorNetworks，Nanjing210003，China) (KeyLabofBroadbandWirelessCommunicationandSensorNetworkTechnologyofMinistryofEducation，Nanjing210003，China) Abstract An identityauthentication schemein opportunisticnetworkwasproposedbasedonFuzzy-IBE，which can conform tothecharacteristicsofself-organizedmanagement，opennessand intermittentconnectivityinopportunistic networks．Theschemeiscommittedtoaddressingthesecurityissuessuchasprivacyleaksintheexistingsocialcontext- basedroutingprotocols．Becauseoftheintemr ittentconnectivity，thetraditionalcryptographycannotbeappliedtothe opportunisticnetworks．SoinF-ONIAS，anoff-linePKG isusedtogenerateprivatekeysforusers．Meanwhile，inidenti— W-basedcryptography，identityinfomr ationmaybeforged．Toavoidsuch securityrisks，thebiologicalinfomr ation is