适合移动Ad hoc网络基于时限撤消的自愈组密钥分发方案的研究.pdfVIP

第29卷第 8期 计算机应用与软件 Vo1．29 No．8 2012年 8月 ComputerApplicationsandSoftware Aug．2012 适合移动 Adhoc网络基于时限撤消的自愈组密钥分发方案的研究 范海秀 周 海 吴丽珍 (甘肃省经济贸易学校 电教中心 甘肃 兰州 730000) (甘肃广播电视大学教务处办公室 甘肃 兰州 730030) (兰州理工大学电子工程与信息工程学院 甘肃 兰州 730050) 摘 要 提出一个新的MANET(mobileadhocnetwork)中基于时限撤消具有 自愈能力的组密钥分发方案，通过双向散列链 DDHC (dualdirectionalhashchains)和HBT(Hashbinarytree)树结构实现了组密钥之间的冗余关联和访问控制；在没有管理节点协助的情 况下，利用当前发布的会话密钥信息和 自身秘密信息，合法用户节点可以自主恢复出历史组密钥；通过秘密撤消多项式实现了管理 节点的撤消功能；接着，提出一个改进方案。安全性和性能分析表明，新方案能够抵御没有会话交集的用户节点同谋破解攻击；在满 足MANET的安全需求前提下，有效地节省网络带宽和存储资源。 关键词 组密钥管理 移动 自组网 自愈性 双向散列链 单向哈希二叉树 同谋破解 中图分类号 TP393 文献标识码 A oN SELF．HEALING GRoUPKEY DISTRIBUTIoN SCHEME BASED oN TIME．LIM ITED REVoCATIoN FoR M oBILE AdhocNETW oRKS FanHaixiu ZhouHai WuLizhen。 (CenterofTVTeachingAffairs，GansuProvincialEconomicandTradeSchools，Lanzhou730000，Gansu，China) (OfficeofTeachingAffairs，Ga,~uRadioandTVUniversity，Lanzhou730030，Gansu，China) (SchoolofElectronciandInformationEngineering，LanzhouUniversityofTechnology，Lanzhou730050，Gansu，China) Abstract Anovelgroupkeydistributionschemewithself-healingcapabilitybasedontime—limitedrevocationforMANET(mobileadhoc network)isproposed．Thecontrolofgroupkeyinaccessandredundantassociationrelationbetweendifferentgroupkeysisrealisedusing DDHC(dualdirectionalhashchains)andHBT(Hashbinarytree)；Bymeansofsessionkeyinformationandkeys’secretsinfomrationitself currentlydistributifig，thelegalrgoupmemberscanrecoverthelosthistoricalrgoupkeyswithoutthehelpofthergoupmanager，andtherevo— cationfunctionofthergoupmanagercanbeachievedbyrevokingthepolynomialsecretly．Moreover，animprovedschemeisproposedaswel1． Thesecurityandperfomr ance