基于MANET虚拟CA私钥生成分布算法研究.pdfVIP

信息安全 文章编号：1008-0570(2006)08-3-0107-03 基于MAN ET虚拟CA私钥生成分布算法研究 ResearchonDistributedGeneration ofVirtualCAPrivatefor Algorithm KeysMANET (1．重庆科技学院；2．重庆大学)沈颖1黄勤2李世贵l Shen，YingHuang，QinLi，Shigui 摘要：移动AdHoc网络(MANET)由于自身的特性和特殊应用使其近年来逐步得到学术界的关注和研究。其所固有的大部分 特性也正成为潜在的脆弱点，使其更易遭受各种安全威胁。在基于分布式PKI／CA体系的安全解决方案中如何生成和分发 虚拟CA密钥将是一个突出的问题。文章对现有的几种方案进行了分析讨论，指出了其中存在的问题。并就此提出了一种基 于门限RSA密码体制的分布式CA密钥共享生成规制，通过分布式算法由CA节点协作生成其私钥共享，提高了系统的鲁 棒性和安全性。 关键词：移动自组网络；认证机构；密钥生成；安全 中图分类号：7I甲393．08 文献标识码：A Abstract：MobileAdhoc critical NE7rworks(MANET)hasreceived attentionfromacademiainrecent foritsintrinsicfeatures years and mostnatureofMANETmakesthem vulnerableto threats．Generationand of specialapplications．7rhe very security distribution shared CA ia forvirtualfCertification solutionbasedondistributedPKI／CA．Thosesolutionsthat keys Authority)ischallengingsecurity havebeen intheliteratureandsomeissuesarediscussed．This tllesolutionofdistributed ofshared proposed paperpropose generation CA basedonthresholdRSA the and ofCA robustness iSenhanced distributed keys cryptosystems．andseeurity system through genera- tion acollectionofCAnodes． algorithmby Keywords：MANET,CerlificationAuthority．KeysGeneration,Security 空间中的信任关系，PKI／CA体系在解决有线网络的这 1引言 些安全问题方面已经成为一种比较有效和完善的安 移动AdHoe网络由于其特殊性而成为目前国际全解决方案，PKI也是唯一的包含有身份验证、信息机 学术界研究的热点，它可通过临时组网方式在各种环 密性、完整性和抗抵赖等多种要素的技术。然而这种 境中支持移动节点之间的数据、语音、图像等业务的