移动Ad Hoc网络可认证安全匿名通信研究.pdf

第36卷第5期 计算机科学 V01．36No．5 2QQ旦生!旦 鱼翌巳坚!里!坠i呈翌盟 丛璺z兰QQ皇 Hoc网络可认证安全匿名通信研究 移动Ad 周唾平萍徐佳刘凤玉 (南京理工大学计算机科学与技术学院 南京210094) 摘要传统的移动AdHoe网络匿名路由协议无法鏊另q伪造的路由控制分组，并且公钥运算过多导致路由建立时 间延长。提出一种基于邻居认证的安全匿名路由协议以解决上述问题，通过基于临时身份公钥的邻居匿名认证机制 鉴定邻居节点合法性并动态协商密钥，路由发现过程中利用邻居协商密钥对路由控制消息进行逐跳的验证与处理。 上述机制使得伪造路由分组可被有效鉴别，并且中间节点基于对称密钥运算处理分组降低了路由发现时延。理论分 析和仿真结果表明，该协议可对抗基于伪造分组的DoS攻击，并且较传统协议具有更低的路由建立时间。 关键词网络安全，移动Ad Hoe网络，匿名路由，临时身份公钥，邻居匿名认证 中图法分类号TP309．7文献标识码A ResearchOil andAuthenticCommunicationsinMobileAdHocNetworks Anonymous YaoPING XU LIU ZHOU Ping Jia Feng-yu (schoolof Scienceand ofScienceand Computer Technology，NanjingUniversity Technology，Nanjing210094，China) AbstractIntraditional inmobileAdHoe routecontrol can’tbe anonymousroutingprotocols networks，forgedpackets too makethe construction newsecure distinguishedand route too anonymous manypublickeyoperations delaylong．A basedon authenticationswas tosolvesuch routingprotocol proposed anonymousneighbor- neighborhood problems．By hoodauthentications wereestablishedbetween usingtemporaryidentity-basedkey，sharedkeys legalneighboring punic nodes．In route control were authenticatedandhanlded．Such anonymousdiscoveryprocess，routepacketshop-by-hop schemes and handleroutecontrol