容迟容断网络中一种分布式的安全数据分发机制.pdfVIP

第 33卷第 7期 电 子 与 信 息 学 报 V0l1．33No．7 2011年 7月 JournalofElectronics InformationTechnology Ju1．2011 容迟容断网络中一种分布式的安全数据分发机制 焦亚洲① 金志刚② 舒炎泰① (天津大学计算机科学与技术学院 天津 300072) ②(天津大学电子信息工程学院 天津 300072) 摘 要：与传统网络不同，容迟容断网络(Delay／DisruptionTolerantNetworks，DTN)中大部分时间不存在端到端 路径，传统的基于中心服务器的各种安全机制在 DTN中并不适用，DTN 中的数据分发也面临着同样的问题。该 文提出了一种完全分布式的安全数据分发机制，采用分布式的基于身份的认证机制，无需中心私钥生成器 fPrivate KeyGenerator，PKG)的存在，并且通过门限机制和分类数据名称到分类密钥的映射，节点只需与任意门限个邻居 节点通信即可获得所需分类数据的密钥。分析和仿真实验表明，该机制在保证安全性的前提下，与基于移动密钥服 务器的方案相比，其密钥获取效率大大提高，非常适合DTN这种环境。 关键词：容迟容断网络；分布式安全机制；数据分发；门限机制；基于身份 中图分类号：TP393；TP309 文献标识码： A 文章编号：1009—5896(2011)07—1575—07 DOI：10．3724／SP．J．1146．2010．01364 A DistributedSecureDataDisseminationM echanism forDelay／DisruptionTolerantNetworks JiaoYa—zhou JinZhi—gang② ShuYan—tai (Department ComputerScienceandTechnology，TianjinUniversity，Tianjin300072，China) (DepartmentofElectronicsandInformationEngineering，TianjinUniversity，Tianjin300072，China) Abstract：Differentfrom traditionalnetworks，thereisoften no contemporaneousend—to—end linkbetweenthe sourceanddestinationinDelay／DisruptionTolerantNetworks(DTN)．Sotraditionalsecuritymechanismthat basedon centralserveriSnotsuitabletoDTN ，anddata dissemination in DTN facesthesamechallenge．This paperproposesanabsolutedistributedsecuredatadissemination mechanism forDTN．Themechanism adoptsa distributedidentity-basedauthenticatedmethod，whichiSnoneedforacentralPrivateKeyGeneratorfPKG)． Besides，dependingonthresholdcryptographyandthemappingfrom categorynametocategorykey，thenodeonly needstocommunicatewithrandom neighbornodeswhosenumberisnolessthanacertainthreshold，andthenit can acquirethedata