移动自组网中对移动敌手方案的研究.pdfVIP

摘要 移动敌手是移动自组网(简称MANETs)提供认证服务时面临的 重要威胁。前摄秘密共享方案在移动自组网中抵抗移动敌手方面是非 常重要的。它通过与门限加密技术相结合，把认证服务功能分发给多 个CA节点。CA节点通过周期性地生成新的密钥分量来更换原来旧 的密钥分量，但同时保持原来的秘密密钥不变，大大地限制了敌手能 力。因此，在移动自组网中构建良好的抵抗移动敌手方案框架具有重 要的意义。本文为此给出了两种适用干不同网络规模的移动敌手抵御 方案。 第一种方案适用于平面结构的移动自组网。在该方案中CA节点 由所有节点或者预先选定的节点充当。CA节点密钥分量更新过程通 过幻妇九机制来进行同步。同时为了方案的完整性，提供了一个改善 的密钥分量恢复程序以及幻彪，z冲突的解决策略。通过简化传统的分 量更新过程，系统通信开销明显减少，提高了CA服务的有效性。另 一种方案适用于簇结构的移动自组网。在网络成员迅速增加时，成倍 增长的通信开销和消息延迟会严重影响第一种方案的有效性；同时大 规模的移动自组网倾向于采用簇结构这种分层结构。因此，本文提出 了基于簇结构的分量更新协议，该协议由初始化发起者竞争、初始化 组更新和更新传播三个阶段组成。由于有簇头的协助，方案在系统开 销、CA服务有效性等方面都体现了良好的优越性。 本文利用网络模拟器NS2，分析了上述两种方案的性能，模拟结 果表明在较之以往的更新方案下，两种方案在各自条件下的更新成功 率和更新延迟均具有较好的有效性。 关键词移动自组网，秘密共享，移动敌手，CA节点，簇头 AB STRACT isthe net、vorks Mobile threattomobilead．hoc adversarymaior A secret ANE when authenticationseⅣice． (M T§) provide proactive is towithstandmobile in scheme shadng veryimportant adversaIy MANETs．Combined diVidesthe with(f，，z)thresholdc叫ptogr印hy’it oftheauthenticationto nodes mnction seI’vicemanvCAnodes．CA shares anewset sharesforthesamesecret their of update bygenerating theold memobile key仔om shares，whichconstrains itis toconstmcta scheme mobileadversariesin significant good against MA inthis for帆odi髓rent stmcturessuitable NETs；and papert、Ⅳo networksiz