基于消息恢复型Rabin-PSS的无线局域网认证方案-南京信息工程大学.PDF

文章编号：１６７４７０７０（２００９）０３０２２３０６ 基于消息恢复型ＲａｂｉｎＰＳＳ的无线局域网认证方案 １，２ １，３ １ 刘佳 　韦宝典 　戴宪华 摘要 ０　引言 基于无线局域网非对称的结构特 Ｉｎｔｒｏｄｕｃｔｉｏｎ 点，设计了一个基于公钥密码技术的身 份认证方案，并在成功认证的同时实现 　　无线局域网使用户能够真正实现随时、随地、随意地接入网络， 会话密钥的分配．该方案充分利用 ＲａｂｉｎＰＳＳＭＲ签名方案和 ＥｌＧａｍａｌ改进 然而，无线局域网的传输介质是开放的无线电波，这种开放性导致了 型签名方案中签名与验证计算量的非对 无线局域网络面临窃听、欺骗、网络接管和篡改等多种安全威胁．为 称性，合理地配置认证服务器ＡＳ与移动 此，ＩＥＥＥ于１９９７年为ＷＬＡＮ制定了８０２１１标准，采用基于ＲＣ４算 终端ＳＴＡ的操作，使网络的整体响应效 ［１］ 率得以极大的提高；同时，ＲａｂｉｎＰＳＳＭＲ 法的有线等效保密机制ＷＥＰ（ＷｉｒｅｄＥｑｕｉｖａｌｅｎｔＰｒｉｖａｃｙ） 来增强其 签名方案的消息恢复功能减少了公钥证 安全性．但是，研究分析发现ＷＥＰ无法有效地保证数据的机密性、完 书认证过程的传输量（仅传输公钥证书 整性和对接入用户的身份认证． 而不传输公钥），大大节省了通信带宽． 关键词 要解决无线局域网的安全问题，需要在网络接入时实施严格的 无线局域网；认证；ＲａｂｉｎＰＳＳＭＲ； 认证，并在通信过程中实现保密通信．目前已出现了多种认证方 ＥｌＧａｍａｌ ［２３］ 式 ．本文针对无线局域网计算资源方面非对称的结构特点，设计 中图分类号 ＴＰ３９３０８ 了一个安全的认证方案，同时实现会话密钥的分配，为认证服务器ＡＳ 文献标志码 Ａ ［４］ 配置计算量少的ＲａｂｉｎＰＳＳＭＲ签名的验证操作 、ＲａｂｉｎＯＡＥＰ加密 ［５］ ［６］ 操作 和改进型ＥｌＧａｍａｌ签名操作 ，为移动终端 ＳＴＡ配置计算量 较大的ＲａｂｉｎＯＡＥＰ解密操作和改进型ＥｌＧａｍａｌ签名的验证操作，以 此达到降低响应时延、提高网络效率的目的．此外，为进一步节省通 信带宽，将“发送公钥及相应证书”的传统公钥认证过程缩短为“仅发 送公钥证书（而不发送公钥）”的精简模式，方法是采用具有消息恢复 功能的ＲａｂｉｎＰＳＳＭＲ签名方案．认证过程结束时，通信双方将同时得 到一个共享的会话密钥以确保随后通信的保密性，实现认证功能与 密钥分配功能的巧妙结合． 收稿日期 ２００９０７０４ １　无线局域网认证结构 资助项目 国家 自然科学基金 ＡｕｔｈｅｎｔｉｃａｔｉｏｎｓｔｒｕｃｔｕｒｅｏｆＷＬＡＮ ；综合业务网理论及关键技术国家 重点实验室开放基金（ＩＳＮ１０１１）；重庆市／信 息产