基于身份Ad Hoc网密钥管理方案.docVIP

基于身份Ad Hoc网密钥管理方案文章编号:1001-9081(2012)01-0104-03 doi:10.3724/SP.J.1087.2012.00104 摘 要:鉴于Ad Hoc网络的可移动、自组织性等优点，提出了一种适用于Ad Hoc网络的基于身份的密钥管理方案，所提方案在门限密码学的基础上以完全分布化方式建立系统密钥。与已有的Ad Hoc网络密钥管理方案相比，它不需要固定的密钥服务节点组，密钥服务节点可以动态加入和撤离，而且系统密钥在密钥服务节点组内还可以动态更新。分析结果表明所提方案具有灵活、安全的特点，较好地适应了移动自组网(MANET) ?关键词:Ad Hoc网络；基于身份；密钥管理；移动自组网 ?中图分类号: TP309.2 文献标志码:A ? Abstract: According to the characteristics of Ad Hoc networks, such as mobility and self?organization, an identity?based key management scheme for Ad Hoc networks was proposed. In the paper, by the method of secure distributed key generation based on threshold cryptography, the interior members of Ad Hoc networks collaborated to conduct the system private key. Compared with the existent protocol, the proposed scheme, does not require the fixed structure of service nodes, and service nodes can dynamically join and leave network. At the same time, the system key is updatable among service nodes. The analytical results show the proposed scheme is flexible and secure, and it is suitable for Mobile Ad Hoc Network (MANET). Key words: Ad Hoc network; identity?based; key management; Mobile Ad Hoc Network (MANET) ? 0 引言? Ad Hoc网络是一种由移动节点组成的多跳临时性自治系统。它无固定基础设施，在军事、救灾以及民用通信领域都有广泛的用途。Ad Hoc网络具有网络拓扑动态变化、缺乏中心控制、易受攻击、通信带宽有限等特点，较传统的网络面临更大的安全挑战。它的安全核心问题就是密钥管理。? 因为Ad Hoc网络无固定基础设施，没有单个节点可信赖，所以不存在一个可信的密钥管理中心。因此，将信任分布化是解决Ad Hoc网络密钥管理的一种有效手段。Zhou等［1］首先提出了基于(?n,t?)门限密码的分布化Ad Hoc密钥管理方案，但没有实现完全分布化，仍需要密钥产生中心进行系统密钥的分发；后来Luo等［2］提出了自安全的Ad Hoc网络，无需第三方，靠节点相互协作产生并分发系统密钥，实现了完全分布化；Kong等［3-4］也给出了安全的分布式密钥管理方案。然而文献?［1-4］的方案都是采用RSA体制实现的，算法的开销大，且安全性不高。? Khalili等［5］提出了基于身份(ID)的Ad Hoc网络密钥管理机制，基于ID的密码体制［6］可以使用较短的密钥满足较高的安全要求，适合资源有限的Ad Hoc网络。Deng等［7］提出了一种基于ID的Ad Hoc网络的密钥管理方案，以完全分布式安全地建立用户私钥，但是产生新节点的主密钥份额有缺陷。杜春来等［8］提出了一种建立在椭圆曲线域上的基于双向身份认证的移动Ad Hoc密钥管理框架，李慧贤等［9］给出了适合Ad Hoc网络无需安全信道的密钥管理方案。这两种方案均采用分布化方式产生系统密钥和用户密钥；但是需要固定密钥服务节点组来协作产生和发布用户密钥或完成用户身份的认证功能，没有给出密钥服务节点撤离、新密钥服务节点加入的处理方法，从而不能充分发挥Ad Hoc网络的可移动性和自组织性等优点；另一方面系统密钥不可更新，存在退出的密钥服务节点联合攻击等问题。谭乐等［10］