在椭圆曲线域中基于身份认证的移动adhoc密钥管理框架.pdfVIP

第28卷第12期 通 信 学 报 、，01．28 No．12 2007年12月 Joumal on Communicafions December 2007 在椭圆曲线域中基于身份认证的移动ad hoc密钥管理框架 杜春来，胡铭曾，张宏莉 (哈尔滨工业大学 计算机网络与信息安全技术研究中心，黑龙江 哈尔滨 150001) 摘 要：提出一种建立在椭圆曲线域上的基于双向身份认证的移动ad hoc密钥管理框架。框架中的门限方案增强 了系统的健壮性，基于身份的双向认证方案确保了交互节点身份的真实性，从而能将恶意仿冒节点和恶意发送虚 假信息节点快速从系统中分离出来。 关键词：移动自组网；密钥管理；椭圆曲线；双向身份认证 中图分类号：TP393 文献标识码：A 文章编号：1000—436X(2007)12-0053—07 New group key management framework for mobile ad hoc network based on identity authentication in elliptic curve field DU Chun—lai，HU Ming—zeng，ZHANG Hong—li (ResearchCenterofComputerNetwork andInformationSecurityTechnology，HarbinInstituteofTechnology,Harbin 150001，China) Abstract：A new key managero~nt framework was proposed based on mutual identity authentication in elliptic curve field． Threshold scheme enhances system more stable．Mutual identity—based authentication guarantees node to communicate with the right one，by which the malicious nodes aiming to fake or send false information can be drawn away from MANET． Key words：mobile ad hoc network；key management；elliptic curve；mutual identity—based authentication 网络应存在对内部节点的防范策略。所以组通信是 1 引言 移动自组网络的重要通信形式，而安全性是移动自 移动自组网络(MANET,mobile ad hoc network) 组网络组通信的重要构成部分。 是由多个移动节点通过无线通信链路构成的临时 由于移动自组网络的自组织和动态拓扑特性， 自治系统，其拓扑结构不固定，具有时变不确定性。 使得传统的有线网络组通信中的密钥管理手段无 移动节点通过其设备的作用范围或借助其他移动 法在移动自组网络中应用。其因有四：首先，CA 节点充当路由器来实现相互之间的通信。 或KDC的存在，使得通信网络存在单点失效问题， 由于采用无线信号作为传输介质，无线信号的 导致部分或整个通信网络的不可用：其次，CA或 无向性使其作用范围内的任何节点都能以平等地 KDC也具有移动性，网络随节点的移动不断分割 位接收其发布的信息，故容易被attacker节点窃听。 和合并，节点难于定位其 C