基于自验证公钥的安全高效wmns密钥生成机制-计算机应用研究.pdfVIP

第３２卷第４期 计 算 机 应 用 研 究 Ｖｏｌ．３２Ｎｏ．４ ２０１５年４月　 ＡｐｐｌｉｃａｔｉｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓ Ａｐｒ．２０１５ 基于自验证公钥的安全高效ＷＭＮｓ密钥生成机制 张　青 （天津财经大学商学院，天津３００２２２） 摘　要：针对无线ｍｅｓｈ网络现有的密钥生成机制中，无法实现双向认证、会话密钥协商以及过度消耗节点资源 的问题，结合基于椭圆曲线的密码体制和基于自验证公钥的密钥生成方法，提出一种可用于无线ｍｅｓｈ网络的密 钥生成机制。这种机制避免了密钥托管，可实现通信双方身份认证和会话密钥协商，具有抵抗常见攻击的安全 属性。实验及分析表明，相比同类协议，具有更低的计算和通信代价。 关键词：无线ｍｅｓｈ网络；密钥协商；自验证公钥；双向认证 中图分类号：ＴＰ３９３０８　　　文献标志码：Ａ　　　文章编号：１００１３６９５（２０１５）０４１１４９０５ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１３６９５．２０１５．０４．０４５ Ｓｅｃｕｒｅａｎｄｅｆｆｉｃｉｅｎｔｋｅｙｇｅｎｅｒａｔｉｏｎｓｃｈｅｍｅ ｆｏｒＷＭＮｓｕｓｉｎｇｓｅｌｆｃｅｒｔｉｆｉｅｄｐｕｂｌｉｃｋｅｙ ＺＨＡＮＧＱｉｎｇ （ＳｃｈｏｏｌｏｆＢｕｓｉｎｅｓｓ，ＴｉａｎｊｉｎＵｎｉｖｅｒｓｉｔｙｏｆＦｉｎａｎｃｅ＆Ｅｃｏｎｏｍｉｃｓ，Ｔｉａｎｊｉｎ３００２２２，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｉｎｗｉｒｅｌｅｓｓｍｅｓｈｎｅｔｗｏｒｋｓ，ｔｈｅｅｘｉｓｔｉｎｇｋｅｙｇｅｎｅｒａｔｉｏｎｓｃｈｅｍｅｓｅｉｔｈｅｒｆａｉｌｅｄｔｏｆｉｎｉｓｈｓｅｓｓｉｏｎｋｅｙａｎｄａｕｔｈｅｎｔｉｃａｔｉｏｎ ｓｉｍｕｌｔａｎｅｏｕｓｌｙｏｒｏｖｅｒｓｐｅｎｄｎｏｄｅｓ’ｒｅｓｏｕｒｃｅｓ．Ｂａｓｅｄｏｎｅｌｌｉｐｔｉｃｃｕｒｖｅｃｒｙｐｔｏｓｙｓｔｅｍｓａｎｄｓｅｌｆｃｅｒｔｉｆｉｅｄｐｕｂｌｉｃｋｅｙｓ，ｔｈｉｓｐａｐｅｒ ｐｒｏｐｏｓｅｄａｎｅｗｋｅｙｇｅｎｅｒａｔｉｏｎｓｃｈｅｍｅ，ｗｈｉｃｈｃｏｕｌｄｂｅｕｓｅｄｉｎｗｉｒｅｌｅｓｓｍｅｓｈｎｅｔｗｏｒｋｓ．Ｉｎｔｈｅｓｃｈｅｍｅ，ｔｈｅｒｅｗａｓｎｏｎｅｅｄｆｏｒ ｋｅｙｅｓｃｒｏｗ，ｐａｒｔｉｃｉｐａｎｔｓｃｏｕｌｄａｃｈｉｅｖｅｍｕｔｕａｌａｕｔｈｅｎｔｉｃａｔｉｏｎａｎｄｓｅｓｓｉｏｎｋｅｙａｇｒｅｅｍｅｎｔｓｉｍｕｌｔａｎｅｏｕｓｌｙ，ｉｔａｌｓｏｃｏｕｌｄｒｅｓｉｓｔ ｃｏｍｍｏｎａｔｔａｃｋｓ．Ｔｈｅｅｘｐｅｒｉｍｅｎｔａｎｄａｎａｌｙｓｉｓｒｅｓｕｌｔｓｉｎｄｉｃａｔｅｔｈａｔｉｔｎｅｅｄｓｌｏｗｅｒｃｏｍｍｕｎｉｃａｔｉｏｎａｎｄｃｏｍｐｕｔａｔｉｏｎｃｏｓｔｃｏｍｐａｒｅｄ ｗｉｔｈｓｉｍｉｌａｒｐｒｏｔｏｃｏｌｓ． Ｋｅｙｗｏｒｄｓ：ｗｉｒｅｌｅｓｓｍｅｓｈｎｅｔｗｏｒｋｓ；ｋｅｙａｇｒｅｅｍｅｎｔ；ｓｅｌｆｃｅｒｔｉｆｉｅｄｐｕｂｌｉｃｋｅｙｓ；ｍｕｔｕａｌａｕｔｈｅｎｔｉｃａｔｉｏｎ 只有合法节点才可以接入网络，进而获取会话密钥；其次，密钥 　引言 生成机制必须是轻量的———较低的计算和通信代价，因为无线 无线ｍｅｓｈ网络（ｗｉｒｅｌｅｓｓｍｅｓｈｎｅｔｗｏｒｋｓ，ＷＭＮｓ）作为由许 ｍｅｓｈ网络中的移动节点经常是资源受限的，无法承受过大的 多无线节点构成的多跳无线网络，是一种有前景的无线技 计算和通信开销；再次，密钥生成机制需要满足灵活性和连通 ［１］ 性，以便于在部署新的自组织ｍｅｓｈ网络时，移动节点可以快速 术 。ＷＭＮｓ中的两类节点———ｍｅｓｈ路由器和ｍｅｓｈ客户端， 通常采用网状ｍｅｓｈ拓扑结构相连接（图１）。在ＷＭＮｓ中，如