多级安全 MIPv6网络及 RFID 认证中的关键技术研究-信息安全专业论文.docx

西安电子科技大学 学位论文独创性（或创新性）声明 秉承学校严谨的学分和优良的科学道德，本人声明所呈交的论文是我个人在导 师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注 和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果； 也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材 料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说明 并表示了谢意。 申请学位论文与资料若有不实之处，本人承担一切的法律责任。 本人签名： 日期： 西安电子科技大学 关于论文使用授权的说明 本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究 生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。本人保证毕 业离校后，发表论文和使用论文工作成果时署名单位仍然为西安电子科技大学。 学校有权保留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全 部或部分内容，可以允许采用影印、缩印或其它复印手段保存论文（保密的论文 在解密后遵循此规定）。 本学位论文属于保密在 年解密后适用本授权书。 本人签名： 日期： 导师签名： 日期： 摘要 摘要 摘 要 在未来的移动和泛在网络环境下，不论是网络结构，还是接入实体都呈现出 异构化、多样化的特点，这使得其中的安全认证问题的解决无法给出统一的方法。 鉴于此，本文分别针对多级移动 IPv6 网络和 RFID 系统中的认证技术进行了深入 的研究。 首先多级安全移动 IPv6 网络是适用于高敏感级商业机构、政府机关和军事领 域的一种专用网络，它允许多种安全级别的用户接入到网络中，并能够存储、传 输和处理多种安全级别的信息。随着移动网络逐渐深入到社会的各个领域，如何 在分布式环境下使得移动 IPv6 网络满足多级安全特性，是一项值得研究的课题。 本文针对多级安全移动 IPv6 网络安全架构中的认证技术进行了研究，提出了 一种单向密钥协商和认证方案，并分别在移动实体接入注册、传输通信和移动切 换三种情景下讨论了其实现方案。这些方案中，通过接入网关的强制访问控制， 使得移动节点、通信对端、家乡代理和本地代理之间的身份认证和密钥协商过程 可实现单向通信，避免不同安全级实体双向通信中可能的秘密信息的泄露，保证 网络的多级安全性。 其次，RFID 是一种非接触式的自动识别技术，通过射频信号自动识别目标对 象并获取相关数据，主要用于物品标识和实时信息共享。随着物联网概念的提出， RFID 技术的应用范围和深度都得到了快速的扩展。然而，RFID 标签的资源和计 算能力非常有限，这为 RFID 技术的发展和认证方案的设计都带来了相当的困难， 尤其是现有成熟的公钥密码技术很难直接应用到 RFID 认证中去。 为此，本文对一种委托对端计算的 RFID 认证协议进行了研究并进行了改进， 提出了一种关于预计算因子的更新机制，使得 RFID 系统的认证能够牺牲较小的代 价获得安全性最大限度的提高。其中，基于 Grain v1 算法实现了方案中所需的密 钥流生成器和伪随机数的生成器。方案具有很高的安全性和可行性。 关键词：多级安全 移动 IPv6 网络 单向密钥协商 RFID 认证 密钥流生成器 Abs Abstract Abs Abstract Abstract In the future mobile and ubiquitous network environment, both the structure of the network, and access entity has emerged as a heterogeneous, diverse characteristics, which makes it difficult to give a unified approach to solve the secure authentication problem. In view of this, authentication technology in the IPv6-based multi-level security network and in the RFID systems are studied in depth. Firstly, mobile IPv6-based multi-level security network is a private network which is applied to the high sensitive business, government agencies and military fields. It allows users with different sensitive