移动自组网络中相邻节点间通信的匿名安全资料.docVIP

移动自组网络中相邻节点间通信的匿名安全 Supported by Supported by the National High-Tech Research and Development Plan of China under Grant No. 2005AA123110 (国家高技术研究发展计划（863计划）资助项目) 第一作者简介：章洋(1970－)，男，博士生，安徽安庆人，主要研究领域为网络安全与分布式计算。 章 洋 范植华 (中国科学院 软件研究所 通用软件实验室) 摘要：战术无线自组网等类似系统对安全性的要求除了基本的通信内容机密、完整、可用与可信等特性外，还要求通信者的身份对敌人保密，为通信者及其使命提供保护。因此，在此类系统中相邻节点间通信时需要实现匿名双向认证与身份隐藏，防止敌手推断敏感信息。鉴于已有的研究都未专门而全面地论述移动自组网络链路层通信的匿名安全性，本文设计了一种新型链路层通信与接入认证的匿名安全方案，其特点是：利用基于身份的加密方案实现系统中节点的身份隐藏；利用基于多项式的密钥发布方案实现节点入网权限的动态回收；利用压缩的Bloom Filter可在身份隐藏情况下对恶意节点的行为进行追踪。最后分析了算法的安全性与匿名性。 关键词：双向认证；Bloom Filter；基于身份的密码系统；匿名性；移动自组网络 中图法分类号: TP309　　　文献标识码: