论文部分内容阅读
当我们面对大地震、洪涝等自然灾害;较大的交通事故;甚至遭受恐怖袭击等特殊情况发生时,各种组织都会在第一时间派出人员去处理该事件,在这种情况下应急通信的建立是最重要的事情之一。常用的应急通信方式如基于卫星的应急通信等通信方式存在使用价格高、组网不方便、容易被干扰等问题,体现出这些通信方式的局限性。近年来,移动Ad hoc网络成为无线通信中的一个研究热点,因为Ad hoc网络的构建不需要依靠基础设施;组建网络的节点可以移动;以及网络易于构建等特点。同时,Ad hoc网络非常容易遭受很多的网络攻击,对加入Ad hoc网络的节点进行身份认证能够有效的防止非授权用户访问网络,提高网络的安全性。国内外很多的研究机构都对Ad hoc网络的安全问题进行了深入研究,很多学者提出了一系列的Ad hoc网络认证模型与策略。本文对现有的认证模型与策略进行了研究,提取了这些模型中适合大规模布置Ad hoc网络身份认证的优点,结合在实际应用中的具体情况,提出了移动Ad hoc网络在应急通信中的身份认证协议。较好的解决了应急Ad hoc网络身份认证问题。本文主要研究工作和成果如下:(1)讨论了Ad hoc网络中常用的几种身份认证模型,分析了各种方案的优缺点,得出采用分布式认证模型适合移动Ad hoc网络在应急通信中进行身份认证。(2)移动Ad hoc网络在应急通信中,点对多点的通信非常重要,这样可以协调整个网络中资源,高效的解决出现的突发情况,应用广播加密技术能够有效的保证消息在广播过程中的安全性。将门限加密机制引入到基于身份的广播加密中,给出了应急移动Ad hoc网络动态门限广播加密方案,有效克服了在网络中单点失效问题,该方案通过证明达到IND-sID-CPA安全性。(3)将口令认证与Ad hoc网络中的分布式认证模型相结合,提出了基于广播加密的应急移动Ad hoc网络身份认证方案。通过口令认证解决了使用者与设备的一一对应,使用分布式认证解决了大规模布置Ad hoc网络时对节点的身份认证问题。(4)对给出的基于广播加密的应急移动Ad hoc网络身份认证方案进行了安全性分析,得出方案的计算开销较小、能够应对常见的网络攻击。