ad hoc网络具有撤销机制的密钥管理方案.pdfVIP

Compu~rEngineeringandApplications计算机工程与应用 adhoc网络具有撤销机制的密钥管理方案 孙 梅 ，张 娟 SUN M ei，ZHANG Juan 淮北师范大学 计算机科学与技术学院，安徽 淮北 235000 CollegeofComputerScienceandTechnology，HuaibeiNormalUniversity,Huaibei，Anhui235000，China SUN M ei，ZHANG Juan．Keymanagementschemewithkeyrevocationforadhocnetworks．ComputerEngineeringand Applications，2013，49(18)：94—98． Abstract：Thispaperanalyzestheidentity—basedkeymanagementschemesforadhocnetworks．A keymanagementscheme withkeyrevocationisproposedforkey—exposure，abnomr alityetc．，andasignatureschemeisconstructedbasedonthiskeymanage— mentscheme．Theschemecanpreventmessagefrom beingforgedusingthestolenkeythroughrevokingtheleakedkey．Evenif theattackerforgestheusersignautresuccessfully,hteusercanproveitisinvalidbysystem signatureoftherevocationmessage． Thesystem privatekeyisconstructedwiththedistributedgenerationbasedonthethresholdcryptographyinthescheme．Ithas faulttoleranceandcanresisthteactiveandpassiveattacks．Comparedwihthtepreviousschemeitismoresecure． Keywords：adhocnetworks；identity—based；key-exposure；keyrevocation 摘 要 ：分析 了现有adhoe网络基于身份的密钥管理方案 ，针对用户密钥泄漏，异常等情况，提 出了一种具有密钥撤销机 制的密钥管理方案，并在此基础上给 出了用户签名方案。在文本中，用户可以通过注销泄漏密钥，防止攻击者用窃取 的密 钥伪造用户签名 ，即使攻击者成功伪造 了用户签名 ，用户还可以通过系统签名注销消息来证 明伪造的签名无效 。方案在 门限密码学的基础上 以完全分布化方式建立系统密钥，具有 良好的容错性，能抵御网络的主动和被动攻击。和 以往的方 案相比具有更高的安全性。 关键词 ：adhoc网络；基于身份；密钥泄漏；密钥撤销 文献标志码：A 中图分类号 ：TP309 doi：10．3778／j．issn．1002—8331．1112．0534 1 引言 化 ，仍需要密钥产生中心进行系统密钥的分发。后来Luo adhoc网络是一种无网络基础设施的无线 自组织 网 等提出了自安全的adhoc网络，无需第三方，靠节点相互 络。与传统的网络相比，adhoc网络具有以下特点：(1)自 协作产生并分发系统密钥。Kong等人 给出了安全分布 组织性，所有的移动节点都具有路 由器和终端节点的双重 式密钥管理方案 ，网络 中的所有节点都是服务节点，均可 身份，节点之间通过分布式算法实现互联互通；(2)没有中 与其他节点完成密钥服务的功能。上述方案u卅都是采用 心认证机构和公钥基础设施；(3)网络拓扑动态变化，网络 基于证书的RSA公钥机制实现的，算法的开销大 ，且安全 中的节点具有移动特性，且节点可能在任意时刻关机或离 性不高。 开网络；(4)节点的带宽和能源有限。adhoc网络的自组 Khalili提 出了基于ID的adhoc网络密钥管理机制。 织