Ad hoc網(wǎng)絡中基于橢圓曲線密碼體制的密鑰管理方案的研究.pdf

1、因特網(wǎng)技術和移動通信技術的不斷發(fā)展和進步，使移動計算成為當前計算機科學領域一個十分活躍的研究課題。Ad hoc網(wǎng)絡，作為一種特殊形式的移動計算機網(wǎng)絡，可廣泛應用于戰(zhàn)場指揮、臨時會議、災難救助及其它各種軍事和民用領域，有著廣闊的應用前景。在這些典型的Ad hoc網(wǎng)絡應用中，往往對網(wǎng)絡安全有著較高的要求，而密鑰管理是網(wǎng)絡安全的基礎。因此，研究安全、高效的密鑰管理方案成為Ad hoc網(wǎng)絡中一項重要課題。 本文首先綜述了Ad hoc網(wǎng)絡

2、密鑰管理研究方面的一些最新工作，描述了設計Ad hoc網(wǎng)絡密鑰管理所面臨的困難和挑戰(zhàn)，對該研究開展以來所提出的各種主要密鑰管理方案進行了對比、分析和分類闡述，討論了設計密鑰管理方案要注意的關鍵問題，并描述了Ad hoc網(wǎng)絡密鑰管理方案的發(fā)展趨勢。 由于目前采用公鑰密碼體制的密鑰管理方案都是基于RSA密碼體制的，而橢圓曲線密碼體制與RSA相比具有安全、計算量小、在同等安全強度下密鑰較短等特點。因此，將橢圓曲線密碼體制應用于Ad h

3、oc網(wǎng)絡是很有希望的。本文結合Ad hoc網(wǎng)絡的特點，選擇合適的算法實現(xiàn)了橢圓曲線密碼體制。 因為目前已經(jīng)提出的密鑰管理方案不能很好地權衡安全性、有效性、低計算量、服務負載均衡等性能之間的矛盾，因此，本文提出了一種有效的基于橢圓曲線的(t，n)門限密鑰管理方案(EECTKM)。該方案將CA(certificate authority)分布到一個Server組，并動態(tài)維護網(wǎng)絡中一定數(shù)量的Server節(jié)點，同時考慮Server節(jié)點合

4、理分擔公鑰證書服務負載。從定性方面分析，該方案具有安全性高、計算量小、公鑰證書服務負載均衡且能夠容忍Server節(jié)點失效等特點。 接著，為評價EECTKM性能，本文介紹了NS2仿真平臺和評價EECTKM的仿真框架，并根據(jù)該框架給出EECTKM的NS2仿真實現(xiàn)。最后，本文通過仿真試驗從定量方面分析和評價了EECTKM方案的性能，并將它同固定Server節(jié)點方案進行了對比。仿真結果表明EECTKM方案能夠提高公鑰證書服務的有效性，同