移动Ad Hoc网络分布式轻量级CA密钥管理方案  

Distributed Lite CA Key Management Scheme in Mobile Ad Hoc Networks

作　　者：韩磊[1] 刘吉强[2] 赵佳[2,3] 魏学业[1] 

机构地区：[1]北京交通大学电子信息工程学院,北京100044 [2]北京交通大学计算机与信息技术学院,北京100044 [3]福建师范大学网络安全与密码技术重点实验室,福建福州350007

出　　处：《四川大学学报（工程科学版）》2011年第6期133-139,共7页Journal of Sichuan University (Engineering Science Edition)

基　　金：国家自然科学基金项目(60973112);长江学者和创新团队发展计划(IRT0707);网络安全与密码技术重点实验室开放课题(09A007)

摘　　要：为了解决移动ad hoc网络中非对称密钥管理问题,将轻量级CA认证框架与Shamir秘密分享方案相结合,为移动ad hoc网络提出一种新的分布式非对称密钥管理方案。该方案采用分布式轻量级CA证书认证机制实现本地化认证,不需要证书管理。结合无证书密码系统的优势,避免了基于身份密钥管理方案中节点私钥托管的问题,并且具有抵抗公钥替换攻击的能力。安全分析和实验结果表明,该方案具有很好的安全性和较高的实现效率。In order to solve the problem of asymmetric key management in mobile ad hoc networks,a new distributed asymmetric key management scheme based on lite CA public key authentication framework and Shamir secret sharing scheme was presented.The public key could be certified locally by the mechanism of distributed lite CA certification authentication and so the certification management was not need in the scheme.It also avoided the inherent key escrow problem in identity-based cryptography to combine with the advantages of certificateless public key cryptography and provided the ability to resist the public key substitution attacks.Security analysis and experiment results showed that the scheme is secure and efficient in implementation.

关 键 词：移动ADHOC网络 安全 密钥管理 轻量级CA Shamir秘密分享 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]