一种基于混合策略的异构MANET组密钥管理体系结构

移动ad-hoc网(Mobile Ad-hoc Network,MANET)的群组密钥管理机制的研究是一个热点问题.针对一种特定的有无人飞机支持的异构MANET模型,提出了一种基于混合策略的异构MANET组密钥管理体系结构,并给出了实现密钥更新的策略.最后对该体系结构进行了性能分析,在密钥存储量和密钥更新计算方面的负载值表明它适合于异构MANET环境.     

基于椭圆曲线完全自组织Ad hoc网络密钥管理方案

该文针对目前Ad hoc网络密钥管理方案存在计算量大,可信中心难以确定以及密钥更新周期大小难以确定的问题,提出一种基于ECC完全自组织Ad hoc密钥管理方案。该方案为解决计算量大而采用EEC代替RSA,以完全自组织方式解决可信中心的瓶颈,通过使用双重密钥更新机制克服定期更新大小难以确定等问题。本方案具有计算代价小,安全可靠,扩展性好等优点,适合大规模Ad hoc网络。     

一种物联网密钥管理和认证方案

针对物联网环境中不同网络间交互所带来的数据隐私和认证等安全问题,本文提出一种密钥管理和认证签名方案,并进行性能和安全性分析,以证明方案能满足物联网低资源、高交互率、高移动率、低数据量环境下通信安全性要求。通过研究基于身份认证的密钥协商方案,加入三方认证模式,实现密钥身份认证。仿真实验结果验证了方案的有效性。     

面向野战环境的簇型MANET网络身份认证及密钥管理技术研究

MANET网络正得到越来越广泛的应用,其安全性正成为目前研究的一个热点。本文对簇型结构的移动自组网进行了安全性研究,分析并指出了现有一些方案中还存在的安全漏洞,并在此基础上提出了一种增强安全型簇结构。与现有方案相比,明确了初始簇首的产生以及簇首轮换实施方案,增强了簇首保护机制,研究并提出了基于簇型结构的完备的门限密钥管理机制和分布式认证机制。     

一种MANET认证方案的设计

移动自组织网(MANET)在军事领域、紧急场合等场所备受重视,但安全问题却是MANET的一个弱点。现设计了一种适用于MANET的OTP算法--HOTP,基于此算法设计了一种MANET簇成员的认证方案。分析表明,该方案能够有效地抵制网络监听、穷举攻击等攻击手段,较目前的认证方案[1,2]更为安全有效。     

移动自组织网分布式密钥的管理方案

传统的密钥管理方案旨在为现有互联网提供安全通信。移动自组织网是一种新型的无线网络,其主要特点是移动性和能量受限性。因此,传统的密钥管理方案不适用于MANET。针对MANET的特点,已提出了很多高效和安全的密钥管理方案。主要阐述了分布式的移动自组织密钥管理方案,分析了几种典型方法的原理和特性。     

一种移动代理密钥管理方案

随着Internet的飞速发展,与电子商务相关的应用已成为学者研究的热点,其中Mobile Agent在电子商务中的应用近年来更是引起广泛的关注,如何保护Mobile Agent的安全是基于Agent电子商务系统的关键。使用哈希函数提出一种移动代理密钥管理方案,与目前现有的移动代理密钥管理方案相比,不仅安全性好,而且还具有较低的空间复杂度和计算复杂度,更适合于移动代理。     

一种基于自认证公钥体制思想的MANET网络密钥分发方案

基于自认证公钥的密码系统在移动Ad Hoc网络等环境中具有良好的应用前景,提出一个无可信PKG(private key generator)的门限密钥分发方案。理论和仿真分析表明,该方案具有良好的容错性,实现了用户公钥和签名验证在逻辑单步内同时完成;克服了IBC(identity-based cryptosystem)方案中存在的密钥托管问题;达到了Girault提出的第Ⅲ级信任;与Li等类似方案相比,极大地节省了计算资源和网络带宽。     

一种新的组密钥管理方案

给出了一种新的组密钥管理方案,该方案是基于密钥树、异或运算以及单向函数链,能保证前向以及后向安全性：新加入的组成员不能获得以前的组播报文,而且即使任意多个退出组播组的组成员进行合谋也不能获得以后的组播报文。就通信、计算以及存储开销而言,该方案比现有其他基于密钥树的方案有所提高。     

一种密钥管理的新方案

本文提出了一种新的4级密钥管理方案.该方案通过一个密码操作核心的精心设计,为各用户使用系统的各种功能提供了方便的手段,同时确保了系统的安全性.此外,该方案还大大降低了系统开发费用和保密通信的复杂度.因此,该方案克服了以往方案中的缺陷,已被正在开发的系统SUTU采用.     

军事通信中的密钥管理方案

文章针对军事通信对数据传输的实时性、密钥更新的效率、带宽利用率以及存储空间的开销上的需求,基于层状结构群组及军事通信应用的特点和安全性要求,提出了一个新的密钥管理方案。     

基于组合公钥的移动自组网密钥管理方案

将组合公钥技术和门限密码理论结合应用于移动自组网的密钥管理方案中。利用密钥分发机构对整个网络进行初始化。在网络运行阶段,设计一种动态调整分享秘密的服务节点数目以及门限值大小的方案,给出节点退出和新节点加入网络的处理方法。该密钥管理方案安全、高效、灵活,能较好地适应移动自组网的特点。     

MANET下自适应的服务发现系统研究

MANET环境下的服务发现系统需要面对节点可能频繁移动位置、节点新加入或离开网络,以及服务提供者可能主动撤销服务,因此应在上述情况下以合理的代价发现可用的服务.为了提高系统的自适应性,服务发现系统SCN4M-DL采用了无目录服务器结构.与底层地理路由协议耦合,设计和实现了基于圆环的服务注册和发现机制.SCN4M-DL能获得较高的发现请求的成功率,有效控制存储开销和网络负载.实验结果表明,SCN4M-DL对于MANET特性以及服务状态的改变具有良好的自适应性.     

A modified AODV protocol for preventing blackhole attack in MANETs

Wireless Mobile Ad-Hoc Networks (MANETs) are infrastructure-less networks commonly used for dynamic connection between nodes. These networks work without any external router for maintaining the connection and the nodes themselves behave like a router. Ad-Hoc On Demand Distance Vector (AODV) routing is a widely used protocol for managing communications between the mobile nodes. A blackhole attack is one in which the nodes create a false route through them and then perform malicious activities on the transmitted packets. This paper presents a modification of the existing AODV routing protocol to prevent blackhole attacks in MANETs in an erratic terrain with a high probability of packet loss. A mathematical proof is given to confirm the effectiveness of the proposed algorithm with respect to the previous solution in the literature.     

基于虚拟骨干网的MANET地址自动配置方法

针对MANET的地址自动配置问题,提出了基于虚拟骨干网的IPv6地址自动配置方法。充分利用了虚拟骨干网的分层结构、骨干网和子网分别执行不同的配置算法,消息复杂度和时间复杂度低,非常适合通信资源宝贵的MANET。     

一个新的Ad hoc安全组密钥管理方案

本文基于可验证的门限秘密共享技术,提出一种分布式的可验证组密钥管理方案.该方案具有不依赖于网络拓扑结构的变化,在恶劣的网络攻击环境中仍能有效的更新组通信密钥.     

一种新的无线网络组播密钥管理方案

在无线网络中,多播组成员的变化是劝态的,在某些特殊应用中,成员可能会在一段时间段内频繁地加入和离开,此时有线网络中的传统组播密钥管理方法就会体现出不足。针对此不足,提出一种适应于无线网络的组播密钥管理方案。该方案根据地理位置将组播成员划分为不同子组,每个子组根据本子组成员的变化情况来设置密钥更新间隔TTR和请求数的阀值RT。通过子组管理员来协调本子组与其他成员通信保持一致,提高通信效率、降低异步问题。理论分析和仿真结果表明：该方案在保证组播成员安全通信的基础上,显著地降低无线网络中的组播应用因密钥更新导致的通信开销,从而提高密钥更新效率,使无线网络在处理大流量等应用问题的同时,也具有较高的安全性。     

一种基于身份的Ad hoc组密钥管理方案

Ad hoc网络又称为自组织网络（MANET）,是由一组自主的无线节点或移动终端相互合作而形成的,独立于固定的基础设施的自创造、自组织和自管理的网络。它起源于20世纪70年代的美国军事领域,其后开始逐步应用在民用上。密钥管理是信息安全和数据保密中的重要手段,也是Ad hoc网络的一个重要研究内容。而组密钥是时下Ad hoc网络中密钥管理的热点,本文构建一种基于身份的组密钥管理方案,适用于Ad hoc有限的带宽、计算能力和存储能力的要求,具有较低的运算强度,较小的通信量、较强的安全性和可扩展性,适合在Ad hoc网络环境中使用。