基于PTPM的Ad Hoc网络密钥管理应用研究

为了增强Ad Hoc网络节点密钥的安全性,结合组合公钥密码体制,提出一种基于便携式可信平台模块(PTPM)的非对称预分配密钥管理应用方案.该方案通过私钥生成中心为节点预分配主密钥子集及基于时间获得密钥更新的方式,降低了Ad Hoc网络密钥管理中的通信开销;利用PTPM作为节点密钥管理的安全防护基础,保障了预分配密钥的安全性及节点本身的可信性.与同类方案相比,此方案能有效降低通信开销.原型系统实际测试结果表明,该方案为Ad Hoc网络提供了具有硬件支撑的快速密钥管理服务及简单的应用范例.     

可公开验证的秘密共享方案在自组网中的应用

自组网以其组网的灵活特性正越来越受到人们的关注。然而，这种灵活特性又给自组网的安全性带来了巨大的挑战。密钥管理是安全服务的首要环节。本文在将网络进行分簇的基础上，利用可公开验证的门限秘密共享体制，给出了一种分布式的密钥管理方案。在对密钥进行安全分发的基础上，实现了对密钥管理节点的监督。     

无线移动自组网混合式密钥管理方案研究

基于门限机制的密钥管理方案能提供高的安全性,但认证成功率较低,可扩展性差;基于证书链的密钥管理方案适合自组网的特点,但其安全性仅取决于证书链中节点的信任度,不能满足高安全要求的应用环境。该文提出了门限机制和证书链信任值方法相结合的混合式密钥管理和认证方案,在增加少量通信量的情况下,方案提高了自组网的认证成功率和系统的安全性,较好地平衡了自组网的安全性和认证成功率,满足自组网应用的安全要求。     

基于簇协作的无线传感器网络组密钥管理方案

为了解决无线传感器网络组通信的安全问题,该文提出了一种基于簇协作的组密钥管理方案。采用簇协作的方式实现组密钥的更新,并使用伪随机数生成器和哈希函数产生更新多项式,从而及时更新组内合法节点的组密钥分量。性能分析表明,该方案具有良好的安全性和较低的存储开销,仿真结果表明,该方案具有较低的通信开销。     

基于身份的无线传感器网络层簇式密钥管理方案

无线传感器网络的密钥管理由于布置位置、计算量和存储能力受限,使得设计时需要进行诸多考虑.为此,提出了一种基于身份的无线传感器网络层簇式密钥管理方案,可以较好地解决无线传感器网络的密钥管理问题.本方案运用身份认证加密技术,对节点认证后进行分簇,并解决簇内密钥协商问题,即建立簇成员与簇头之间共享簇密钥.通过安全性、复杂性分析和效能分析,并与一些常用方案进行对比,验证了本方案可以保证簇内完全连通、新节点便捷加入,能够满足无线传感器网络各项要求.     

基于随机密钥种子预配置的传感网密钥管理方案

在随机密钥预配置模型的基础上提出了一种基于密钥种子的密钥管理方案. 首先节点预存储密钥种子子集, 根据密钥种子与生成因子共同生成密钥的思想给出不同类型密钥的建立及更新方法. 同时对该方案的直接连通率和安全性进行分析. 仿真结果表明该方案能够提供安全灵活的密钥更新机制, 提高网络的抗俘获性能. 最后在实验室平台进行系统实现, 分析该方案在具体通信协议和硬件基础上的通信开销、计算开销和存储开销. 综合上述分析, 该方案具有低开销的特性, 适合于传感器网络.     

基于门限机制的移动Ad hoc网络密钥分发协议

针对移动Adhoc网的移动自组对等通信等特点,分析了传统证书服务基于单个可信机构进行密钥管理对于Adhoc网的不适应性。提出了基于门限加密机制Asmuth-Bloom算法的密钥分发协议MANETKDP,并进行了复杂性和性能分析以及安全性讨论。分析和讨论表明,相对于其他门限加密的密钥分发方案,MANETKDP计算复杂性低,通信性能好,具有可靠的安全性保证。     

基于哈希密钥链的随机密钥预分配方案研究

提出一种基于哈希（Hash）密钥链的随机预分配方案,增强方案抗节点俘获能力,与传统E-G方案比较,同等网络条件下具有较强的安全性。     

基于Ad hoc网络的一种分层组密钥管理方案

通过深入分析有线网络组密钥管理方案,结合无线网络的特点,提出一种基于Adhoc网络的分层组密钥管理方案。该方案具有两层管理结构,将密钥更新限制在各簇内,可以提高更新效率,减小系统开销。通过与逻辑密钥树方案在通信开销等方面的对比,证明此方案更加有效。     

基于簇的无线传感器网络密钥管理方案

为提高无线传感器网络安全强度,通过分析已有的典型密钥管理方案,结合具体的应用领域,提出一种基于簇的无线传感器网络密钥管理方案（CKMS：Cluster-based Key Management Scheme）。该方案包括5种类型密钥与密钥更新机制,同时支持网络扩展。相对现有的密钥管理方案,此方案具有较小的通信开销和计算开销,占用较少的存储空间并且连通性好。     

自认证公钥体制Ad hoc网络密钥管理方案

基于自认证公钥体制和门限密码机制,为Ad hoc网络提出了一种新的分布式密钥管理方案。方案中节点公钥具有自认证功能,不需要证书管理,降低了网络节点的存储和通信需求;解决了基于身份公钥体制方案中的密钥托管问题,提高了系统安全性;将组合公钥的思想引入到门限密钥分发的随机数选择,简化了传统ElGamal型门限签名方案在签名前协商随机数的过程,大大降低了网络节点的通信量和计算量。分析表明,同以往提出的基于公钥密码体制的密钥管理方案相比,该方案有更高的效率和安全性。     

传感器网络密钥传播与进化

针对传感器网络密钥管理问题,提出基于生物机制的轻量级传感器网络密钥传播与进化协议．建立用于分析密钥传播协议安全性的概率模型,提出基于组的密钥传播改进协议．通过与密钥预分配相结合,提出一种安全性能更好的密钥传播协议．再利用密钥进化机制,动态更新共享密钥．分析表明,密钥传播与进化是适用于微型传感器网络的可行的安全与代价之间的折中方案．     

基于RC4和椭圆加密的无线传感器网络密钥分配方法

在分析3类典型的无线传感器网络密钥管理方案存在的安全性和连通性问题的基础上,结合RC4密码体制和Menezes-vanstone椭圆曲线密码体制,提出了一种新的密钥预分配方法.采用RC4密码体制进行数据的加密与解密,Menezes-vanstone椭圆曲线密码体制进行密钥的传递.与随机密钥预分配方法相比,本方法在空间复杂度,连通性和安全性等方面均有明显优势.利用计算仿真进行实验,结果表明,本方法降低了网络存储开销,提高了安全性,并使连通性达到最优.     

一种新的大规模无线传感器网络安全引导模式

针对目前无线传感器网络中的安全引导技术的缺乏和不足,提出了一种新的无线传感器网络的安全引导模式.该模式充分利用了目前无线传感器网络部署中提出的分簇算法,并结合随机密钥预分布模型的优点.在合理利用传感器网络有限资源的情况下,减少了无线传感器网络中单个节点的密钥环长度,节约了节点资源,延长了网络生命周期.文中论述了该模式的构架,引导过程,并对该模式进行了仿真分析.     

无线Ad hoc网络中基于身份的密钥管理方案

基于身份的密码体制(ID-based cryptography)是SHAM IR在1984年提出的,使用该体制进行加密、签名和认证可以有效地减小系统中用户的存储代价和运算量.将其应用到无线Ad hoc网络中,提出了一个基于身份的密钥管理方案.它采用基于身份的密码体制、秘密分享技术来实现私钥的分布式生成,并且利用盲短签名机制有效地实现了私钥的安全分发.该新方案可满足无线Ad hoc网络中密钥的安全需求,同时能节省网络资源、提高网络性能.     

一种新的ad hoc网络会话密钥建立方案

针对ad hoc网络密钥管理中存在的实际问题,提出一种适合于ad hoc网络安全的会话密钥建立方案。当网络初始化完成后,ad hoc网络内的各节点不需要可信第三方的参与,可安全的完成相互认证并同时产生共享会话密钥。     

一种基于地理位置的无线传感器网络安全路由协议

提出了一种基于地理位置的无线传感器网络安全路由协议。该协议将安全因素引入路由选择机制,将能量、距离以及安全三个因素作为优选路径的标准;利用基于六边形部署信息的密钥预分布方案来分配节点间的通信密钥,建立完善的数据传输机制,保证了数据的机密性、完整性和新鲜性;通过采用辅助机制,增强了协议抵御网络攻击的能力。仿真结果和性能分析表明,该协议在抵御网络攻击方面具有良好的性能,与已有协议相比,在提高能源利用的有效性,及延长网络生命周期方面有较优的表现。     

移动Ad Hoc网络分布式轻量级CA密钥管理方案

为了解决移动ad hoc网络中非对称密钥管理问题,将轻量级CA认证框架与Shamir秘密分享方案相结合,为移动ad hoc网络提出一种新的分布式非对称密钥管理方案。该方案采用分布式轻量级CA证书认证机制实现本地化认证,不需要证书管理。结合无证书密码系统的优势,避免了基于身份密钥管理方案中节点私钥托管的问题,并且具有抵抗公钥替换攻击的能力。安全分析和实验结果表明,该方案具有很好的安全性和较高的实现效率。