基于 MANET的虛擬CA私鑰生成分布式算法研究

移動(dòng) Ad Hoc 網(wǎng)絡(luò)（MANET）由于自身的特性和特殊應(yīng)用使其近年來逐步得到學(xué)術(shù)
界的關(guān)注和研究。其所固有的大部分特性也正成為潛在的脆弱點(diǎn)，使其更易遭受各種安全威脅。在基于分布式PKI/CA 體系的安全解決方案中如何生成和分發(fā)虛擬CA 密鑰將是一個(gè)突出的問題。文章對(duì)現(xiàn)有的幾種方案進(jìn)行了分析討論，指出了其中存在的問題，并就此提出了一種基于門限RSA 密碼體制的分布式CA 密鑰共享生成機(jī)制，通過分布式算法由CA 節(jié)點(diǎn)協(xié)作生成其私鑰共享，提高了系統(tǒng)的魯棒性和安全性。
關(guān)鍵詞：移動(dòng)自組網(wǎng)絡(luò)；認(rèn)證機(jī)構(gòu)；密鑰生成；安全
移動(dòng) Ad Hoc 網(wǎng)絡(luò)由于其特殊性[1]而成為目前國際學(xué)術(shù)界研究的熱點(diǎn)，它可通過臨時(shí)組
網(wǎng)方式在各種環(huán)境中支持移動(dòng)節(jié)點(diǎn)之間的數(shù)據(jù)、語音、圖像等業(yè)務(wù)的無線傳輸，應(yīng)用范圍可以覆蓋工業(yè)、商業(yè)、醫(yī)療、家庭、辦公、軍事等各種領(lǐng)域，具有潛在的廣闊的發(fā)展前景。移動(dòng) Ad Hoc 網(wǎng)絡(luò)在為人們進(jìn)行各種事務(wù)和商務(wù)活動(dòng)提供高效便利性服務(wù)的同時(shí)，由于無線網(wǎng)絡(luò)天生的脆弱性，在這種開放性的網(wǎng)絡(luò)環(huán)境中更易遭受各種安全風(fēng)險(xiǎn)和威脅[2]，帶來很多諸如網(wǎng)上身份認(rèn)證、信息機(jī)密性、完整性、抗抵賴等安全問題，有效的保障網(wǎng)絡(luò)信息安全是關(guān)系到移動(dòng)Ad Hoc 網(wǎng)絡(luò)能否順利實(shí)施和應(yīng)用的重要基礎(chǔ)。因此積極開展對(duì)移動(dòng)Ad Hoc網(wǎng)絡(luò)的安全研究，建立有效的安全機(jī)制和安全策略，以適應(yīng)未來民用和軍事發(fā)展的需要，不僅具有重要的社會(huì)和經(jīng)濟(jì)意義，也具有十分重要的戰(zhàn)略意義。