基于身份的无证书高效签名算法研究

为了提高网络认证效率和安全性,利用双线性对技术提出了一种基于身份的无证书高效签名算法。用户使用的私钥由密钥生成中心和自身共同决定,适用于对密钥生成中心不是非常信任的场合。同时用户一旦发现自身私钥泄漏,通过算法生成新的公钥并重新公布,防止黑客伪造签名,解决了密钥撤销问题。用户在不改变自身公钥的前提下,与其通信的服务器无需维护通行字列表,通过计算身份索引号就能认证用户。该算法具有匿名性和不可否认性,简要分析了算法性能,并基于随机预言机模型证明了该算法在适应性选择消息攻击下不可伪造。

基于MIPv6快速切换的家乡注册安全机制

为解决移动IPv6快速切换中移动节点的身份认证问题,提出一种新的基于MIPv6快速切换的家乡注册安全机制。在MIPv6快速切换中引用基于密钥生成中心(KGC)的改进签名方案,该方案中KGC仅知道用户的部分私钥,并且用户可以自己生成用于签名的公私钥对,解决了密钥托管和密钥撤销问题。移动节点和接入路由器运用改进的签名方案签名消息,仅往返一次消息交互就实现快速切换并完成家乡注册,并且在访问域中实现MN与NAR之间的双向认证。另外,利用Diffie-Hellman密钥交换原理保护消息交互过程。经过分析,该家乡注册机制具有高效、安全的特性。

MIPv6网络中一般注册的高效认证机制

为解决移动IPv6(MIPv6)网络通信一般注册中节点的身份认证问题,提出一种高效认证机制。改进基于身份的签名方案,使一般注册仅需往返2次就能完成消息交互,实现移动节点和通信节点之间的双向认证,同时生成双方通信的共享密钥,以保护之后的消息交互过程。分析结果表明,该机制具有高效性和安全性。

MIPv6快速层次化切换的高效认证机制研究

针对移动IPv6(MIPv6)层次化切换中各节点之间的身份认证问题,提出一种新的基于MIPv6快速层次化切换的认证机制。利用改进的IBS签名方案和层次化的网络结构,从域间切换和域内切换两个角度分别论述了移动节点和新访问域之间的双向认证和切换性能的问题。分析结果表明基于MIPv6快速层次化切换的认证机制效率高,安全性好,仅需来回一次消息交互就能实现切换与接入认证和绑定更新的同步。

MANET中可认证组密钥协商协议及验证

该文运用椭圆曲线离散对数结合多线性映射的方法,基于多线性DH问题假设,提出了改进的基于身份公钥的可认证组密钥协商协议,以及成员动态变化及组密钥更新的相关方法,并利用应用pi演算辅以ProVerif自动化验证工具对安全性进行了形式化分析。分析结果表明,该文提出的协议实现了密钥保密性、身份认证性以及密钥一致性确认,同时又具有较好的性能,适合于资源有限的移动自组网。

一种基于LKH的高效的组播密钥管理方案

为了提高组播密钥的安全性、减少密钥存储量、提高密钥更新效率,该文提出了一种基于逻辑密钥层次（LKH）的改进方案,该方案通过单向函数和随机数实现了对组密钥和组成员私钥的保护,提搞了组播密钥的安全性,同时每个成员可以用自己的私钥和随机数通过计算得到组密钥,成员变化时的密钥更新具体由组成员自己完成,从而减少了密钥存储量和提高了密钥更新效率。