移动自组织网络中安全组通信的研究与实现

摘要

随着移动自组织网络的发展，在线视频会议、分布式协同工作、安全聊天室等组通信应用，受到了人们越来越多的关注和研究。由于移动自组织网络具有通信介质开放、拓扑结构动态变化及缺少固定的管理中心等特性，使得网络组通信更容易遭受攻击。
　　 组通信需要管理复杂的成员关系和维护共享的组的安全上下文，包括组成员的身份验证机制、组的访问控制机制、组密钥的生成和更新机制、组成员的动态变化和检测及组规模的伸缩性等多个方面，带给移动自组织网络环境下的安全组通信发展很大的障碍，至今没有较为成熟的安全方案保障移动自组织网络环境下的组通信。
　　 本文的工作主要是研究移动自组织网络环境下安全组通信的组密钥的生成与更新、组成员身份的标识和验证及组访问控制等安全机制。针对现有的组通信方案的不足，增加了用户的注册和用户信息的安全存储功能；设计并实现了证书授权、对称密钥的身份验证授权和访问控制授权的三位一体的安全控制方案，增强了组通信加入的安全性；优化了组通信的密钥协商算法，降低了网络的开销，提高了组密钥的生成和更新效率。
　　 论文最后对设计和实现的方案进行了测试，结果显示本文的设计方案在一定程度上完善了组通信应用的功能，增强了组通信应用的安全性。