自组网中基于离线证书的双向认证协议

摘要

由于自组织网络缺乏基础设施,并且节点的加入和离开较为频繁,传统的基于证书中心(Certificate Authority,CA)的身份认证方式存在CA节点选举和转移、单点失效等问题。针对这些问题,提出一种基于离线证书的双向认证协议。节点在启用前通过离线方式获得自己的证书,在认证过程中通过交互证书并以“挑战/应答”的方式实现网内节点和网外节点的双向认证。安全性分析表明,该认证协议可识别非法入侵和身份冒充,并可抵御重放攻击。