アドホックネットワークの証明書管理ノード方式における認証妨害の問題と改善

摘要

The development of today's wireless technology with its sophisticated devices and applications has attracted many users and becoming more important in their daily life. Ad hoc networks have emerged from this technology to provide new services to mobile users. In contrast with conventional wireless networks, ad hoc networks are not connected to any stationary infrastructure. Furthermore, the mobility functions, such as routing, connection's decisions and security managements, are performed by the nodes themselves independently. Therefore, the security problem for mobile ad hoc networks is becoming one of the major issues that need to be solved. The security of ad hoc networks is based on certification authority (CA) which issues and manages security certificates and public keys for message encryption. This paper introduces a new method of detecting unauthorized intrusion that is used by malicious user who issues a forged certificate to join a group of ad hoc network. This method also eliminates unnecessary certificates exchange among users' nodes to reduce traffic flow inside the network.%今日の技術発展により、携帯型移動端末による無線通信が普及している。現在の無線通信は、ほとんどがインフラ型を想定しており、設置時間、設置コスト、地理環境によっては設置が出来ないなどの問題がある。このため上記の問題に影響されないアドホックネットワークへの期待が高まっている。見ず知らずのノードが参加する無線アドホックネットワークでは、公開鍵証明書によるノード認証は重要な技術となっている。そこで公開鍵証明書を効率よく管理する方式として証明書管理ノード方式が提案されている。しかし、この方式は悪意ある不正ノードが偽の証明書を発行し特定のノードの認証を妨害することが出来るという問題がある。本研究では、証明書管理ノード方式に偽の証明書を含めた場合の認証成功確率を求め、偽の証明書による認証成功確率の降下を防ぐ方法を提案する。また、無駄な証明書のやり取りを省き、通信量の削減を目指す。そして、シミュレーションの結果から提案方式が有効であるかを検討する。