移动ad hoc网络预分配非对称密钥管理方案

摘要：

为了降低移动ad hoc网络非对称密钥管理中的通信开销,基于组合公钥思想,将ElGamal方案与预分配密钥方式相结合,提出一种基于身份的预分配非对称密钥管理方案(PAKMS).该方案通过私钥生成中心为节点预分配主密钥子集及基于时间获得节点密钥更新的方式,从方法上降低了移动ad hoc网络非对称密钥管理中的通信开销;私钥生成中心为节点预分配主密钥子集的方式也使节点在网络运行阶段不再依赖私钥生成中心为节点分配和更新密钥.由此,弱化了基于身份密钥管理中存在的私钥托管问题对网络安全的影响.与典型方案对比分析表明,该方案在提供节点密钥更新服务的情况下能够有效降低网络通信开销.此外,对方案的安全性进行了详细证明.

关键词：移动ad hoc 网络、安全、预分配、基于身份的密钥管理、通信开销

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2012-12-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：26-34