基于代理多签名的远程证明协议

2
相关工作
图 1 三方漫游认证简单模型
最近有关无线网络中漫游认证的研究，大多数 方案运用各种密码技术设计不同方法来解决安全 和隐私这 2 大挑战性问题，但出现了一些不可避免 的安全漏洞。基于对称密钥的方法[1~6]，要求任意 2 个服务器之间预先建立对称密钥，这使管理复杂、 成本高、 可扩展性差。 而基于 PKI 的方法[2,7~13]虽然 具有较好的可扩展性，但证书开销带来了额外的计 算开销和通信代价。为解决证书开销问题，引入基 于 ID-PKC 的方法[14~17]，大大简化了证书的管理， 但也存在不可忽视的安全缺陷。 另外， 在漫游认证过程中， 按照参与方的不同， 可分成三方漫游认证和两方漫游认证。三方漫游认 证简单模型如图 1 所示。 2005 年， 田子建等[18]设计 了一种环签名方法来实现匿名认证。2009 年，Hou 等[19]构造了一种基于组合公钥的接入认证方法，实 现了用户身份的隐匿性。2012 年，Zhang 等[20]采用 一种基于无证书的公钥密码体制（CL-PKC, certificateless public key cryptography） 的方法， 解决了密 钥托管的问题，但方案中家乡代理（ HA, home agent）却知道移动节点（MN, mobile node）和外地 代理（FA, foreign agent）之间的会话密钥，不具有 安全性。上述方案都是采用三方漫游认证的方法， 不具有统一性，而两方漫游认证具有统一性的特 点， 较好地避免了针对 HA 的拒绝服务 （DoS, denial of service） 攻击， 其简单模型如图 2 所示。 2010 年， [17] Yang 等 设计了一种基于群签名（GS, group sig-
Di sQi
(2)

基于DAA的移动AdHoc网络匿名认证方案范文摘要：随着移动Adhoc网络(MANET)技术的发展，安全问题受到越来越多的关注。

认证服务是MANET安全的基础。

近年来，研究人员提出了各种MANET的认证方案，但对于开放环境下MANET的匿名性要求考虑较少。

本文基于可信计算技术中的直接匿名证明协议（DAA）[1]，提出了一种适合于MANET环境的匿名认证方案，在解决MANET无中心认证问题的同时，实现了节点身份的匿名性，增加了签名的可追踪性，并对节点的访问权限进行了划分，能够满足更多应用场合的要求。

关键词：认证；adhoc；权限划分；匿名；安全AnAnonymousAuthenticationSchemeforMobileAdHocNetworksBasedon DAAYUEKang1,ZHANGTao1,SUOYan1,MAOWei-xing2Keywords:authentication;adhoc;privilegeclassification;anonym ity;security移动Adhoc网络(MANET)是一种自创建、自组织、自管理的网络，网络中的节点不仅要具备普通移动终端的功能，还要具有报文转发能力，即要具备路由器的功能。

MANET最早用于军事上的战术互联网，但随着技术的发展，MANET也越来越多地运用于民用领域。

由于其不需要固定的基础设施和集中式管理，在灾难情况（如地震、爆炸等）、电子会议等需要临时快速配置网络的场景中有着巨大的应用前景。

与传统网络相比，MANET 有着不同的特性，也面临着新的安全威胁：1)无线信道的无向性质以及对空开放，使其很容易被截获和干扰；2)节点易受到攻击被俘获，这意味着网络中的节点都是不可信的；3)节点的移动性使网络拓扑随时可能发生变化，从而使网络管理变得困难；4)缺乏固定的基础设施（如缺乏服务器、CA机构等），使传统的认证、加密等安全措施不能直接使用。

科研热词 推荐指数 双线性对 9 随机预言模型 5 随机预言机模型 3 基于身份 3 双线性映射 3 阻断攻击 2 离散对数问题 2 无证书签名 2 指定验证者签名 2 可证明安全性 2 代理签名 2 随机预言机 1 限制联合验证者签名 1 门限签名 1 门限 1 重置攻击 1 部分盲签名 1 遗嘱协议 1 通用填充 1 远程桌面协议 1 认证 1 计算diffie-hellman问题 1 群签名 1 组密钥协商 1 组合公钥体制 1 签密技术 1 短签名 1 椭圆曲线 1 标准模型 1 无证书公钥密码体制 1 握手协议 1 成员资格撤销 1 广义指定验证者签名 1 广义指定多验证者签名 1 密钥隔离 1 密钥管理 1 密钥泄漏 1 密钥托管问题 1 密钥协商 1 密钥交换 1 密码套件 1 密文匿名性 1 安全模型 1 多线性映射 1 多接收者签密体制 1 填充方案 1 基于身份的签名方案 1 基于身份的签名 1 基于身份的密码系统 1 基于身份的加密 1 基于身份的 1 基于身份加密 1
科研热词 随机预言模型 双线性对 随机预言机模型 环签名 无证书签名 数字签名 可证明安全性 门限数字签名 重置攻击 计算diffie-hellman问题 组合公钥 签密 离散对数问题 标准模型 无证书密码系统 无证书公钥密码体制 基于身份签名 基于身份的密码学 基于身份 可证明安全 可证安全 双线性映射 冒充攻击 公钥加密 不可伪造性 ad hoc网络 隐私 随机预言器 随机预言 限定验证者签名 阻断攻击 阈下信道 门限签名方案 门限签名 门限多代理多签名 通信技术 选择消息攻击 选择密文安全 适应性选择密文攻击 转换 身份鉴别方案 身份模糊性 身份匿名性 超伪随机置换 证书匿名性 认证密钥交换协议 认证 计算机应用 计算diffie-hellman假设 虚二次阶 组密钥协商 线对

2010年 序号 1 2 3 4 ቤተ መጻሕፍቲ ባይዱ 6 7 8 9
科研热词 访问控制 自动协商 策略 状态转换图 撤销 属性 委托授权 委托 rbac
推荐指数 1 1 1 1 1 1 1 1 1
2011年 序号 1 2 3 4 5 6 7 8 9
2011年 科研热词 风险评估 访问控制 神经网络 模糊神经网络 权利描述语言 数字版权管理 安全模型 可信计算 使用控制 推荐指数 1 1 1 1 1 1 1 1 1
2012年 序号 1 2 3 4 5 6 7 8 9
科研热词 推荐指数 门限代理签密 1 安全模型 1 多重代理签名 1 基于身份的签名 1 基于身份的密码学 1 基于身份的代理多重签名 1 双线性对 1 dbdh问题 1 cdh问题 1
推荐指数 4 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1
2009年 序号 1 2 3 4 5 6 7 8 9
科研热词 远程证明 联动代理 委托授权 委托 分布式联动 信任管理 xacml p2p安全 admin
推荐指数 1 1 1 1 1 1 1 1 1
2008年 序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22
科研热词 访问控制 虚拟组织 约束逻辑 策略规范 服务网格 有效时间 时限 撤销 授权委托 授权决策 授权 属性访问控制 属性 委托授权 委托凭证 委托 否定推理 信息安全 信任管理 信任度 代理 twbac模型