面向大规模延迟容忍网络的安全机制研究/信息化网络平台研究丛书

大规模延迟容忍网络 （LDTN）具有网络规模大 、覆盖面积广、链路间歇性 连通等特点，使得传统的安 全机制无法直接应用。本书 在深入分析LDTN安全需求 的基础上，对接入认证、广 播认证、密钥管理、安全切 换及远程可信证明等信息安 全关键技术进行了深入研究 ，主要内容如下：针对 LDTN规模大，链路易中断 的特点，设计基于分级身份 签名算法的接入认证协议以 及基于批验签的并发认证协 议；针对飞行器并发接入无 线传感器网络的特殊LDTN 应用场景，提出一种基于消 息驱动的μTESLA广播认证 协议以及一种新的多级 μTESLA协议；针对LDTN密 钥管理与安全切换问题，提 出基于中国剩余定理的组密 钥管理机制以及基于上下文 传递的安全切换机制；将可 信计算的远程证明技术应用 在LDTN网络中，给出了支 持批处理和支持推送模式的 远程证明机制。

1 引言 1.1 研究背景与意义 1.2 延迟容忍网络的起源及其体系结构 1.2.1 延迟容忍网络的起源 1.2.2 延迟容忍网络体系结构 1.3 主要内容 2 LDTN接入认证机制 2.1 面向LDTN的接入认证机制研究现状 2.1.1 接入认证技术研究现状 2.1.2 并发接入认证技术研究现状 2.2 基于分级身份签名的接入认证协议 2.2.1 需求分析与架构设计 2.2.2 签名算法设计 2.2.3 接入认证协议设计 2.2.4 安全性证明 2.2.5 性能分析与仿真实验 2.3 基于批验签的并发接入认证协议 2.3.1 设计思路 2.3.2 HIBS批验签算法 2.3.3 基于混合测试的错误签名筛选算法 2.3.4 并发接入认证协议 2.3.5 性能分析与仿真实验 2.4 可高效撤销的匿名接入认证方案 2.4.1 方案设计 2.4.2 性能与安全性分析 2.4.3 仿真实验 2.5 本章小结 3 LDTN广播认证机制 3.1 LDTN广播认证机制研究现状 3.2 基于消息驱动的μTESLA广播认证协议 3.2.1 μTESLA协议存在的问题 3.2.2 基本M-μTESLA协议 3.2.3 多层M-μTESLA协议 3.2.4 协议分析与仿真实验 3.3 一种新的多级μTESLA广播认证协议 3.3.1 多级μTESLA协议存在的问题 3.3.2 一种新的多级μTESLA广播认证协议 3.3.3 协议分析及对比 3.3.4 仿真与性能比较 3.4 本章小结 4 LDTN密钥管理与安全切换 4.1 LDTN密钥管理与安全切换研究现状 4.1.1 LDTN密钥管理机制研究现状 4.1.2 LDTN安全切换机制研究现状 4.2 LDTN组密钥管理机制 4.2.1 基于中国剩余定理的LDTN组密钥管理方案 4.2.2 基于时间的CRDGK 4.2.3 协议分析 4.2.4 仿真实验与比较 4.3 基于分级身份的认证密钥协商协议