本文重點(diǎn)對(duì)移動(dòng)無(wú)線(xiàn)通信網(wǎng)絡(luò)、無(wú)線(xiàn)局域網(wǎng)中密鑰管理和認(rèn)證協(xié)議應(yīng)用于自組織網(wǎng)絡(luò)的局限性進(jìn)行了分析，同時(shí)也討論了無(wú)線(xiàn)自組織網(wǎng)絡(luò)中基于門(mén)限密碼的認(rèn)證協(xié)議尚待完善的領(lǐng)域。通過(guò)分析，分布式虛擬ＣＡ和基于門(mén)限的密鑰管理和認(rèn)證技術(shù)是實(shí)現(xiàn)無(wú)線(xiàn)自組織網(wǎng)節(jié)點(diǎn)鑒權(quán)的有效手段。
【關(guān)鍵詞】 無(wú)線(xiàn)網(wǎng)絡(luò)? 認(rèn)證技術(shù)? 密鑰管理 自組織適應(yīng)性

近年來(lái)，無(wú)線(xiàn)通信技術(shù)和應(yīng)用得到了極大的發(fā)展，同時(shí)信息傳輸安全也受到更大的威脅，與有線(xiàn)網(wǎng)絡(luò)相比，無(wú)線(xiàn)網(wǎng)絡(luò)固有的安全缺陷更加突出，無(wú)線(xiàn)網(wǎng)絡(luò)的無(wú)線(xiàn)電波空間傳播方式使得整個(gè)系統(tǒng)很容易受到篡改、刪除、重放和竊聽(tīng)等主、被動(dòng)方式的網(wǎng)絡(luò)攻擊，而且隨著網(wǎng)絡(luò)規(guī)模和應(yīng)用范圍的擴(kuò)大，網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)入侵將嚴(yán)重威脅系統(tǒng)和用戶(hù)使用安全[1]。無(wú)線(xiàn)網(wǎng)絡(luò)的開(kāi)放性傳輸信道特性，使入侵仿冒變得容易實(shí)現(xiàn)而不易被覺(jué)察，因此，為無(wú)線(xiàn)傳輸提供必要的鏈路安全防護(hù)和信息機(jī)密性、真實(shí)性保護(hù)措施就十分必要，在通信雙方進(jìn)行身份認(rèn)證、建立端到端的安全會(huì)話(huà)密鑰是確保數(shù)據(jù)通信安全的有效手段。
雖然在移動(dòng)無(wú)線(xiàn)通信網(wǎng)絡(luò)、無(wú)線(xiàn)局域網(wǎng)中已有可靠的密鑰管理和認(rèn)證協(xié)議，但是由于在移動(dòng)無(wú)線(xiàn)通信網(wǎng)絡(luò)（GSM、UMTS）、無(wú)線(xiàn)局域網(wǎng)（WLAN）中有專(zhuān)門(mén)的節(jié)點(diǎn)負(fù)責(zé)數(shù)據(jù)包轉(zhuǎn)發(fā)、路由和網(wǎng)絡(luò)管理，而在無(wú)線(xiàn)自組織網(wǎng)絡(luò)中這些功能則由所有節(jié)點(diǎn)分擔(dān)，導(dǎo)致這些技術(shù)無(wú)法直接移植到無(wú)線(xiàn)自組織網(wǎng)絡(luò)中。兩者之間最核心的安全差別在于：在無(wú)線(xiàn)自組織網(wǎng)絡(luò)中，即使節(jié)點(diǎn)都正常地執(zhí)行路由、數(shù)據(jù)轉(zhuǎn)發(fā)功能，也難于確認(rèn)該節(jié)點(diǎn)就是安全可信賴(lài)的。
本文重點(diǎn)對(duì)移動(dòng)無(wú)線(xiàn)通信網(wǎng)絡(luò)、無(wú)線(xiàn)局域網(wǎng)中密鑰管理和認(rèn)證協(xié)議進(jìn)行了考察，分析了其直接應(yīng)用于無(wú)線(xiàn)自組織網(wǎng)絡(luò)的局限性。本文首先簡(jiǎn)要介紹了開(kāi)放系統(tǒng)互聯(lián)參考模型（OSI）的分層安全機(jī)制；接著重點(diǎn)討論GSM、UMTS網(wǎng)絡(luò)中密鑰管理和認(rèn)證協(xié)議的基本原理，指出其應(yīng)用于無(wú)線(xiàn)自組織網(wǎng)絡(luò)的局限性和各種無(wú)線(xiàn)局域網(wǎng)（WLAN）認(rèn)證技術(shù)的基本原理及其局限性；然后對(duì)在無(wú)線(xiàn)自組織網(wǎng)絡(luò)中得到廣泛關(guān)注的基于門(mén)限密碼的認(rèn)證機(jī)制進(jìn)行分析；最后總結(jié)全文并指出無(wú)線(xiàn)自組織網(wǎng)絡(luò)認(rèn)證技術(shù)的下一步研究方向。