论文部分内容阅读
在移动网络环境中,当一个移动节点到达某个外地网络时,仅有通过此网络的身份认证才能允许它接入该网络。移动网络拥有拓扑结构可以动态变化、信道与节点的资源有限、通信媒介开放等特点,这可以让它在具有组网时比较灵活,但是也容易遭受到对手的攻击。为了防止攻击节点的跟踪,移动网络应该要提供匿名服务来隐匿移动节点的身份标志,所以匿名服务在移动服务中起到重要的作用。虽然传统的加密技术是可以应用于移动网络中,提供对数据可鉴别性、私密性和完整性等的保护。但对手仍然是可以通过对报文头部信息和传送的方式的分析,从而获知通信双方节点的身份、位置等这些私密信息,并依据该类信息发起针对性的攻击。对于匿名通信的研究来源于上述安全威胁,并已成为移动网络安全领域研究的热点问题。本文提出的方法是每条路径都有唯一的标识,而且所有中间节点都只知道它的上一跳和下一跳的身份标识,这样可以实现发送方和接收方位置的匿名。这样即使全部中间节点串通起来,他们也不知道发送方和接收方是谁。在数据传送阶段,都是用会话钥将信息加密可以实现对传送信息的保密,而且在加密的数据前面本论文增加了一段乱码长度为PLi,它可以增加破解会话钥的难度。在移动网络中由于设备计算能力都比较弱,所以本论文在数据传送的时候都选用对称加密来给数据加密。它通过路径身份标识来唯一表示此路径从而有效解决通信双方的匿名问题,而且通信时使用衬垫和对称加密技术相结合,既保证了通信的安全性又照顾了移动设备的计算能力。模拟实验结果表明,本文实现了发送方和接收方匿名。该算法动态隐藏源地址和目的节点地址,能适应动态变化的拓扑结构;匿名度较高,能在开放的链路上提供匿名服务;链路长度短,带宽代价小,无需分发密钥,在数据传送阶段加解密次数少,特别适合移动互联网有限的带宽和计算资源;时延时间短,可用于无连接的网络服务,也可提高匿名通信的实时性。因此,非常适合移动互联网的结构特点及匿名服务需求。