[发明专利]一种基于Ad hoc网络通信机制的安全认证管理系统

说明书

本发明涉及Ad hoc网络通信认证技术领域，且公开了一种基于Ad hoc网络通信机制的安全认证管理系统，包括：运行有安全认证管理系统软件的安全认证管理服务器S_srf、PC终端U_i或智能终端U_j，该PC终端U_i或智能终端U_j通过Ad hoc网络通信机制在安全认证管理系统上与安全认证管理服务器S_srf实现相互之间的通信连接；安全认证管理服务器S_srf上的安全认证管理系统采用基于零知识证明的安全认证方法对PC终端U_i或智能终端U_j的用户身份进行认证，并且只有PC终端U_i或智能终端U_j的用户身份通过了安全认证管理系统的安全认证，安全认证管理服务器S_srf才允许PC终端U_i或智能终端U_j接入Ad hoc网络中，成为Ad hoc网络中的一个合法节点。本发明解决了目前基于身份的公钥体制所存在的密钥托管问题。

技术领域

本发明涉及Ad hoc网络通信认证技术领域，具体为一种基于Ad hoc网络通信机制的安全认证管理系统。

背景技术

Ad hoc网络是一种移动多跳的无线网络，不依赖于固定的基础设施，通过移动节点的相互协作进行组网，具有资源受限和网络结构动态变化的特点。Adhoc网络具有链路开放、节点资源受限的特点，相比于传统网络，其面临更多的安全威胁。因此，安全是Adhoc网络能否实施的关键。

认证和密钥协商是实现Ad hoc网络安全通信的基础，对构建安全的Ad hoc网络具有重要意义。传统基于证书的公钥体制中由于需要复杂的证书管理过程，会造成较大的计算和通信开销。基于身份的公钥体制中由于公钥可以由公开信息直接推导得出，无需公钥证书对身份和公钥进行绑定，因此其计算和通信开销较小，适合在Ad hoc网络中应用。但是，基于身份的公钥体制具有密钥托管的缺陷，系统的主密钥如果被攻击者获得，攻击者就可以假冒网络中的合法节点，因此主密钥成为了系统安全的瓶颈。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供了一种基于Ad hoc网络通信机制的安全认证管理系统，以解决目前基于身份的公钥体制所存在的密钥托管问题，即攻击者一旦获得了系统主密钥，就可以获得完整的用户私钥，也就可以假冒合法节点的问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：

一种基于Ad hoc网络通信机制的安全认证管理系统，包括：运行有安全认证管理系统软件的安全认证管理服务器S_srf，运行有安全认证管理系统软件的PC终端U_i或智能终端U_j，该PC终端U_i或智能终端U_j通过Ad hoc网络通信机制在安全认证管理系统上与安全认证管理服务器S_srf实现相互之间的通信连接；

安全认证管理服务器S_srf的安全认证管理系统对于准备接入Ad hoc网络中的PC终端U_i或智能终端U_j的用户身份进行认证，该认证方法具体包括以下步骤：