移动自组织网络分布式PKI关键技术研究

公钥基础设施（PKI）作为网络身份认证和安全保密的基础架构在分布式Internet环境中得到了广泛应用，也符合大规模移动自组织网络的分布式特性。但是在移动自组织网络中应用PKI模型面临着效率、维护复杂性、动态拓扑等问题。本项目主要对PKI在大规模移动ad hoc网络中应用的关键技术展开研究。针对分布式PKI认证模型，研究基于椭圆曲线的高效可扩展门限签名体制；基于跨层设计思想，针对CA节点管理、证书获取和注销， 将应用层的证书和CRL管理信息与物理层位置信息、网络层路由协议相结合研究节点管理协议；研究安全的网络编码技术及其在CRL发布机制中的应用；通过计算机仿真和可证安全的方法，对协议的效率和安全性进行验证。本项目组合了多种新的理论与方法，有望在PKI技术应用于大规模移动ad hoc网方面产生原创性的成果。