基于位置的认证协议研究

在国际互联网中，目前主要是通过IP地址来进行信息源的确认，而IP地址是逻辑地址，极容易进行更改和伪造。擒获黑客难，关键在于难以确定攻击者的真实位置。2009年，N. Chandran等人提出基于位置的密码学（PBC）研究。当前只有3篇论文公开发表。这是有一定难度的研究课题，有许多公开问题还没有解决。其中，主要科学问题包括：提出基于位置的假设模型、设计基于位置的验证协议和基于位置的认证协议及其效率问题等。本项目的主要研究内容就是探讨这些问题，并力争在这些问题上取得成果。本项目另一个思路是将代理签名技术与基于位置的验证协议和认证协议密切结合，并应用于网络安全系统的设计中。我们在这方面已有一定的基础。理论上，这些研究具有重要科学意义；应用上，这些研究为国际互联网中确定攻击者的准确位置能够提供底层协议支持，对网络安全具有重要的现实意义。

在国际互联网中，目前主要是通过IP地址来进行信息源的确认，而IP地址是逻辑地址，极容易进行更改和伪造。擒获黑客难，关键在于难以确定攻击者的真实位置。2009年，N. Chandran等人提出基于位置的密码学（PBC）研究。该项目在申报时只有3篇相关论文公开发表。这是一个具有一定难度的研究课题，有许多公开问题还没有解决。其中，主要科学问题之一是：提出基于位置的假设模型、设计基于位置的验证协议和基于位置的认证协议及其效率问题等。本项目一方面研究了构造适于位置验证的假设模型、设计在特定假设模型下的位置验证协议、构造在特定位置假设模型下的认证协议。同时，我们将代理签名技术与基于位置的验证协议和认证协议密切结合，构造了基于位置的数字签名、基于位置的对称与非对称加密、多重代理签名、基于位置的代理多重签名、基于位置的门限代理签名以及基于位置的代理签密模型及其方案等。目前已发表SCI/EI检索等论文１4篇，申请国防专利１项。理论上，这些研究具有重要的科学意义：基于位置假设模型、基于位置验证协议、基于位置认证协议、基于位置加密、基于位置数字签名模型与方案的建立，对于基于位置密码学理论体系以及基于位置代理密码学体系的建立，奠定了良好的基础。应用上，这些研究为移动互联网、云计算、物联网中确定攻击者的准确位置能够提供底层协议支持，对网络安全具有重要的现实意义。