本文重點(diǎn)對移動(dòng)無線通信網(wǎng)絡(luò)、無線局域網(wǎng)中密鑰管理和認(rèn)證協(xié)議應(yīng)用于自組織網(wǎng)絡(luò)的局限性進(jìn)行了分析，同時(shí)也討論了無線自組織網(wǎng)絡(luò)中基于門限密碼的認(rèn)證協(xié)議尚待完善的領(lǐng)域。通過分析，分布式虛擬ＣＡ和基于門限的密鑰管理和認(rèn)證技術(shù)是實(shí)現(xiàn)無線自組織網(wǎng)節(jié)點(diǎn)鑒權(quán)的有效手段。
【關(guān)鍵詞】 無線網(wǎng)絡(luò)? 認(rèn)證技術(shù)? 密鑰管理 自組織適應(yīng)性

近年來，無線通信技術(shù)和應(yīng)用得到了極大的發(fā)展，同時(shí)信息傳輸安全也受到更大的威脅，與有線網(wǎng)絡(luò)相比，無線網(wǎng)絡(luò)固有的安全缺陷更加突出，無線網(wǎng)絡(luò)的無線電波空間傳播方式使得整個(gè)系統(tǒng)很容易受到篡改、刪除、重放和竊聽等主、被動(dòng)方式的網(wǎng)絡(luò)攻擊，而且隨著網(wǎng)絡(luò)規(guī)模和應(yīng)用范圍的擴(kuò)大，網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)入侵將嚴(yán)重威脅系統(tǒng)和用戶使用安全[1]。無線網(wǎng)絡(luò)的開放性傳輸信道特性，使入侵仿冒變得容易實(shí)現(xiàn)而不易被覺察，因此，為無線傳輸提供必要的鏈路安全防護(hù)和信息機(jī)密性、真實(shí)性保護(hù)措施就十分必要，在通信雙方進(jìn)行身份認(rèn)證、建立端到端的安全會(huì)話密鑰是確保數(shù)據(jù)通信安全的有效手段。
雖然在移動(dòng)無線通信網(wǎng)絡(luò)、無線局域網(wǎng)中已有可靠的密鑰管理和認(rèn)證協(xié)議，但是由于在移動(dòng)無線通信網(wǎng)絡(luò)（GSM、UMTS）、無線局域網(wǎng)（WLAN）中有專門的節(jié)點(diǎn)負(fù)責(zé)數(shù)據(jù)包轉(zhuǎn)發(fā)、路由和網(wǎng)絡(luò)管理，而在無線自組織網(wǎng)絡(luò)中這些功能則由所有節(jié)點(diǎn)分擔(dān)，導(dǎo)致這些技術(shù)無法直接移植到無線自組織網(wǎng)絡(luò)中。兩者之間最核心的安全差別在于：在無線自組織網(wǎng)絡(luò)中，即使節(jié)點(diǎn)都正常地執(zhí)行路由、數(shù)據(jù)轉(zhuǎn)發(fā)功能，也難于確認(rèn)該節(jié)點(diǎn)就是安全可信賴的。
本文重點(diǎn)對移動(dòng)無線通信網(wǎng)絡(luò)、無線局域網(wǎng)中密鑰管理和認(rèn)證協(xié)議進(jìn)行了考察，分析了其直接應(yīng)用于無線自組織網(wǎng)絡(luò)的局限性。本文首先簡要介紹了開放系統(tǒng)互聯(lián)參考模型（OSI）的分層安全機(jī)制；接著重點(diǎn)討論GSM、UMTS網(wǎng)絡(luò)中密鑰管理和認(rèn)證協(xié)議的基本原理，指出其應(yīng)用于無線自組織網(wǎng)絡(luò)的局限性和各種無線局域網(wǎng)（WLAN）認(rèn)證技術(shù)的基本原理及其局限性；然后對在無線自組織網(wǎng)絡(luò)中得到廣泛關(guān)注的基于門限密碼的認(rèn)證機(jī)制進(jìn)行分析；最后總結(jié)全文并指出無線自組織網(wǎng)絡(luò)認(rèn)證技術(shù)的下一步研究方向。