无人机MANET网络密钥管理研究

发布时间：2020-05-27 17:42

【摘要】：无人机MANET网络作为移动自组织网络的一个新的研究和应用领域,已经受到了工业界和学术界的广泛关注,但其安全问题并没有引起足够的重视与研究。其中,如何确保信息在无人机MANET网络中安全地传输,是无人机MANET应用亟待解决的关键问题。密钥管理作为保证网络安全通信最核心、最基础的前提,如果没有安全高效的密钥管理提供保障,无人机MANET网络安全也就无从谈起。针对无人机MANET网络的安全组网在此之前还未被探讨过,本文将无人机MANET网络密钥管理作为研究内容具有非常重要的研究意义和社会经济效益。相比于基于证书和基于身份的密钥管理模型,基于无证书的密钥管理模型更加适合无人机MANET网络,这样不但避免了单点失效和密钥托管问题,而且更加契合无人机MANET网络无中心、分布式、节点快速飞行移动、能量有限和资源受限等特点。现有的基于无证书密钥管理方案存在诸多局限性:基于双线性对运算复杂代价太大;在密钥分发传输过程中大多需要事先建立安全信道,在随需搭建、经常处理紧急突发、临时性任务的情况中代价巨大,同时对于大规模分簇结构下的无人机MANET网络也难以实现;系统私钥的单密钥形式无法适用于无人机MANET网络无中心、分布式的特点,存在恶意无人机节点利用自身的部分密钥份额逆向推导获取系统私钥的风险。以上所述的不足和局限性导致现有的基于无证书密钥管理方案无法直接应用于无人机MANET网络。针对以上问题,本文在现有的基于无证书密钥管理方案的基础上,结合椭圆曲线密码体制、门限秘密共享技术、分布式密钥管理技术,针对不同网络规模的无人机MANET网络,分别提出基于平面结构和基于分簇结构下无人机MANET网络密钥管理方案。该方案结合椭圆曲线密码体制将无证书密钥管理模型中的双线性对复杂运算用椭圆曲线上点乘运算代替,具有较小的通信量和计算量,能有效支持无人机节点频繁的加入与退出网络。同时,本文将Shamir的门限秘密共享技术应用于整个密钥管理方案中,系统私钥在无人机MANET网络中部分节点中共享,有效地防止单点失效。为了避免恶意无人机节点逆向推导导致系统私钥泄露的风险,该方案中系统私钥采用双密钥形式,能够很好地保证系统私钥的安全性。一旦网络启动,系统就会自我组织。为了提供更大的灵活性和兼容性,本文采用部分分布式密钥管理技术。在分簇拓扑结构下,由簇头无人机结点CH担任分布式密钥生成中心D-KGC,使得整个密钥管理方案能够在平面和分簇两种不同的网络拓扑结构下可以实现最大程度的一致性和兼容性。该方案引入盲化因子使密钥分发过程可以在公开信道上完成,完全剔除密钥分发过程中对安全信道的依赖。为了实现在无人机MANET网络安全通信,并使之成为现实,在网络运行阶段,设计了一种轻量级的密钥协商方案,协商过程仅需一次通信。为了防范消息篡改等主动攻击,设计了一种数学签名方案。最后,本文还对所提密钥管理方案进行了详细的安全性分析、正确性分析和运算效率分析。通过理论分析与仿真实验结果表明,本文所提出的密钥管理方案在保证安全性的前提下,运算效率明显更高。
【图文】：

端和路由器功能。理论上完全避免通信瓶颈问题。但由于平面网络拓扑可扩展性不强，使得其仅适用中小规模无人机 MANET 网络。图1.1 基于平面拓扑结构下的无人机 MANET 网络（2）分簇结构下的无人机 MANET 网络。由于平面结构下的无人机 MANET 网络中无人机节点的地位相同，能力相等，，可扩展性不强，仅适用于中小规模的无人机网络。但对于大规模无人机网络来说，平面拓扑结构表现出其局限性（随着无人机节点数的增加，网络通信计算代价随之不断增大，最终导致整个网络性能下降）。因此，对于大规模无人机网络来说，通常采用分簇拓扑结构。如图 1.2 所示。

西安电子科技大学硕士学位论文2图1.2 基于分簇拓扑结构下的无人机 MANET 网络1.1.2 主要应用领域近年来，无人机之间通过组网进行协同作业的方式，已经受到普遍重视。其应用领域[6]包括：军事任务：MANET 网络的提出初衷是应对战场上千变万化的需要，毫无疑问的是，未来军事领域依旧会是其应用主战场。由于无人机低成本、无人员伤亡的特性使其成为战场上移动网络的理想载体。除了单架无人机进行侦查、打击等任务，无人机MANET 网络能够有效提高了机群的快速反应能力、自主攻击能力、协同打击能力。无人机 MANET 网络已成为各国军事通信的研究热点。联合搜救：搜索救援是对时效性要求很高的任务，在自然灾害或其他导致网络基础设施无法正常工作或者根本无法建立通信基站的情况下，需要在短时间内覆盖广阔的目标区域，单个无人机效率有限，由无人机组网形成的无人机 MANET 网络效率更高。环境勘测：由于无人机时效性高
【学位授予单位】：西安电子科技大学
【学位级别】：硕士
【学位授予年份】：2018
【分类号】：TN918.4

【参考文献】

相关期刊论文 前7条

1 卓琨;张衡阳;郑博;戚云军;;无人机自组网研究进展综述[J];电信科学;2015年04期

2 陈思静;张可;贺颖;;高动态自组织无人机网络架构设计与模式研究[J];计算机科学;2015年02期

3 王小全;;基于数控加工应用的非圆曲线方程[J];科教文汇(下旬刊);2014年05期

4 王顶;赵颐轩;马娟;;无人机网络环境下AODV协议的优化[J];计算机测量与控制;2013年06期

5 邵国金;薛冰;陈明;;基于椭圆曲线DLP问题的无证书部分盲签名机制[J];四川大学学报(工程科学版);2012年01期

6 何兆龙;;无人机自组网技术研究[J];无线电工程;2008年08期

7 顾纯祥;王磊;祝跃飞;;无线自组网络上基于身份的密钥生成协议[J];计算机工程;2005年24期

相关博士学位论文 前1条

1 李伟;数字签名与网络认证应用关键问题研究[D];电子科技大学;2012年

相关硕士学位论文 前5条

1 王熔;基于门限秘密共享的密码保护研究[D];湖南大学;2015年

2 黄龙和;无线自组网络中无证书密钥管理的研究[D];吉林大学;2015年

3 李季;基于分簇结构的MANET组网与安全接入技术研究[D];南京理工大学;2013年

4 吴平;基于身份的Ad Hoc网络密钥管理研究与仿真[D];解放军信息工程大学;2008年

5 刘一静;多媒体通信加密系统在H.323网络中的研究与实现[D];电子科技大学;2005年

本文编号：2683900