耿永军 陈红军 郑明辉

（河南城建学院计算机科学与工程系1） 平顶山 467036） （湖北民族学院信息学院2） 恩施 445000）

移动自组网有着无线通信、无网络基础架构、动态成员变化和异构设备的独特特性，传统网络和移动自组网之间的关键差别在于后者缺少对整个网络进行集中控制和管理的节点.在传统网络，中央管理节点负责定义整个网络的安全服务和策略，并可提前分发密钥给所有参与通信的网络用户.但在移动自组网中设置中央节点会导致单点实效的问题.Kong等［1］提出RSA门限数字签名来解决成员控制问题，但这些方法没有提供可验证的的特性，以至于不能抵抗内部恶意节点的攻击，并且该方案要求在自组网形成时有可信的第三方初始化整个群组.Zhou和 Hass［2－3］首先提出在自组网形成时将证书颁发中心（CA）分布在整个网络以避免单点失效，移动自组网中的每个成员拥有一个秘密份额，当一个新成员要加入网络时，网中多个旧成员通过门限数字签名的方法给新加入成员颁发成员证书，但是Zhou和Hass没有将自组网中节点的计算能力、电源、带宽和存储资源限制考虑进去.椭圆曲线密码体制（ECC）在效率上优于前者，更适合于内存和处理能力有限的设备.杜春来［4］和王刚［5］采用 ECC实现移动自组网的组密钥协商和成员身份认证，但没有解决内外恶意节点的攻击和新成员加入问题.本文基于Pederson分布式密钥产生方案［6－7］采用 ECC提出一个分布式密钥产生协议，该方……