[发明专利]基于无线MESH网络身份的无可信PKG的部分盲签名方法

说明书

技术领域

本发明涉及无线Mesh网络(Wireless Mesh Network，WMN)安全数据通 信技术领域。

背景技术

无线Mesh网络作为一种近年来新兴的无线网络，融合了无线局域网WLAN 和移动Ad Hoc网络的优势。由于其组网快速灵活、接入速率高、覆盖范围广、 投资成本较小、技术相对成熟、网络建设时间短、便于升级等优点，受到研究 者越来越多的重视。无线Mesh网络既是WLAN的延伸，又可以作为3G的补充， 也可以与Wi MAX相辅相成。无线Mesh网络不仅在战场、救灾等特殊领域有着 不可替代的作用；同时在日常公共通信服务中也有着巨大的应用潜力。

WMN是一种基于IEEE 802.11的无线分布系统，由两个以上通过IEEE 802.11链路进行互联并使用WMN服务进行通信的MP(Mesh Point)组成。一个 WMN可能还支持若干个MPP(Mesh Portal Point)，以提供与其他分布系统或非 802.11网络的互联能力；同时支持若干个MAP(Mesh Access Point)，提供普通 802.11STA(Station)与Mesh网络的互联。其中MP是核心节点，MP的主要功能 是传输、路由及数据转发等。

WMN体系结构可以分为基于客户机的Mesh网络、基于基础设施的Mesh网 络和混合型的Mesh网络3种。无线Mesh网络是动态移动网络，移动节点需要周 围节点提供路由和转发，网络拓扑动态变化，每个节点经常接触新的节点，因 而移动节点间的身份认证非常频繁，安全的无线Mesh网络认证必须适应移动网 络的需求。目前，对Mesh网络安全认证问题的研究还很不成熟，基本的安全认 证机制并没有很好的定义或规范。

基于身份的签名体制(IBS)简化了传统的PKI系统中复杂的证书管理过程， 在IBS系统中用户的公钥是直接从其身份信息(如姓名、身份证号、Email地址 等)得到，而私钥则是由一个称为私钥生成中心(PKG，private key generator) 的可信方生成。但是PKG利用系统范围内的主密钥为用户生成私钥不可避免地 导致了IBC系统所固有的密钥托管问题，即PKG知道所有用户的私钥。由于无线 Mesh网络结构可以动态变化，所以在WMN中一个可被小组所有成员信任的可 信中心很难找到，或者PKG被攻陷后会给系统带来严重的后果。

发明内容

本发明的目的是提供一种基于无线MESH网络身份的无可信PKG的部分 盲签名方法。

本发明是基于无线MESH网络身份的无可信PKG的部分盲签名方法，其 步骤为：