[发明专利]一种基于身份群签的PMIPV6匿名接入认证系统及方法

说明书

本发明提供一种基于身份群签的PMIPV6匿名接入认证系统及方法，第三方信任中心接受移动节点、本地移动锚和移动接入网关的注册申请，为PMIPv6网络内的移动接入网关、本地移动锚颁发公私钥对，并且作为群主为移动节点颁发群成员证书；移动节点首次接入PMIPv6网络内的移动接入网关时与移动节点之间初始接入认证；在同一PMIPv6网络内移动接入网关之间切换时，移动节点根据由本地移动锚颁发的匿名公钥、群成员证书计算移动节点的假名和私钥，并以该假名的身份来实现PMIPv6网络内切换认证。本发明将基于身份的代理签名方案，应用在PMIPv6协议的移动管理过程中，基于身份群签名技术的运用取消公钥证书，减少了公钥证书的存储和合法性验证，同时实现了移动节点的匿名，保护了隐私。

技术领域

本发明属于网络安全技术领域，特别涉及一种基于身份群签的PMIPV6匿名接入认证系统及方法。

背景技术

近几年来，网络已经成为人们日常生活中非常重要的一部分。伴随着无线移动设备的快速成长，人们可以在任何时候任何地点借助移动设备实现网络的接入，体验不同类型的网络服务。移动IPv6保证了不论移动IPv6设备位于何处以及与移动IPv6设备通信的其他设备是否支持移动IPv6，都始终可以对移动IPv6节点进行访问。与移动IPv4相比其具有更大的地址空间，路由优化，入口过滤及动态移动代理发现等优点。代理移动IPv6作为移动IPv6的扩展，最大的特点是简化了网络端的控制，减少了用户参与移动性管理的过程。同时由于其较短的切换延迟与较低的信令开销，PMIPv6越来越成为人们研究的热点。

然而，为了使PMIPv6能够快速普及，其不得不面对诸如中间人攻击，重放攻击，拒绝服务攻击，伪装攻击等一系列安全威胁，如何保证该网络实体的隐私及通信安全则成为了其必须要面对的问题。为了解决这一问题，许多专家学者采用集中式认证方式来解决这一问题，所谓集中式认证，即每一次PMIPv6实体之间的相互认证，都要通过AAA服务器。这就加大了AAA服务器的认证压力，同时由于认证信息需要远距离传输，这就导致了实体等待确认时间过长；为了解决这个难题，无需AAA服务器直接参与的本地认证服务被提出，但在此过程中，为了证明实体身份的合法性，这些方案在认证过程中还要直接或间接的验证来自AAA服务器的证书的合法性，这不仅对证书的保存的安全性提出了要求，还造成了相对较高的计算代价。同时在上述方案中大多数方案移动实体的真实身份是完全暴露给对方的，利用被暴露的真实身份，敌手可以准确知晓合法移动实体的位置信息及移动状态，同时敌手更容易伪装成合法实体进行非法接入。

发明内容

针对现有技术存在的不足，本发明提供基于身份群签的PMIPV6匿名接入认证系统及方法。

本发明的技术方案如下：

一种基于身份群签的PMIPV6匿名接入认证系统，包括：第三方信任中心STR和若干个PMIPv6网络，每个PMIPv6网络内包括一个本地移动锚LMA，若干个移动接入网关MAG，以及在PMIPv6网络内或不同PMIPv6网络间移动的若干个移动节点MN；第三方信任中心STR生成并发布公共参数；

第三方信任中心STR对于所有其他实体成员默认可信，接受移动节点MN、本地移动锚LMA和移动接入网关MAG的注册申请，为PMIPv6网络内的移动接入网关MAG、本地移动锚LMA颁发公私钥对，并且作为群主为移动节点MN颁发群成员证书；

移动节点MN首次接入PMIPv6网络内的移动接入网关MAG时与移动节点MN之间初始接入认证：移动接入网关MAG代表其所在的PMIPv6网络与移动节点MN之间利用移动节点MN的群成员证书生成群签名，移动接入网关MAG的普通签名进行相互认证，在移动接入网关MAG认证完成后，移动接入网关MAG将合法的移动节点MN的群成员证书发送给与其连接的本地移动锚LMA计算移动节点MN的匿名公钥，保证合法的移动节点MN的切换接入；