基于群簽名的無線Mesh網(wǎng)絡(luò)匿名切換認(rèn)證方案

　　無線網(wǎng)絡(luò)發(fā)展日新月異，無線Mesh網(wǎng)絡(luò)（WMN，wireless Mesh network）作為一種新型的網(wǎng)絡(luò)結(jié)構(gòu)，有著自組織、自管理、自愈能力及支持多種網(wǎng)絡(luò)接入的優(yōu)勢(shì)。它通過無線鏈路把固定的和移動(dòng)的節(jié)點(diǎn)連接起來，構(gòu)成的一個(gè)多跳的移動(dòng)自組織網(wǎng)絡(luò)，是單跳無線局域網(wǎng)和多跳ad hoc網(wǎng)絡(luò)的融合。然而，由于自身無線通信、多跳傳輸?shù)刃再|(zhì)，無線Mesh網(wǎng)絡(luò)存在的安全問題也十分突出。其中，切換認(rèn)證技術(shù)不僅關(guān)乎客戶端的通信安全，同時(shí)也決定網(wǎng)絡(luò)資源是否會(huì)被濫用。圖1是無線Mesh網(wǎng)絡(luò)切換認(rèn)證示意，參與切換認(rèn)證過程主要有2種類型的節(jié)點(diǎn)：Mesh客戶端（MC，Mesh client）和Mesh路由器（MR，Mesh router）。當(dāng)MC從MR，移向MR2時(shí)，實(shí)現(xiàn)MC的無縫切換從而保證MC服務(wù)連續(xù)性是非常有必要的。為了保證服務(wù)的連續(xù)性，MC切換認(rèn)證應(yīng)在50 ms內(nèi)完成，其中，認(rèn)證過程不能超過20 ms。然而一次完整的EAP（如EAP-TLS）認(rèn)證需要8s，會(huì)造成一些實(shí)時(shí)性強(qiáng)的服務(wù)中斷。如今，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和人們對(duì)服務(wù)要求的提高，切換認(rèn)證不僅要求高效，還要滿足相應(yīng)的安全性。