宇航学报
宇航學報
우항학보
JOURNAL OF ASTRONAUTICS
2011年
8期
1778-1785
,共8页
卫星网络%空间信息网%公钥密码术%证书%分布式算法
衛星網絡%空間信息網%公鑰密碼術%證書%分佈式算法
위성망락%공간신식망%공약밀마술%증서%분포식산법
针对以卫星网络为核心的空间信息网分析其安全隐患与安全目标,提出使用公钥证书机制作为其基本安全机制.根据空间信息网没有中心节点这一特点,给出了一种分布式证书撤销算法及其具体实现细节.该算法中任意节点可以对异常节点发起撤销指控,当指控量达到一定门限值时撤销异常节点的证书.网络中的节点只需维护两张表以标识全网节点证书状态,极大地减少了通信量.该算法可以防止被撤销节点发起有效指控,并且能够以很高的概率抵抗恶意节点的非法指控攻击.
針對以衛星網絡為覈心的空間信息網分析其安全隱患與安全目標,提齣使用公鑰證書機製作為其基本安全機製.根據空間信息網沒有中心節點這一特點,給齣瞭一種分佈式證書撤銷算法及其具體實現細節.該算法中任意節點可以對異常節點髮起撤銷指控,噹指控量達到一定門限值時撤銷異常節點的證書.網絡中的節點隻需維護兩張錶以標識全網節點證書狀態,極大地減少瞭通信量.該算法可以防止被撤銷節點髮起有效指控,併且能夠以很高的概率牴抗噁意節點的非法指控攻擊.
침대이위성망락위핵심적공간신식망분석기안전은환여안전목표,제출사용공약증서궤제작위기기본안전궤제.근거공간신식망몰유중심절점저일특점,급출료일충분포식증서철소산법급기구체실현세절.해산법중임의절점가이대이상절점발기철소지공,당지공량체도일정문한치시철소이상절점적증서.망락중적절점지수유호량장표이표식전망절점증서상태,겁대지감소료통신량.해산법가이방지피철소절점발기유효지공,병차능구이흔고적개솔저항악의절점적비법지공공격.
