分布式系统中的安全协议研究
分布式系统是由多个相互独立的计算资源组成的计算机系统,能通过系统内部资源以彼此协作的方式分解和完成复杂任务。分布式系统具有良好的可扩展性和灵活性,且与集中式数据处理方式相比更加节省经济成本,在工业和学术领域得到了广泛的关注。
然而,在开放式、自组织通信模式下,分布式系统节点间的传输信道和数据汇集中心往往容易成为被攻击对象,用户数据的安全隐私难以得到有效保障,安全性问题成为了分布式系统部署和推广的主要障碍。本文从三种典型的分布式系统(车载自组织网络——实时性分布式系统、两层无线传感器网络——低能耗分布式系统、云计算平台——高性能分布式系统)着手分析分布式系统的结构特点和安全隐患,提出了一系列相关的安全协议,主要工作包括以下部分:(1)提出了一种基于椭圆曲线零知识证明的匿名安全认证协议。
在车载自组织网络这种对协议实时性要求较高的分布式系统中,为了防止节点身份信息在非安全传输信道上泄露,基于椭圆曲线双线性群的特性和零知识证明思想提出了一种双向匿名认证算法,使车辆节点与RSU节点在认证过程中不必交换任何与身份相关的信息。节点在实现相互认证的同时不暴露自己的身份,可 ...