78、可重构安全无线网络与密钥分配方案在认证协议中的应用

可重构安全无线网络与密钥分配方案在认证协议中的应用

在当今的网络环境中，无线网络的安全性和认证机制至关重要。本文将介绍可重构安全无线网络中使用广播令牌的架构，以及密钥分配方案在实体认证协议中的应用。

可重构安全无线网络

分布式密钥发布的模型设定

考虑一个中心节点 C 和一组 n 个无线节点 Node - 1、Node - 2 等，每个节点都在中心节点 C 的监听范围内。任何节点（或中心节点）发送的消息都可能被其他节点窃听。通过正交频分复用，多个节点可以同时进行广播，通信模式始终为广播。

然而，在广播信道中，存在一些不在原始网络中的窃听节点，它们可能会监听广播消息。中心节点生成一组密钥 K = { ¯K1, ¯K2, …, ¯Kv }，并为每个节点生成对应的份额 SH1, SH2, …, SHn。每个份额 SHi 包含了所有 v 个密钥的必要信息，但这些信息只有在需要时才能被提取。中心节点发送精心设计的广播消息（广播令牌 ¯T）来触发信息提取。当广播令牌与节点中的份额融合时，会释放出一部分密钥，用集合 SECi ⊆ K 表示。

由于不同节点释放的密钥集合不同，广播令牌的融合可能会在不同节点集群之间创建多个共享密钥，可用于安全组播。当广播令牌改变时，每个节点的密钥配置也会改变，从而影响网络的拓扑结构。

份额和广播令牌的联合构建

份额和广播令牌使用非完美秘密共享方案 MIX - SPLIT 构建，步骤如下：
1. 分区和形成同质块 ：将 v 个 Lp 位的密钥字符串 ¯K1, ¯K2, .., ¯Kv 连接并打乱，形成长度为 L = Lp × v 位的