[论文解读] ANAP: Anonymous Authentication Protocol in Mobile Ad hoc Networks

Tomasz Ciszkowski, Zbigniew Kotulski|ArXiv.org|Sep 5, 2006

Mobile Ad Hoc Networks参考文献 22被引用 9

一句话总结

本文提出了一种名为ANAP的新型匿名认证协议，用于移动自组织网络（MANETs），通过动态分配的伪名以及结合非对称和对称密码学的三重握手机制，确保节点身份隐私。该协议集成了一种分布式声誉系统以检测恶意行为，在抵抗已知攻击的同时实现端到端匿名通信，保障安全且持久的匿名通信通道。

ABSTRACT

The pervasiveness of wireless communication recently gave mobile ad hoc networks (MANET) a significant researchers' attention, due to its innate capabilities of instant communication in many time and mission critical applications. However, its natural advantages of networking in civilian and military environments make them vulnerable to security threats. Support for an anonymity in MANET is an orthogonal to security critical challenge we faced in this paper. We propose a new anonymous authentication protocol for mobile ad hoc networks enhanced with a distributed reputation system. The main its objective is to provide mechanisms concealing a real identity of communicating nodes with an ability of resist to known attacks. The distributed reputation system is incorporated for a trust management and malicious behavior detection in the network. The end-to-end anonymous authentication is conducted in three-pass handshake based on an asymmetric and symmetric key cryptography. After successfully finished authentication phase secure and multiple anonymous data channels are established. The anonymity is guarantied by randomly chosen pseudonyms owned by a user. Nodes of the network are publicly identified and are independent of users' pseudonyms. In this paper we presented an example of the protocol implementation.

研究动机与目标

• 解决在动态、去中心化环境中运行的移动自组织网络（MANETs）中对匿名性的关键需求。
• 缓解通信过程中真实身份暴露所引发的MANET安全威胁。
• 设计一种轻量级、可扩展的认证协议，在不损害安全性的前提下保护用户匿名性。
• 集成分布式声誉系统以检测恶意节点并增强网络信任。
• 通过安全的三重握手机制，实现端到端匿名通信通道。

提出的方法

• 该协议基于混合密码学的三重握手机制：使用非对称加密进行初始密钥交换，使用对称加密建立会话密钥。
• 每个节点从池中动态选择一个伪名，将其公开身份与通信身份解耦，以确保匿名性。
• 节点在网络层地址上是公开可识别的，但这些地址与认证过程中使用的伪名相互独立。
• 协议采用数字签名和质询-响应机制对节点进行认证，而无需暴露其真实身份。
• 分布式声誉系统收集并共享关于节点行为的反馈，实现实时检测和隔离恶意节点。
• 在成功认证后，节点之间建立多个安全且匿名的数据通道，以支持持续通信。

实验结果

研究问题

• RQ1 如何在不损害认证过程完整性的情况下隐藏MANET中节点的身份？
• RQ2 何种密码机制可在去中心化、动态网络环境中实现安全匿名的密钥交换？
• RQ3 在匿名MANET环境中，如何检测并缓解恶意行为？
• RQ4 基于伪名的身份管理对认证协议的可扩展性和韧性有何影响？
• RQ5 能否有效将声誉系统集成到匿名协议中，在不损害隐私的前提下增强信任？

主要发现

• 该协议通过三重握手机制成功建立了端到端匿名通信通道，利用伪名隐藏真实身份。
• 匿名性得以保持，因为节点的真实身份与伪名之间不存在任何公开或持久的关联。
• 分布式声誉系统的集成使得在不暴露身份的前提下检测恶意节点成为可能，从而提升了网络的韧性。
• 通过强大的密码原语，该协议可抵抗已知攻击，如重放攻击、冒充攻击和中间人攻击。
• 对称与非对称密码学的结合确保了在资源受限的MANET环境中兼具效率与强安全保证。
• 该协议已在2006年5月于波兰华沙举行的第10届国内应用密码学会议ENIGMA上进行了实际部署与验证。