Abstract-Securing ad hoc-nät är notoriskt utmanande, särskilt på grund av bristen på en online-infrastruktur. Framför allt är nyckelhantering ett problem som har behandlats av många forskare men med begränsade resultat. I detta dokument behandlar vi det fall då ett ad hoc-nätverk är underställt en modercertifieringsmyndighet (mCA). Eftersom noderna ofta kan isoleras kollektivt från mCA (t.ex. för ett fjärruppdrag) men fortfarande behöver tillgång till en certifieringsmyndighet, presignerar mCA en särskild roll till flera noder (kallade servrar) som utgör en distribuerad certifieringsmyndighet (dCA) under den isolerade perioden. Vi föreslår en lösning, kallad DICTATE (Distributed Certification Authority with probabilisTic frEshness), för att hantera dCA. Denna lösning säkerställer att dCA alltid behandlar en certifikatuppdatering (eller förfrågan) begäran på en begränsad tid och att en motståndare inte kan skapa ett certifikat. Dessutom garanterar det att dCA svarar på en förfrågan med den senaste versionen av det omtvistade certifikatet med en viss sannolikhet; denna sannolikhet kan göras godtyckligt nära 1, men på bekostnad av högre omkostnader. Vårt bidrag är tvåfaldigt: 1) en uppsättning protokoll för certifikathantering som tillåter handel protokoll overhead för certifikat färskhet eller tvärtom, och 2) en kombination av tröskel- och identitetsbaserade kryptosystem för att garantera säkerhet, tillgänglighet, och skalbarhet av certifieringsfunktionen. Vi beskriver DICTATE i detalj och genom säkerhetsanalyser och simuleringar visar vi att det är robust mot olika attacker.
I REF, Luo et al. föreslog en distribuerad certifieringsmyndighet (dCA) med probabilistisk färskhetslösning kallad DICTATE för att hantera dCA, vilket säkerställer att uppdateringen är effektiv vid varje dCA i ad hoc-nätverk.
DICTATE: DIstributed CerTification Authority with probabilisTic frEshness for ad hoc networks
{'venue': 'IEEE Transactions on Dependable and Secure Computing', 'journal': 'IEEE Transactions on Dependable and Secure Computing', 'mag_field_of_study': ['Computer Science']}