在移动战术环境下的终端安全接入方案

摘要: 针对在搜索、救援、军事作战等环境中，恶劣的通信状况和频繁的终端移动造成传统的安全认证体制难以实现终端的安全接入的问题，提出了一种移动战术环境下的终端安全接入方案。该方案采用一种无证书的密钥管理机制，分析了终端移动后的安全认证过程，以及终端和网关受损或被入侵后的安全处理方法。仿真结果表明，该方案提高了网关与终端之间授权与认证的安全性，能够很好地抵抗已知攻击，解决了战术环境下缺少相互认证以及密钥托管的问题，并且该方案使用的无证书密钥算法较其他算法有更好的安全性和更少的计算开销，可以对终端移动过程中接入网关的安全性与能耗进行权衡。