Authentication and encryption for a robotic ad hoc network using identity-based cryptography
在某些情况下，一个地方的通信可能会受到影响，完全丢失，甚至不存在。在这些情况下，MANN起着重要的作用，允许使用网络的不同节点建立通信点，以使用分散式通信到达目的地。本文提出了一个机器人移动自组网，一个分散的网络，使用机器人作为其节点，它允许移动网络节点到所需的位置远程实现。为此，每个机器人都有一个Raspberry Pi作为核心，能够执行音频和视频流，远程控制机器人，跟踪物体和部署无线网络。为了保护网络，使用不同的安全机制，允许不同节点在网络上进行安全认证，并对它们之间传输的信息进行加密。所有通信都通过基于身份的密码学保护，特别是基于身份的签密方案。
2022-09-23 cs.CR
Technical Report-IoT Devices Proximity Authentication In Ad Hoc Network Environment
North Carolina A&T State University（北卡罗来纳农工州立大学）；University of North Carolina Wilmington（北卡罗来纳大学威尔明顿分校）
物联网（IoT）是一种分布式通信技术系统，为物理设备（例如车辆、家用电器、传感器、执行器等）提供了可能性。被称为物联网，连接和交换数据，更重要的是没有人类交互。由于物联网在我们的日常生活中发挥着重要作用，我们必须确保物联网环境有效工作。在各种安全要求中，物联网设备的身份验证至关重要，因为它是防止可能的攻击者产生任何负面影响的第一步。使用当前的IEEE 802.11基础设施，本文实现了一种基于物联网设备环境（即周围接入点）的物联网设备认证方案。来自广播消息的数据（即，信标帧特性）被用于实现确认自组织IoT网络中的两个设备之间的邻近度的认证因素。
2022-10-01 cs.CR cs.LG
ANAP: Anonymous Authentication Protocol in Mobile Ad hoc Networks
无线通信的普及使移动自组网（MANET）由于其在许多时间和任务关键应用中的即时通信能力而受到研究者的广泛关注。然而，其在民用和军用环境中的网络化天然优势使其容易受到安全威胁。在移动自组网中支持匿名性是一个正交的安全关键挑战，我们在本文中面临的。我们提出了一种新的用于移动自组织网络的匿名认证协议，并通过分布式信誉系统进行增强。其主要目的是提供一种隐藏通信节点真实身份的机制，使其具有抵抗已知攻击的能力。分布式信誉系统被合并用于网络中的信任管理和恶意行为检测。端到端的匿名认证是在基于非对称和对称密钥加密的三次握手中进行的。在成功完成身份验证阶段后，将建立安全和多个匿名数据通道。匿名性由用户随机选择的昵称来保证。网络的节点是公开标识的，并且与用户的姓名无关。在本文中，我们提出了一个例子的协议实现。
2006-09-06 cs.CR cs.NI
A Platform for Implementing Secure Wireless Ad Hoc Networks
我们提出了一个新的平台，实现安全的无线ad hoc网络。我们的建议是基于一个模块化的体系结构，与软件栈直接构建在以太网层。在我们的平台中，我们使用了一个新的安全协议，该协议旨在确保节点之间的相互认证和安全的密钥交换。Guttman的认证测试保证了所提出的安全协议的正确性。
2010-07-06 cs.CR cs.NI
Stimulating Cooperation in Self-Organized Vehicular Networks
车载自组织网络（VANET）是一种特殊形式的移动自组织网络，旨在提供附近车辆之间以及车辆与附近固定路边设备之间的通信。它的主要目标是提高乘客的安全性和舒适性，但它也可以用于商业应用。在后一种情况下，有必要激励驾驶员合作并有助于车对车和车对路边通信中的分组转发。本文研究了这个问题，分析了已知的计划的缺点，并提出了一个新的安全的激励计划，以刺激合作的VANESTs，考虑到因素，如时间和距离。
2010-05-18 cs.CR
A replay-attack resistant message authentication scheme using time-based keying hash functions and unique message identifiers
基于散列的消息认证码是一种非常简单但非常有效的构造，用于使用共享秘密来生成带密钥的消息认证。HMAC在许多因特网应用中作为特设数字签名得到广泛使用。虽然使用HMAC签名的消息可以防止发送者冒充和传输过程中的篡改，但如果单独使用，它们很容易受到重播攻击。我们提出了一个建设，扩展HMAC产生一个有键控的消息摘要，具有有限的有效期。然后，我们提出了一个消息签名方案，使用这个时间相关的MAC连同一个唯一的消息标识符来计算一组认证因素，使用它的接收者可以很容易地检测和忽略重放的消息，从而提供完美的抵抗重放攻击。我们进一步分析了基于时间的消息认证码，并表明它们提供了更强的安全保证比普通的HMAC，即使独立使用上述重放攻击的消息签名方案。
2016-02-05 cs.CR
Multi-factor Physical Layer Security Authentication in Short Blocklength Communication
最近吸引了大量关注的物理层处的轻量且低延迟的安全方案包括：（i）物理不可克隆功能（PUF），（ii）基于本地化的认证，以及（iii）根据无线衰落系数的秘密密钥生成（SKG）。在本文中，我们专注于短块长度，并提出了一个快速，隐私保护，多因素认证协议，独特地结合了PUF，邻近估计和SKG。我们专注于延迟受限的应用程序，并证明了SKG计划在短块长度的性能，通过提供一个数值比较的三个家庭的信道码，包括半速率低密度奇偶检验码（LDPC），Bose Chaudhuri Hocquenghem（BCH），和，极性Slepian狼码n=512，1024。SKG密钥被合并到零往返时间恢复协议中，用于快速重新认证。通过Burrows，Abadi and Needham（BAN）和Mao and Boyd（MB）逻辑以及Tamarin-prover的形式化证明，证明了所提出的相互认证协议的所有方案都是安全的.
2021-02-24 cs.CR
Quantum-Secure Certificate-Less Conditional Privacy-Preserving Authentication for VANET
针对后量子时代VANET中基于格的认证方案存在的主密钥泄露与密钥托管问题，本文提出首个量子安全无证书条件隐私保护认证方案，在保持系统整体效率的同时实现了可证明安全与高性能。
2024-03-20 cs.CR
A Trust Based Cross Layer Security Protocol for Mobile Ad hoc Networks
在本文中，我们开发了一个基于信任的安全协议的基础上，跨层的方法，实现了保密性和认证的数据包在路由层和链路层的移动自组网。在协议的第一阶段，我们设计了一个基于信任的数据包转发方案，利用路由层信息检测和隔离恶意节点。它通过为每个节点维护一个信任计数器，使用信任值来支持数据包转发。通过减少或增加信任计数器来惩罚或奖励节点。如果信任计数器值低于信任阈值，则将对应的中间结点标记为恶意的。在协议的下一阶段，我们使用CBCX模式的身份验证和加密来提供链路层安全性。仿真结果表明，提出的跨层安全协议实现了高的数据包投递率，同时获得低延迟和开销。
2009-11-03 cs.CR
Secure Location-Aided Routing Protocols With Wi-Fi Direct For Vehicular Ad Hoc Networks
提出了一种适用于车载自组网的安全路由协议。这些协议将安全认证过程与位置辅助路由（LAR）协议集成在一起，以支持车辆之间的Wi-Fi直连通信。该方法对各种安全威胁具有鲁棒性。安全认证过程采用改进的Diffie-Hellman密钥协商协议。Diffie-Hellman协议通过Wi-Fi Direct带外通信信道与基于短认证字符串（SAS）的密钥协商一起使用。它保护通信免受任何中间人安全威胁。特别地，安全过程被集成到两个LAR路由方案中，即，请求区域LAR方案和基于距离的LAR方案。我们进行了广泛的模拟与不同的网络参数，如车辆节点密度，恶意节点的数量，和节点的速度。仿真结果表明，所提出的路由协议提供了优越的性能，在安全的数据传输和平均总包延迟。此外，基于安全距离的LAR协议优于安全请求区域LAR协议。
2017-07-03 cs.CR cs.NI
A Self-Authentication and Deniable Efficient Group Key Agreement Protocol for VANET
随着车载自组网的迅速发展，车载自组网在安全性和效率方面越来越受到学术界和工业界的关注。针对安全性和效率问题，提出了一种自认证可否认的高效组密钥协商协议。该方案通过自认证在路侧单元（RSU）和车辆之间建立一个组，无需认证中心，并通过组密钥（GK）传输方法提高认证效率。同时，为了避免攻击者利用RSU攻击合法载体，采用可否认的组密钥协商方法协商会话密钥（sk），并利用它在RSU之间传输GK。此外，车辆不仅向其他车辆广播消息，而且还与同一组中的其他成员进行通信。因此，在VANET中，组通信是必不可少的。最后，安全性和性能分析表明，该方案是安全的，同时验证延迟、传输窃听和消息延迟在认证、传输和通信方面都比其他相关方案有效。
2016-11-28 cs.CR
A Lightweight Authentication and Key Agreement Protocol Design for FANET
针对FANET面临的资源约束、动态拓扑等安全通信挑战，本文提出集成物理不可克隆函数、动态凭证管理和轻量级密码原语的轻量级认证与密钥协商协议，可降低开销并提升安全性，经分析和评估具优势。
2025-09-22 cs.CR
Efficient and Dynamic Group Key Agreement in Ad hoc Networks
与有线固定网络相比，Ad hoc网络中的机密性、完整性和认证是更相关的问题。解决这些问题的一种方法是使用对称密钥加密，它依赖于网络所有成员共享的秘密密钥。但是建立和维护这样一个密钥（也称为会话密钥）是一个重要的问题。我们表明，组密钥协商（GKA）协议是适合建立和维护这样的会话密钥在这些动态网络。我们采取现有的GKA协议，这是强大的连接损失，并讨论了所有的问题，该协议在Ad hoc网络中的良好运作。我们给出了实现细节和网络参数，这大大减少了在这样的网络中使用公钥密码学的计算负担。
2006-11-06 cs.CR
An Efficient Anonymous Authentication Scheme Using Registration List in VANETs
目前，车载自组织网络（VANTIOLAR）因其能够减少交通和道路事故而广为人知。这些网络需要几个安全要求，如匿名性，数据认证，机密性，可追溯性和违规用户的取消，不可链接性，完整性，可追溯性和访问控制。认证是这些网络中最重要的安全需求之一。到目前为止，已经提出了许多认证方案。在这些网络中提供用户认证的公知技术之一是基于认证的认证（ASC）。在本文中，我们提出了一个ASC方案，不仅提供了必要的安全要求，如匿名性，可跟踪性和不可链接的VANESTIC，但也是比其他方案在文献中更有效。
2020-04-01 cs.CR cs.NI
Authentication Scheme Based on Hashchain for Space-Air-Ground Integrated Network
随着人工智能和自动驾驶技术的发展，车载自组织网络（VANET）已成为智能交通系统（ITS）中不可替代的重要组成部分。然而，传统的地面网络无法满足车辆之间的传输、处理和存储要求。在这种情况下，将空间和空中节点集成到整个网络中可以提供全面的交通信息，并减少传输延迟。空-地-空一体化网络（SAGIN）的高移动性和低时延对身份认证、隐私保护、数据安全等安全问题提出了更高的要求。本文对区块链进行了简化，提出了一种基于哈希链的SAGIN身份认证和隐私保护方案。该方案利用无线信号的特征对节点进行识别和认证。块上记录的验证和备份使用分布式流媒体平台Kafka算法实现，而不是共识。并对该方案的安全性进行了分析。最后，利用SUMO、OMNeT++和Veins仿真软件对该方案进行了仿真，并给出了实验结果。
2019-02-10 cs.CR
Self Authentication of color image through Wavelet Transformation Technique (SAWT)
本文提出了一种自组织的合法文档/内容认证方法，在不利用任何外部信息的情况下，实现了复合域中的版权保护。将小波变换后的频域红、绿分量的平均值嵌入到彩色图像矩阵的空域蓝分量中。对RG矩阵进行逆变换，得到空间域中与蓝色分量相关的嵌入图像。在解码期间进行相反的过程，其中从红色和绿色分量获得变换的平均值，并将其与来自蓝色分量的平均值进行比较以进行认证。结果表明，与现有的技术相比，它具有更好的性能，PSNR，MSE和IF的内部。
2012-12-11 cs.CR cs.MM
Node Authentication Using BLS Signature in Distributed PKI Based MANETS
移动自组织网络中的节点认证是一项具有挑战性的任务，由于其动态和资源约束的基础设施。为此，MANETS采用了公钥密码学和基于身份的密码学两种方法。在公钥基础设施（PKI）中，证书颁发机构（CA）负责密钥管理。为了适应移动自组网，CA的工作必须是分布式的。MANET节点之间共享主秘密密钥，实现无中心的自组织网络，密钥共享基于二元多项式的Shamir秘密共享方案，实现节点的完全自管理。我们考虑了基于PKI的场景，并提出了一个新的方案来认证一个节点使用BLS签名，这是重量轻，与现有的方案相比，从而使其适用对于MANET。
2017-08-29 cs.CR
Secure Authentication Mechanism for Cluster based Vehicular Adhoc Network (VANET): A Survey
本文是一篇面向基于集群的车载自组织网络（VANET）的安全认证机制综述，梳理了现有方案的优劣与适用性，分析了研究空白，重点介绍了AI/ML路由类方案，并指出了待解决的研究挑战。
2023-12-20 cs.CR
BATMAN : plate-forme blockchain pour l'authentification et la confiance dans les WSNs
无线传感器网络（WSN）今天遭受缺乏适应其多重约束的安全性，认证和信任管理解决方案，如PGP，只有部分响应。一方面，保证网络一致性所必需的节点自治和合作的约束不需要分布式解决方案。另一方面，节点的能量消耗和低计算能力的约束要求使用低复杂度的算法（Zhang 2014）。据我们所知，没有任何解决方案可以同时解决这两个问题。我们正在提出一种新的解决方案，用于保护名为BATMAN（Ad-hoc网络中的区块链认证和信任模块）的WSN，以应对这些挑战。我们提出了一个可在Tezos区块链上实现的身份验证和信任的集中管理模型，并通过模拟评估了这里提出的置信度估计器。
2018-04-02 cs.CR
EAIA: An Efficient and Anonymous Identity Authentication Scheme in 5G-V2V
本文针对5G-V2V中缺乏RSU支持的场景，提出一种高效匿名身份认证协议EAIA，经Scyther形式化验证可抵御典型攻击，且通信与计算开销较低，适用于资源受限的车载单元。
2024-06-07 cs.CR
DiscoverFriends: Secure Social Network Communication in Mobile Ad Hoc Networks
本文介绍了一个安全通信应用程序称为DiscoverFriends。其目的是在移动自组织网络环境下安全地与一组在线朋友进行通信，同时绕过各自的社交网络服务器。DiscoverFriends利用Bloom过滤器和混合加密技术以及自组织公钥管理方案来安全地识别朋友并提供身份验证。此外，DiscoverFriends通过使用一种名为Function Secret Sharing的新加密原语来启用匿名位置签入。最后，据我们所知，DiscoverFriends使用IPv6实现并评估了第一个Android多跳WiFi直连协议。
2016-05-02 cs.CR cs.NI
Revocation management in vehicular ad-hoc networks
本文介绍了一种解决方案，有效地管理车辆ad-hoc网络中的撤销，基于证书和基于身份的认证。它提出了一种基于动态哈希树的认证数据结构的使用，该哈希树是一种完美的$k$ -ary树，以及新版本的SHA-3哈希函数。这种组合允许优化树中的搜索和插入操作。因此，该建议在车辆网络被广泛使用时以及在城市环境中都非常有用。模拟结果很有希望并证实了这一假设。
2022-09-23 cs.CR cs.NI
A Novel Multipath Approach to Security in Mobile Ad Hoc Networks (MANETs)
在本文中，我们提出了一种新的无干扰算法，以提高数据包在移动ad hoc网络中传输的安全性。本文以多路径路由的范式为基础，利用多项式的性质。该算法的第一步是转换数据，使得在不拥有整个转换数据的情况下不可能获得任何信息。然后，该算法使用一个直观简单的想法，一个拼图游戏，打破了转换后的数据成多个数据包，这些数据包形成拼图的碎片。然后，这些数据包沿着不相交的路径发送到接收器。提供了一种安全和有效的机制来传送在接收端从分组中的原始数据片段获得原始数据所需的信息，即用于解决拼图游戏。该算法的设计是安全的，因此没有中间或非预期的节点可以获得整个数据。认证码也用于确保每个数据包的真实性。
2011-11-23 cs.CR
A Distributed Trust and Reputation Framework for Mobile Ad Hoc Networks
在多跳移动自组织网络（MANET）中，移动节点合作形成网络，而不使用任何基础设施，如接入点或基站。节点的移动性和无线介质的容量从根本上说是有限的，再加上无线传输的影响，如衰减，多径传播和干扰相结合，在移动自组网的安全性创造了重大的挑战。传统的认证、加密等密码机制无法有效应对移动自组网中恶意节点的丢包等攻击。提出了一种检测移动自组网中恶意丢包攻击的机制。该机制依赖于每个节点上的信任模块，该信任模块基于其邻居为该节点计算的信誉值。节点的信誉值基于其在网络中的分组转发行为来计算。信誉信息在节点之间被收集、存储和交换，并在不同的场景下被计算。该协议已在网络仿真器中进行了仿真。仿真结果表明了该算法的有效性。
2010-12-12 cs.CR
Hybrid Key Authentication Scheme for Privacy over Adhoc Communication
针对Ad Hoc网络易受入侵的问题，提出采用I-HPAD机制、基于RSA分发密钥的HT-RCF混合重密钥控制框架，可识别阻断威胁、动态重密钥，在能耗等多方面性能优于传统基于簇的群组密钥管理方案。
2023-04-28 cs.CR
Self-organizing Life Cycle Management of Mobile Ad hoc Networks
移动自组织网络（MANET）是一种没有任何基础设施的无线网络，其中的节点必须适应动态变化的情况下，导致他们的移动性。由于节点的分散性和通信的安全需求，移动自组网的管理必须是自组织的，这是一个主要的研究挑战。为了应对的固有属性的MANDENT，一个新的分散管理系统MANDENT称为自组织生存周期管理（SLCM），在这里充分描述和评价。关于安全性，节点认证是任何网络中访问控制的最关键组成部分，特别是在MANN中。广播也是这些网络中的基本数据传播机制。在确定拟议的SLCM系统时，这两个方面都受到了特别关注。特别是，强访问控制算法的基础上的加密范例的零知识证明，和一个三步广播协议，在这里定义。实验结果表明，SLCM显著提高了自组织移动台生存周期管理的质量和安全性。
2022-09-14 cs.CR cs.NI
Trusted Authentication using hybrid security algorithm in VANET
车载自组织网络（VANESTs）通过提供安全应用，改善了交通管理，减少了道路事故的数量。然而，VANESTs容易受到来自恶意实体的各种安全攻击。认证是车辆之间建立信任和安全通信的一个不可或缺的邻域。路边单元（RSU）评估信任值，代理可信机构（ATA）帮助计算支持其奖励积分的汽车的信任值。增强了节点之间的通信，可以减少50%的交通事故。提高了VANET的安全性。我们提出利用椭圆曲线密码学的设计一个有效的数据加密/解密系统的传感器节点在无线网络中。椭圆曲线加密可以提供令人印象深刻的安全标准，同时降低某些问题的成本，主要是存储空间。传感器将受益于必须存储相对较小的密钥以及增加的计算能力，并且随着比特级安全性的提高，这将是更强大的设计。因此，减少节点之间的时间延迟，并提供更好的结果之间，我们已经利用这种方法。本工作的实现是用NS 2软件完成的。
2021-05-13 cs.CR cs.NI
BETA-UAV: Blockchain-based Efficient Authentication for Secure UAV Communication
本文提出 BETA-UAV 方案，利用区块链智能合约记录无人机通信会话，以交易地址证明消息新鲜性与可信性，并通过以太坊实现验证其能抵抗主动攻击且显著降低计算和通信开销。
2024-02-24 cs.CR cs.SY eess.SY
Shuffling: Improving Data Security in Ad Hoc Networks based on Unipath Routing
ad hoc网络是一种自组织网络，它借助无线链路的接入点（AP）将节点连接到另一个节点。节点之间可以在没有基础设施网络的情况下进行通信。它们形成了一个随机拓扑（BSS/ESS），其中节点扮演路由器的角色，可以任意移动。Ad hoc网络证实了它们在不同领域的效率，但它们非常容易受到安全攻击，处理这是当今这些网络的主要挑战之一。近年来，提出了一些解决方案，以提供认证，保密性，可用性，安全路由和入侵防御的ad hoc网络。在这种动态变化的网络中部署安全性是一项艰巨的任务。要巧妙地设计出高效的路由器，就必须考虑到adhoc网络的独特性.在这里，我们集中在基于单路径路由的ad hoc网络中提高流量传输的机密性。当然，我们利用的是在一个ad hoc网络中的节点之间的多条路径，以增加传输数据的机密性鲁棒性的帮助下，接入点。在我们的方法中，原始的消息，以确保通过接入点，加密和组合，然后沿着发送者和接收者之间的不同的脱节现有的路径传输分成份额。然而，如果攻击者成功地获得一个或多个传输的贡献，则唯一消息将被重构的概率非常低。
2013-07-13 cs.CR cs.NI
A Survey of Distributed Certificate Authorities in MANETs
证书颁发机构（CA）为用于Internet和有线网络的公钥基础设施（PKI）提供关键的认证和安全服务。在移动自组织网络（无线和自组织）中，无法提供集中式CA来提供这些安全服务。最近的研究已经着眼于通过在无线和ad hoc网络中使用分布式证书颁发机构（DCA）来促进在MANN中使用CA。本文介绍了一些不同类型的DCA协议，并根据它们的因素和规格将它们分类。本文最后提出了最好的DCA安全服务的性能和安全级别。
2018-07-01 cs.CR cs.NI
An Intrusion Detection Architecture for Clustered Wireless Ad Hoc Networks
无线自组织网络中的入侵检测是一项具有挑战性的任务，因为这些网络动态地改变其拓扑结构，缺乏可以分析聚合流量的集中点，利用容易被操纵的基础设施协议，并且依赖于嘈杂的、间歇性的无线通信。由于这些网络具有开放介质、动态变化的拓扑结构、依赖合作算法、缺乏集中监控点以及缺乏明确的防线等特点，安全性仍然是其面临的主要挑战。在本文中，我们提出了一个合作的，分布式的入侵检测体系结构的基础上聚类的节点，解决了网络的安全漏洞，便于准确检测攻击。该体系结构被组织为一个动态的层次结构，在该层次结构中，入侵数据由节点获取，并在向上流动到簇头时被增量地聚合、减少体积并进行分析。在协同入侵检测中，相邻簇的簇头之间进行通信。对于与入侵相关的消息通信，移动代理由于其轻量级计算的高效性和在协作入侵检测中的适用性而被使用。仿真结果表明了该结构的有效性和效率。
2010-12-31 cs.CR cs.NI
Secure Routing for Mobile Ad hoc Networks
针对MANET中恶意节点破坏路由发现的问题，本文提出一种仅依赖查询节点与目的地间安全关联的安全路由协议，可抵御伪造、攻陷和重放等攻击并及时提供准确路由信息。
2024-03-01 cs.CR
A Transparent Distributed Ledger-based Certificate Revocation Scheme for VANETs
在现有的通信系统中，车载网络正在成为移动自组织网络技术中最有前途但也最具挑战性的实例之一。大规模部署此类网络需要实施严格的安全机制，这些机制需要遵守智能交通系统的技术，社会，法律和经济要求。认证是车载网络中验证用户身份的有效方法。但是，它本身并不能保证网络安全。现有的行业标准没有考虑到迅速吊销行为不端车辆的方法。唯一可用的保护包括\textit{revocation by expiry}，它允许行为不端的车辆在系统中长时间保持信任（例如，根据欧盟安全政策，预加载证书3个月）。这对车辆生态系统的安全性构成了巨大而危险的限制。在这项工作中，我们提出了一种基于分布式账本的车辆自组织网络（VANESTO）证书撤销方案，该方案利用底层分布式账本技术（DLT）的优势来实现对所有参与实体完全透明的隐私感知撤销过程，并满足欧盟和美国标准定义的关键消息处理时间。实验验证和分析证明了所提出的方案的有效性和效率，其中DLT简化了撤销操作开销，并提供了一个经济的解决方案，以防止车辆系统中的网络攻击。
2020-10-23 cs.CR
Secure and Robust IPV6 Autoconfiguration Protocol For Mobile Adhoc Networks Under Strong Adversarial Model
移动自组织网络中的IP地址自动分配使得节点无需任何基础设施就能获得可路由的地址。在过去的几年中，已经开发了不同的协议来实现这种服务。然而，研究主要集中在正确性，效率和可扩展性，很少有人关注的安全问题。这种协议的设计缺乏安全性，可能会导致许多真正的威胁，导致在潜在的敌对环境中的严重攻击。近年来，很少有方案被提出来解决这个问题，但没有一个能带来令人满意的解决方案。自动配置安全问题仍然是一个悬而未决的问题。在本文中，一个强大的和安全的有状态的IP地址分配协议的独立的MANNETWORK指定和NS2内进行评估。我们的解决方案是基于相互认证，和一个完全分布式的自动配置和CA模型，结合阈值加密。通过部署一个新的概念，联合IP地址和公钥证书，我们表明，而不是以前的方法，我们的解决方案解决了所有可能的攻击与动态IP地址分配在城域网的问题。由此产生的协议引起低延迟和控制开销
2011-08-05 cs.CR cs.NI
