基于群签名的移动代理安全路由方法

摘要

一种计算机应用技术领域的基于群签名的移动代理安全路由方法。本发明引入群签名的机制来管理多台主机、优化密钥分配：移动代理所有者为每台主机赋予某个初始信任度，主机按照信任度被归于各个密码学群签名中的某个群，同时也决定其被访问的顺序；在实际迁移中，移动代理所有者首先把移动代理发送给第一个群中的某一群成员，移动代理通过SelectNextHost算法选中的下一个被访问主机后，当前主机通过Sending算法将移动代理迁移至该主机，下一个被访问主机启动Receiving算法进行移动代理的接收；当DoS攻击发生后，通过群签名的确认凭据来追查到发起攻击的主机并重新赋值信任值和优化群组织结构。本发明进一步降低DoS攻击发生的可能性，保障移动代理的安全。

主权项

1、一种基于群签名的移动代理安全路由方法，其特征在于：引入群签名的机制来管理多台主机、优化密钥分配：移动代理所有者为每台主机赋予某个初始信任度，主机按照信任度被归于各个密码学群签名中的某个群，同时也决定主机被访问的顺序；在实际迁移中，移动代理所有者首先把移动代理发送给第一个群中的某一群成员，当前主机通过选择下一主机算法选中下一个被访问主机后，通过发送算法将移动代理迁移至下一个被访问主机，下一个被访问主机启动接收算法进行移动代理的接收；当DoS攻击发生后，通过群签名的确认凭据来追查到发起攻击的主机并重新赋予信任度和优化群组织结构；所述的接收算法，为了能让移动代理所有者在移动代理被某主机实施DoS攻击而丢失后定位这台恶意主机，需要每个接收主机都必须要向发送者发回一个由接收者签名的确认，如果发送主机与接收主机在同一群中，则接收主机用自己的私钥为唯一标识符签名，发送主机能通过本群内的公钥进行签名的验证；如果发送主机与接收主机不在同一群中，则接收主机代表所在群进行签名，发送主机用接收主机所在群的群公钥进行签名的验证；如果移动代理此时返回到代理所有者，则移动代理所有者用自己的私钥签名。