无人机网络中基于无证书的群组认证密钥协商协议

摘要

随着无人机技术在物流行业等场景下的应用越来越广泛，在一些需要多无人机协同工作的场景下无人机之间需要对收集的数据进行交换，使用对称密钥进行加密和解密操作时，由于网络的通信环境是开放的，极易遭到第三方的窃听，通信前无人机协商的会话密钥也容易遭到泄露。因此，本文面向无人机网络通信中的身份认证及数据隐私需求，提出一种基于无证书密钥体系的群组认证密钥协商协议。本文协议将无人机群组分为一个高算力的中心节点和多个低算力的节点，以降低通信开销及计算开销。协议共分为注册、协商、加入/退出3个阶段。注册阶段会为每个节点生成密钥对；协商阶段进行会话密钥的计算，群组中高算力中心节点是中枢节点，承担大部分的计算与通信任务，所有节点在注册阶段计算好密钥对后，只需进行高算力的中心节点与低算力节点的两轮交互即可完成密钥协商；此外，在有无人机退出或加入群组的情况下，该协议支持无人机单元及群组密钥的动态变更。本文对所提协议进行了安全性分析并在eCK模型下进行了安全证明，分析结果表明，该协议满足不可否认性、前后向保密性以及抗公钥替换攻击。在模拟实验中与同类型协议进行了计算开销和通信开销的对比，实验结果表明，该协议具有较低的计算开销和通信开销。由于该协议不基于双线性配对构造，所以更适合轻量化的无人机通信场景。

关键词

无人机 / 无证书公钥体系 / 身份认证 / 群密钥协商 / 椭圆曲线加密