基于离散对数与零空间的合成 HMAC 网络编码方案

为了降低中间节点编码转发机制给网络编码系统带来的污染攻击风险,通过分析零空间网络编码理论研究成果,提出基于离散对数公钥机制与零空间对称密钥机制的合成 HMAC 方案。对该方案进行安全性分析,并在每个数据包签名长度 L = 10 、每代数据包消息条数 m = 50 等条件下进行实验。结果表明,该方案计算效率相比基于经典密码学的具有抗伪造能力与可验证性的 HSS 方案提高了 3 倍以上,而且恶意节点伪造数据包成功通过其它节点验证的概率,相比基于零空间理论的具有同态性与较高计算效率的 NS-HMAC 方案降低了 qL - 1 倍。因此,基于离散对数公钥机制与零空间对称密钥机制的合成 HMAC 方案不仅提高了计算效率,还提高了安全性。