为解决面向廊桥AP的机载无线网络数据传输过程中无统一安全机制的问题,提出一种安全性强且机制完善的安全认证方法,主要创新点如下:(1)结合Elgamal算法首次提出一种新的基于身份的盲签名方案,签名者对原始消息不可见,不能通过签名恢复原始消息。使用杂凑函数处理私钥及身份信息,在随机预言模型下是安全的,属于离散对数难题。(2)基于椭圆曲线密码算法提出一种身份认证方案。使用非重复伪随机序列,保证随机数的新鲜性。SVO逻辑形式化分析显示,该方案能够实现双向认证,确保数据传输过程中的安全接入。(3)使用双线性对技术对IDAK协议提出改进,使用无证书及无托管的模式有效节省了系统资源,具备密钥协商协议所需全部安全属性,并使用SVO逻辑进行正确性证明。将提出的盲签名、身份认证和密钥协商方案首次应用到民航信息系统(即TWLU数据传输过程)中并进行模拟仿真,填补了该领域在国内研究的空白。基于Elgamal算法的盲签名方案能够有效抵御密钥恢复攻击和签名伪造攻击;基于椭圆曲线密码体制的身份认证技术能够抵御重放攻击,并实现双向认证;基于双线性对的密钥协商方案,能有效抵抗密钥泄露攻击、已知密钥攻击等安全威胁。提出的三种方案保证了协议的安全性,且更适用于民航信息系统(特指TWLU数据传输过程)。