论文部分内容阅读
无线Mesh网的节点可以同时成为申请者和认证者，在采用EAP-TLS进行接入认证时容易受到中间人攻击。设计了基于身份签名技术的认证协议，通过挑战签名和验证实现双向认证，避免中间人攻击问题。采用节点服务门票技术简化认证过程，利用服务门票的签名证实认证者的身份，避免多次认证问题。基于身份签名的认证方法避免了部署和维护PKI系统的复杂性。