[發明專利]基于身份的無線傳感器網絡安全信任方法

有效

• 申請號: 200910023254.4
• 申請日: 2009-07-08
• 公開（公告）號: CN101600198A
• 公開（公告）日: 2009-12-09
• 發明（設計）人: 龐遼軍;劉思伯;裴慶祺;焦李成;李慧賢;李茹;趙曉輝
• 申請（專利權）人: 西安電子科技大學
• 主分類號: H04W12/00
• 分類號: H04W12/00;H04W12/02;H04W40/02;H04W84/18
• 代理公司: 陜西電子工業專利中心
• 代理人: 張問芬

1.基于身份的無線傳感器網絡安全信任方法，其特征在于：首先給網絡的每個節點加載一個信任管理結構，在信任管理結構基礎上通過在節點間廣播查詢節點信息、接收查詢響應信息、更新節點信譽并通過節點間基于身份的公鑰密碼加密與認證，建立信任通信網絡，實現安全通信，所述信任管理結構由密鑰管理模塊、接收信譽模塊、存儲信譽模塊、信譽計算模塊、應用選擇模塊、路徑管理模塊、決策模塊、信譽管理模塊和監視模塊構成，各模塊的功能如下：

1)密鑰管理模塊?用作計算和存放源節點與目的節點和源節點與鄰居節點的身份與對應的共享密鑰；

2)接收信譽模塊?接收鄰居節點的信息，并根據信息的類型做出下一步的處理，如收到的是查詢節點信息，則查詢密鑰管理模塊，若具有被查詢的節點則發送查詢響應信息，否則丟棄該信息；如收到的是查詢響應信息，則根據發送響應信息的節點身份發送查詢該節點的信譽信息；如收到的是查詢信譽信息，則查詢存儲信譽模塊，若具有被查詢節點的信譽則返回信譽響應信息，否則丟棄該信息；如收到的是信譽響應信息，則查詢密鑰管理模塊并解密，正確則將信譽發送給信譽計算模塊，將能量和可用時間信息發送給路徑管理模塊，否則丟棄該信息；如收到數據信息，則查詢密鑰管理模塊解密，若解密結果正確則驗證信息可靠性并將數據發送給需要的應用，否則丟棄；如收到的是確認信息，根據信息內容決定是更新信譽還是重新發送數據；

3)存儲信譽模塊?存儲和更新每個鄰居節點的信譽信息，并提供查詢服務，所述信譽信息根據信譽計算模塊計算結果，監視模塊的報告和確認信息進行更新；

4)信譽計算模塊?進行節點信譽的計算，節點查詢存儲信譽模塊找出與鄰居節點的信譽，結合鄰居節點關于目的節點的信譽計算該目的節點的間接信譽，然后結合本節點對該目的節點的直接信譽計算該目的節點的新的信譽，并更新存儲信譽模塊；

5)應用選擇模塊?存儲各種應用要求，為決策提供依據；

6)路徑管理模塊?存儲通向目的節點的下一跳鄰居節點身份、對應的能量、可用時間信息，首先接收到達目的節點所通過的所有下一跳鄰居節點身份、能量和可用時間，然后查詢存儲信譽模塊，用與信譽計算相同的方法計算節點的能量和可用時間，供決策模塊參考；?

7)決策模塊?根據應用選擇模塊的應用要求、存儲信譽模塊的節點信譽及路徑管理模塊給出的可行路徑來決定使用哪個節點作為下一跳節點；

8)信譽管理模塊?接收來自監視模塊的報告，并根據信息類型更新存儲信譽模塊和路徑管理模塊；

9)監視模塊?監視節點的廣播信息，判斷廣播信息與發送信息的一致性，傳送報告給信譽管理模塊。