[發明專利]一種三段式安全網絡架構建立和保密通信方法及其系統

有效

• 申請號: 201010195724.8
• 申請日: 2010-06-07
• 公開（公告）號: CN101854244A
• 公開（公告）日: 2010-10-06
• 發明（設計）人: 鐵滿霞;曹軍;李琴;葛莉
• 申請（專利權）人: 西安西電捷通無線網絡通信股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L12/18;H04L12/56
• 代理公司: 西安智邦專利商標代理有限公司 61211
• 代理人: 商宇科

1.一種三段式安全網絡架構建立方法和保密通信方法，其特征在于：該方法包括以下步驟：

1)構造節點身份合法的網絡架構；

1.1)鄰居節點發現；

1.2)節點和鄰居節點進行身份鑒別和共享密鑰協商；

2)構造安全的交換設備架構：建立交換設備兩兩之間的共享密鑰。

2.根據權利要求1所述的三段式安全網絡架構建立方法，其特征在于：所述步驟1.1)的具體步驟如下：

1.1.1)新節點加入網絡后，主動將“鄰居節點發現請求分組”以組播形式進行發送；

1.1.2)網絡中任一節點在接收到“鄰居節點發現請求分組”組播消息后，提取新節點信息，將其加入到自己的“鄰居節點列表”中，并構造“鄰居節點發現響應分組”以單播形式發送給新節點；

1.1.3)新節點在接收到其他節點響應的“鄰居節點發現響應分組”單播消息后，提取響應節點的信息，將其加入到自己的“鄰居節點列表”中；完成此次鄰居節點發現過程。

3.根據權利要求1或2所述的三段式安全網絡架構建立方法和保密通信方法，其特征在于：所述步驟2)之后還包括以下步驟：

3)交換路由探尋：尋找從發送源節點到目的節點之間路由所經過的第一個交換設備和最后一個交換設備。

4)三段式保密通信過程；

4.根據權利要求3所述的三段式安全網絡架構建立方法和保密通信方法，其特征在于：所述步驟3)的具體步驟如下：

3.1)發送源節點N_Source發送“交換路由探尋請求分組”給目的節點N_Destination；其中“交換路由探尋請求分組”中包括發送源節點N_Source已知的發送源節點N_Source到目的節點N_Destination的交換路由信息；其中發送源節點N_Source到目的節點N_Destination的交換路由信息為一個標識四元組[ID_Source、ID_SW-first、ID_SW-last、ID_Destination]，其中：

ID_Source：表示發送源節點N_Source的標識；

ID_SW-first：表示從發送源節點N_Source到目的節點N_Destination的路由經過的第一個交換設備SW-first的標識；

ID_SW-last：表示從發送源節點N_Source到目的節點N_Destination的路由經過的最后一個交換設備SW-last的標識；

ID_Destination：表示目的節點N_Destination的標識；

3.2)目的節點N_Destination接收到“交換路由探尋請求分組”后，發送“交換路由探尋響應分組”給發送源節點N_Source；

5.根據權利要求4所述的三段式安全網絡架構建立方法和保密通信方法，其特征在于：所述步驟3)中標識ID使用身份ID信息或MAC地址信息。