[發明專利]一種實現安全路由的方法和裝置

無效

• 申請號: 201010590878.7
• 申請日: 2010-12-15
• 公開（公告）號: CN102572822A
• 公開（公告）日: 2012-07-11
• 發明（設計）人: 王行甫;苗付友;熊焰;黃文超
• 申請（專利權）人: 中國科學技術大學
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W40/22
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 逯長明

1.一種實現安全路由的方法，其特征在于，包括：

接收發送節點發送的攜帶認證信息的標識信息，所述認證信息包括以直接匿名證明DAA協議簽名的簽名信息；

按照DAA協議對標識信息中的DAA簽名進行驗證，當驗證成功時，生成第一隨機數并發送給發送節點；

接收所述發送節點按照基于屬性的遠程證明PBA協議對所述第一隨機數進行PBA簽名并返回的PBA簽名信息；

對所述PBA簽名信息進行驗證，驗證成功后，接收發送節點發送的路由信息，實現發送節點到鄰居節點的安全路由。

2.根據權利要求1所述的方法，其特征在于，所述認證信息還包括哈希次數、哈希值和作為節點身份標識的初始假名，則所述按照DAA協議對標識信息中的DAA簽名進行驗證之前還包括：

根據哈希次數和哈希值驗證所述發送節點的假名是否構造正確，如果是，則緩存所述標識信息并執行所述按照DAA協議對標識信息中的DAA簽名進行驗證的步驟，如果否，則丟棄所述標識信息并結束路由操作。

3.根據權利要求2所述的方法，其特征在于，所述標識信息還包括通過哈希簽名公式對所述認證信息進行哈希簽名的簽名信息，則所述按照DAA協議對標識信息中的DAA簽名進行驗證之前，還包括：

根據發送節點連續兩次發送的標識信息按照哈希驗證公式對發送節點進行哈希驗證，當驗證成功時，執行所述按照DAA協議對標識信息中的DAA簽名進行驗證的步驟，當驗證失敗時，則刪除所述標識信息并結束路由操作。

4.根據權利要求1所述的方法，其特征在于，對所述PBA簽名信息進行驗證，當驗證成功時，確認所述發送節點信任級別為高并記錄在信任表中，則，所述按照DAA協議對標識信息中的DAA簽名進行驗證之前還包括：

鄰居節點根據所述發送節點標識信息從鄰居節點信任表中查找發送節點的信任級別記錄，當信任級別為高時，直接執行所述接收發送節點發送的路由信息的步驟，當沒有所述發送節點的信任記錄時，執行所述鄰居節點按照DAA協議對標識信息中的DAA簽名進行驗證的步驟。

5.根據權利要求1所述的方法，其特征在于，所述接收發送節點發送的路由信息，實現發送節點到鄰居節點的安全路由，具體為：

向發送節點發送共享對稱密鑰信息；

接收發送節點根據對稱密鑰加密傳送的發送節點的信任表和IP地址，所述對稱密鑰為發送節點根據共享對稱密鑰信息生成的對稱密鑰；

接收發送節點加密發送的路由信息，根據所述IP地址，實現發送節點到鄰居節點的安全路由。

6.一種實現安全路由的方法，其特征在于，所述方法包括：

在接收到發送節點發送的標識信息后，生成第二隨機數和第三隨機數并發送給發送節點；

接收所述發送節點對第二隨機數進行DAA簽名，對第三隨機數進行PBA簽名后返回的DAA簽名信息和PBA簽名信息；

分別驗證所述DAA簽名信息和所述PBA簽名信息，當驗證成功時，接收發送節點發送的路由信息，實現發送節點到鄰居節點的安全路由。

7.一種實現安全路由的裝置，其特征在于，所述裝置包括：

第一接收模塊，用于接收發送節點發送的攜帶認證信息的標識信息，所述認證信息包括以直接匿名證明DAA協議簽名的簽名信息；

第一驗證模塊，用于按照DAA協議對標識信息中的DAA簽名進行驗證；

隨機數生成模塊，用于當所述第一驗證模塊驗證成功時，生成第一隨機數并發送給發送節點；

第二接收模塊，接收所述發送節點按照基于屬性的遠程證明PBA協議進行PBA簽名并返回的PBA簽名信息；

第二驗證模塊，用于對所述PBA簽名信息進行驗證；

第三接收模塊，用于當所述第二驗證模塊驗證成功時接收發送節點發送的路由信息。

8.根據權利要求7所述的裝置，其特征在于，所述標識信息還包括通過哈希簽名公式對所述認證消息進行哈希簽名的簽名信息，所述裝置還包括：

第三驗證模塊，根據發送節點連續兩次發送的標識信息按照哈希驗證公式對發送節點進行哈希驗證，當驗證成功時，啟動所述第一驗證模塊。