[發(fā)明專利]一種Mesh網(wǎng)絡的密鑰管理方法

有效

• 申請?zhí)枺?/td>: 201110326318.5
• 申請日: 2011-10-24
• 公開（公告）號: CN102387014A
• 公開（公告）日: 2012-03-21
• 發(fā)明（設計）人: 何涇沙;肖鵬;付穎芳
• 申請（專利權）人: 北京工業(yè)大學
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 北京匯信合知識產(chǎn)權代理有限公司 11335
• 代理人: 王維新

1.一種Mesh網(wǎng)絡的密鑰管理方法，其特征在于，包括：

(1)，選取組密鑰并劃分為預設數(shù)量的密鑰分片，隨機分發(fā)密鑰分片給預先選定的路由器；

(2)，Mesh節(jié)點發(fā)送接收密鑰分片的請求，收集預設門限數(shù)量的密鑰分片，用所收集的密鑰分片構建矩陣方程；

(3)，通過計算所構建矩陣的秩，判定是否存在錯誤密鑰分片：若是，則進行錯誤識別和處罰，并返回(1)；若否，則用所收集的密鑰分片進行組密鑰重構。

2.根據(jù)權利要求1所述的密鑰管理方法，其特征在于，所述(3)中：

當矩陣的秩大于預設門限數(shù)量值時，判定存在錯誤的密鑰分片；

當矩陣的秩等于預設門限數(shù)量值時，判定不存在錯誤的密鑰分片；

當矩陣的秩小于預設門限數(shù)量值時，繼續(xù)收集密鑰分片至矩陣的秩等于預設門限數(shù)量值。

3.根據(jù)權利要求1所述的密鑰管理方法，其特征在于：所述方法在選取組密鑰并劃分為預設數(shù)量的密鑰分片時，還生成檢測密鑰，并在整個網(wǎng)絡中進行廣播。

4.根據(jù)權利要求1所述的密鑰管理方法，其特征在于，所述(2)中，Mesh節(jié)點收集密鑰分片時將與密鑰分片持有者進行雙方認證。

5.根據(jù)權利要求1所述的密鑰管理方法，其特征在于，密鑰分片持有者發(fā)送其擁有的密鑰分片到密鑰分片的收集節(jié)點時，添加數(shù)字簽名進行標識。

6.根據(jù)權利要求1所述的密鑰管理方法，其特征在于，錯誤識別和處罰包括以下子步驟：

發(fā)送所收集的密鑰分片到離線證書中心；

離線證書中心通過多項式查找錯誤密鑰分片的持有者；

將錯誤密鑰分片的持有者進行網(wǎng)絡隔離。