[發明專利]一種無線傳感網絡雙向身份認證方法及系統

有效

• 申請號: 201110329792.3
• 申請日: 2011-10-26
• 公開（公告）號: CN103079199B
• 公開（公告）日: 2017-08-25
• 發明（設計）人: 于長健;王景成;張震瑋;隆笑;傅力;趙廣磊;駱艦
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06
• 代理公司: 北京康信知識產權代理有限責任公司11240
• 代理人: 江舟,董文倩

1.一種無線傳感網絡雙向身份認證方法，其特征在于，包括：

A、平臺將第T認證階段隨機產生的隨機數信息RT、口令矩陣標識信息、平臺SHA1(RT-1||AN)信息，以及位移標識n廣播至終端節點，其中，所述SHA1(RT-1||AN)=SHA1(RT-1⊕(AN<<n));]]>RT-1是指平臺存儲的第T-1認證階段認證隨機數信息，AN是指終端節點的管理員賬號信息；

B、終端節點依據自身存儲的第T-1認證階段認證隨機數信息R_T-1以及管理員賬號信息AN，計算終端SHA1(R_T-1||AN)信息，當所述終端SHA1(R_T-1||AN)信息不同于平臺SHA1(R_T-1||AN)信息時，則身份驗證失敗，否則，根據終端節點從平臺接收到的口令矩陣標識信息以及預先存儲于終端節點中的口令矩陣Matrix信息得到矩陣口令值MX信息，同時將平臺發送的隨機數信息R_T更新至終端節點的存儲空間；

C、終端節點將得到的矩陣口令值MX信息和隨機數信息R_T，以及預存儲的身份ID信息、管理員賬號AN信息及密碼AK信息分別作SHA1變換，并將變換結果組合成第一整體矩陣SHA_matrix之后計算該第一整體矩陣SHA_matrix的第一方差值σ²及第一能量值μ_N，并將所述第一方差值σ²及第一能量值μ_N發送至平臺；

D、平臺依據自身存儲的口令矩陣標識信息以及終端節點的口令矩陣Matrix信息獲得平臺的矩陣口令值MX信息，并將所述矩陣口令值MX信息會同平臺存儲的身份ID信息、管理員賬號AN信息、密碼AK信息，以及隨機數信息R_T分別作SHA1變換，并將變換結果組合成第二整體矩陣SHA_matrix之后計算該第二整體矩陣SHA_matrix的第二方差值σ²及第二能量值μ_N，當所述第二方差值σ²及第二能量值μ_N與接收到的第一方差值σ²及第二能量值μ_N匹配時，則身份驗證通過。

2.如權利要求1所述的無線傳感網絡雙向身份認證方法，其特征在于，在執行所有步驟之前，還包括如下步驟：

對終端節點預設置身份ID信息、管理員賬號AN信息、密碼AK信息、口令矩陣Matrix信息，以及初始認證隨機數信息R₀，并將其存儲；

平臺獲取各終端節點的身份ID信息、管理員賬號AN信息、密碼AK信息、口令矩陣Matrix信息，以及初始認證隨機數信息R₀，并將其存儲。