[發明專利]基于DTN交互式衛星遠程教育系統的安全機制管理方法

有效

• 申請號: 201210428882.2
• 申請日: 2012-10-25
• 公開（公告）號: CN102932150A
• 公開（公告）日: 2013-02-13
• 發明（設計）人: 白翔宇;黃艷君;王淑芳;李鋼小
• 申請（專利權）人: 內蒙古大學
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于DTN交互式衛星遠程教育系統的安全機制管理方法，其特征在于包括以下步驟：

A、密鑰分發、節點認證及信息加密；

B、終端節點加密認證；

C、移動通信節點認證；

D、IPDTN網關認證；

E、密鑰分發服務器協助系統完成加密和認證；

F、衛星播發服務器協助系統完成加密認證。

2.根據權利要求1所述的基于DTN交互式衛星遠程教育系統的安全機制管理方法，其特征在于所述的密鑰分發、節點認證及信息加密具體包括：

A1、在部署衛星接收終端的時候，條件接收模塊CAM為用戶預先注冊智能卡，使播發服務器與每個終端節點之間具有兩者專用的共享對稱密鑰即條件接收密鑰KEY；

A2、建立密鑰分發服務器、IPDTN網關，使密鑰分發服務器、IPDTN網關與播發服務器同屬于一個可信域，都位于衛星播發中心，在密鑰分發服務器中登記每個衛星接收終端的ID及其條件接收密鑰KEY；

A3、在可信域中，為IPDTN網關部署非對稱密鑰，密鑰在使用前，首先在密鑰分發服務器進行注冊，登記其公鑰；

A4、在可信域中，為各個移動通信節點部署非對稱密鑰，密鑰在使用前，首先在密鑰分發服務器進行注冊，登記各個移動通信節點的公鑰；密鑰分發服務器將各移動通信節點的ID及其公鑰發布給IPDTN網關；

A5、在可信域中，確定每個移動通信節點待服務的衛星終端節點集合，為集合中的每個終端節點生成一個唯一的對稱密鑰即通信認證key，專用于該衛星終端節點與為其服務的移動通信節點之間進行通信認證；

A6、在可信域中，將IPDTN網關的公鑰、終端集合的認證信息(終端節點的ID與通信認證key)由密鑰分發服務器發布給對應的移動通信節點；

A7、在衛星遠程教育系統的服務區域中部署移動通信節點，啟動移動通信節點運行；

A8、在可信域中，密鑰分發服務器將各個衛星終端節點的通信認證對稱密鑰key和相應為其服務的移動通信節點ID發給播發服務器；

A9、播發服務器采用每個衛星終端節點各自的條件接收密鑰KEY，將其所使用的通信認證key和為其服務的移動通信節點ID加密后，利用衛星信道，分發給每個衛星接收終端節點；

A10、各衛星接收終端節點收到信息后用其條件接收密鑰KEY解密，解密成功，則執行步驟A12，否則執行步驟A11；

A11、解密失敗，說明該終端節點不是此信息所授權的終端節點，無法獲取通信認證對稱密鑰key；

A12、解密成功，終端節點獲取通信認證對稱密鑰key和相應為其服務的移動通信節點ID；

A13、終端節點將需要向衛星播發中心發送的信息用其條件接收密鑰KEY加密。

A14、終端節點使用通信認證對稱密鑰key與移動通信節點進行認證。認證成功，則執行步驟A16，否則執行步驟A15。

A15、認證失敗，說明該節點是不可信節點，移動通信節點拒絕該節點發起的數據傳送請求。

A16、認證成功，移動通信節點與衛星終端節點建立連接，接收終端節點用KEY加密的信息，存儲在本地。

A17、移動通信節點在獲得互聯網接入機會時，與IPDTN網關認證。認證成功，則執行步驟A19，否則執行步驟A18。

A18、認證失敗，說明該節點是不可信節點，IPDTN網關拒絕該節點發起的數據傳送請求。

A19、認證成功，IPDTN網關允許移動通信節點與其建立連接。移動通信節點將其所存儲的消息，向IPDTN網關傳送；

A20、IPDTN網關將收到的消息，向播發服務器轉發；

A21、播發服務器使用終端節點的條件接收KEY解密，獲得用戶反向回傳的信息。