[發(fā)明專利]無線傳感網(wǎng)絡(luò)中基于密碼hash計(jì)算的認(rèn)證方法

有效

• 申請?zhí)枺?/td>: 201210578596.4
• 申請日: 2012-12-27
• 公開（公告）號: CN103037367A
• 公開（公告）日: 2013-04-10
• 發(fā)明（設(shè)計(jì)）人: 孫達(dá)志;王月嬌;馮志勇
• 申請（專利權(quán)）人: 天津大學(xué)
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06;H04W84/18
• 代理公司: 天津市北洋有限責(zé)任專利代理事務(wù)所 12201
• 代理人: 程毓英

1.一種無線傳感網(wǎng)絡(luò)中基于密碼hash計(jì)算的認(rèn)證方法，包括初始化、認(rèn)證與建立密鑰階段、舊節(jié)點(diǎn)撤銷、新節(jié)點(diǎn)加入四個部分，其中，

（1）初始化部分：假設(shè)系統(tǒng)中共N個普通節(jié)點(diǎn)，BS作為一個特殊節(jié)點(diǎn)負(fù)責(zé)為它們產(chǎn)生密鑰并存儲所有節(jié)點(diǎn)的秘密信息，首先對于普通節(jié)點(diǎn)中的每一個，通過BS為該普通節(jié)點(diǎn)產(chǎn)生與其他一些普通節(jié)點(diǎn)及BS節(jié)點(diǎn)本身的共享密鑰，并將共享密鑰與對應(yīng)的節(jié)點(diǎn)ID一起組成認(rèn)證集，然后將該普通節(jié)點(diǎn)的認(rèn)證集和hash函數(shù)一起預(yù)加載到該節(jié)點(diǎn)中，并將該節(jié)點(diǎn)的認(rèn)證集中的共享密鑰與該節(jié)點(diǎn)的ID一起加載到與該節(jié)點(diǎn)相對應(yīng)的普通節(jié)點(diǎn)的認(rèn)證集中，保證共享密鑰出現(xiàn)在成對的節(jié)點(diǎn)中。

（2）認(rèn)證與建立密鑰部分：普通節(jié)點(diǎn)之間需要認(rèn)證并建立會話密鑰，普通節(jié)點(diǎn)與特殊節(jié)點(diǎn)BS之間同樣也需要認(rèn)證和建立會話密鑰，設(shè)A和B分別為兩個需要認(rèn)證和建立會話密鑰的節(jié)點(diǎn)，兩者之間的交互過程如下：

步驟1：節(jié)點(diǎn)A產(chǎn)生隨機(jī)數(shù)t_A，然后廣播ID_A，t_A；

步驟2：節(jié)點(diǎn)B收到消息后產(chǎn)生隨機(jī)數(shù)t_B，計(jì)算K_AB=h(k_AB||t_A||t_B)、Z_B=h(ID_B||t_B||K_AB)，然后廣播ID_B，t_B，Z_B，式中，‖為前后兩個字符之間的連接運(yùn)算，h()為對括號內(nèi)的字符計(jì)算哈希函數(shù)值；

步驟3：節(jié)點(diǎn)A收到消息后計(jì)算K_AB=h(k_AB‖t_A‖t_B)，進(jìn)行hash計(jì)算后檢查Z_B是否正確，如果Z_B正確則節(jié)點(diǎn)A確認(rèn)B的身份和會話密鑰K_AB，然后計(jì)算Z_A=h(ID_A||t_A||K_AB)，并廣播Z_A，否則丟棄消息，認(rèn)證失敗；

步驟4：節(jié)點(diǎn)B收到消息后對(ID_A‖t_A‖K_AB)進(jìn)行hash計(jì)算，檢查Z_A是否正確，如果正確，則節(jié)點(diǎn)B確認(rèn)A的身份及會話密鑰K_AB，否則丟棄消息，認(rèn)證失敗。