[發(fā)明專利]無線傳感網(wǎng)絡(luò)中基于密碼hash計算的認(rèn)證方法

有效

• 申請?zhí)枺?/td>: 201210578596.4
• 申請日: 2012-12-27
• 公開（公告）號: CN103037367A
• 公開（公告）日: 2013-04-10
• 發(fā)明（設(shè)計）人: 孫達(dá)志;王月嬌;馮志勇
• 申請（專利權(quán)）人: 天津大學(xué)
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06;H04W84/18
• 代理公司: 天津市北洋有限責(zé)任專利代理事務(wù)所 12201
• 代理人: 程毓英

1.一種無線傳感網(wǎng)絡(luò)中基于密碼hash計算的認(rèn)證方法，包括初始化、認(rèn)證與建立密鑰階段、舊節(jié)點撤銷、新節(jié)點加入四個部分，其中，

（1）初始化部分：假設(shè)系統(tǒng)中共N個普通節(jié)點，BS作為一個特殊節(jié)點負(fù)責(zé)為它們產(chǎn)生密鑰并存儲所有節(jié)點的秘密信息，首先對于普通節(jié)點中的每一個，通過BS為該普通節(jié)點產(chǎn)生與其他一些普通節(jié)點及BS節(jié)點本身的共享密鑰，并將共享密鑰與對應(yīng)的節(jié)點ID一起組成認(rèn)證集，然后將該普通節(jié)點的認(rèn)證集和hash函數(shù)一起預(yù)加載到該節(jié)點中，并將該節(jié)點的認(rèn)證集中的共享密鑰與該節(jié)點的ID一起加載到與該節(jié)點相對應(yīng)的普通節(jié)點的認(rèn)證集中，保證共享密鑰出現(xiàn)在成對的節(jié)點中。

（2）認(rèn)證與建立密鑰部分：普通節(jié)點之間需要認(rèn)證并建立會話密鑰，普通節(jié)點與特殊節(jié)點BS之間同樣也需要認(rèn)證和建立會話密鑰，設(shè)A和B分別為兩個需要認(rèn)證和建立會話密鑰的節(jié)點，兩者之間的交互過程如下：

步驟1：節(jié)點A產(chǎn)生隨機(jī)數(shù)t_A，然后廣播ID_A，t_A；

步驟2：節(jié)點B收到消息后產(chǎn)生隨機(jī)數(shù)t_B，計算K_AB=h(k_AB||t_A||t_B)、Z_B=h(ID_B||t_B||K_AB)，然后廣播ID_B，t_B，Z_B，式中，‖為前后兩個字符之間的連接運(yùn)算，h()為對括號內(nèi)的字符計算哈希函數(shù)值；

步驟3：節(jié)點A收到消息后計算K_AB=h(k_AB‖t_A‖t_B)，進(jìn)行hash計算后檢查Z_B是否正確，如果Z_B正確則節(jié)點A確認(rèn)B的身份和會話密鑰K_AB，然后計算Z_A=h(ID_A||t_A||K_AB)，并廣播Z_A，否則丟棄消息，認(rèn)證失??；

步驟4：節(jié)點B收到消息后對(ID_A‖t_A‖K_AB)進(jìn)行hash計算，檢查Z_A是否正確，如果正確，則節(jié)點B確認(rèn)A的身份及會話密鑰K_AB，否則丟棄消息，認(rèn)證失敗。