[發明專利]一種通信網絡中的節點發現方法及系統

有效

• 申請號: 201310723937.7
• 申請日: 2013-12-24
• 公開（公告）號: CN103701700B
• 公開（公告）日: 2017-01-04
• 發明（設計）人: 李鳳華;李暉;曹進;馬建峰;張明星;耿魁
• 申請（專利權）人: 中國科學院信息工程研究所;西安電子科技大學
• 主分類號: H04L12/721
• 分類號: H04L12/721;H04L9/32
• 代理公司: 北京安信方達知識產權代理有限公司11262
• 代理人: 王丹,栗若木

1.一種通信網絡中的節點發現方法，包括：

S101、源節點發送發現請求報文至下一跳節點，所述發現請求報文中攜帶源節點的地址信息、源節點的身份信息、目的節點的地址信息及源節點生成的挑戰值；

S102、收到所述發現請求報文的節點向所述源節點返回本節點提交給所述源節點的驗證信息，包括：本節點的地址信息和數字證書，以及本節點針對源節點的挑戰響應值；根據其中的所述地址信息判斷本節點是否為目的節點，如果不是目的節點則將所述發現請求報文轉發給本節點的下一跳節點；

S103、所述源節點當收到目的節點返回的驗證信息后，根據所收到的各節點提交的驗證信息對各節點進行驗證；如果全部驗證通過則將各所述節點確定為可信節點。

2.如權利要求1所述的方法，其特征在于：

一個節點針對源節點的挑戰響應值為源節點和該節點之間的相關信息，與采用該節點的私鑰對該相關信息生成的簽名進行邏輯運算的結果；其中，源節點和該節點之間的相關信息包括：該節點的身份信息、源節點的身份信息、及所述源節點生成的挑戰值；

所述源節點根據所收到的各節點提交的驗證信息對各節點進行驗證的步驟包括：

所述源節點分別驗證各節點提交的驗證信息中的地址信息及數字證書是否有效；分別通過各節點數字證書中攜帶的公鑰驗證該節點生成的挑戰響應值里的簽名是否有效。

3.如權利要求1所述的方法，其特征在于，所述將所述發現請求報文轉發給本節點的下一跳節點的步驟包括：

保存所述發現請求報文中的上一跳節點的地址信息，然后刪除所述發現請求報文中源節點以外的其它節點的附加信息，在所述發現請求報文中增加本節點的附加信息，最后發送給本節點的下一跳節點；所述附加信息包括：本節點的地址信息、身份信息及本節點生成的挑戰值；

所述步驟S102中還包括：

當上一跳節點不為所述源節點時構造鄰近發現響應報文發送給上一跳節點，其中攜帶本節點提交給上一跳節點的驗證信息，包括：本節點的地址信息、數字證書以及本節點針對上一跳節點的挑戰響應值；本節點針對上一跳節點的挑戰響應值為上一跳節點和本節點之間的相關信息，與采用本節點的私鑰對該相關信息所生成的簽名進行邏輯運算的結果；其中，上一跳節點和本節點之間的相關信息包括：本節點的身份信息、上一跳節點的身份信息、及所述上一跳節點生成的挑戰值。

4.如權利要求3所述的方法，其特征在于，還包括：

收到所述鄰近發現響應報文的節點驗證其中下一跳節點的地址信息和數字證書是否有效，并通過該下一跳節點的數字證書中攜帶的公鑰驗證該下一跳節點生成的挑戰響應值里的簽名是否有效；如果均有效則保存該下一跳節點的地址信息。