[發(fā)明專利]基于OID編碼的傳感網(wǎng)設(shè)備安全通訊加密機(jī)制和尋址方法

有效

• 申請?zhí)枺?/td>: 201410046880.6
• 申請日: 2014-02-10
• 公開（公告）號(hào): CN103763328B
• 公開（公告）日: 2017-10-27
• 發(fā)明（設(shè)計(jì)）人: 王煜;廖原;呂海波;王中華
• 申請（專利權(quán)）人: 北京博大光通國際半導(dǎo)體技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/12
• 代理公司: 北京睿派知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)11597
• 代理人: 劉鋒

1.一種基于對象標(biāo)識(shí)符(OID)的無線傳感網(wǎng)通信方法，所述無線傳感網(wǎng)包括：用戶控制端，用于對整個(gè)無線傳感網(wǎng)絡(luò)進(jìn)行控制；至少一個(gè)接入設(shè)備，每個(gè)接入設(shè)備對應(yīng)一個(gè)傳感子網(wǎng)，每個(gè)傳感子網(wǎng)包括一個(gè)接入設(shè)備和至少一個(gè)終端設(shè)備，所述接入設(shè)備用于為包括至少一個(gè)終端設(shè)備的傳感子網(wǎng)提供接入通信；所述接入設(shè)備和終端設(shè)備均存儲(chǔ)有企業(yè)對象標(biāo)識(shí)符(OID)、模塊標(biāo)識(shí)(MID)、傳感網(wǎng)地址標(biāo)識(shí)(WID)以及所屬傳感子網(wǎng)的子網(wǎng)絡(luò)標(biāo)識(shí)(NID)和子網(wǎng)絡(luò)密鑰(NPASS)；所述終端設(shè)備以企業(yè)對象標(biāo)識(shí)符(OID)、模塊標(biāo)識(shí)(MID)、傳感網(wǎng)地址標(biāo)識(shí)(WID)作為唯一標(biāo)識(shí)；所述接入設(shè)備以企業(yè)對象標(biāo)識(shí)符(OID)、模塊標(biāo)識(shí)(MID)和子網(wǎng)絡(luò)標(biāo)識(shí)(NID)作為唯一標(biāo)識(shí)，所述方法包括：

在終端設(shè)備加入傳感子網(wǎng)時(shí)，將所述終端設(shè)備的子網(wǎng)絡(luò)標(biāo)識(shí)和子網(wǎng)絡(luò)密鑰分別設(shè)置為所加入的傳感子網(wǎng)的子網(wǎng)絡(luò)標(biāo)識(shí)和子網(wǎng)絡(luò)密鑰，并經(jīng)由所述傳感子網(wǎng)的接入設(shè)備上傳所述終端設(shè)備的唯一標(biāo)識(shí)；

根據(jù)所述終端設(shè)備上傳的傳感網(wǎng)地址標(biāo)識(shí)、子網(wǎng)絡(luò)標(biāo)識(shí)和所屬傳感子網(wǎng)的接入設(shè)備的網(wǎng)絡(luò)地址獲得所述終端設(shè)備的尋址地址；

根據(jù)所述終端設(shè)備的唯一標(biāo)識(shí)和對應(yīng)的尋址地址建立尋址列表；

根據(jù)尋址請求中的目標(biāo)終端設(shè)備的唯一標(biāo)識(shí)查詢所述尋址列表，返回對應(yīng)的目標(biāo)尋址地址，根據(jù)所述目標(biāo)尋址地址向目標(biāo)終端設(shè)備發(fā)送命令消息，所述命令消息包括所述目標(biāo)終端設(shè)備所屬傳感子網(wǎng)的子網(wǎng)絡(luò)密鑰；

其中，所述在終端設(shè)備加入傳感子網(wǎng)時(shí)，將所述終端設(shè)備的子網(wǎng)絡(luò)標(biāo)識(shí)和子網(wǎng)絡(luò)密鑰分別設(shè)置為所述傳感子網(wǎng)的子網(wǎng)絡(luò)標(biāo)識(shí)和子網(wǎng)絡(luò)密鑰，并經(jīng)由所述接入設(shè)備上傳所述終端設(shè)備的唯一標(biāo)識(shí)包括：

終端設(shè)備向接入設(shè)備發(fā)送入網(wǎng)請求，所述入網(wǎng)請求包括所述終端設(shè)備的唯一標(biāo)識(shí)、子網(wǎng)絡(luò)標(biāo)識(shí)和子網(wǎng)絡(luò)密鑰；

接入設(shè)備將所述入網(wǎng)請求轉(zhuǎn)發(fā)至用戶控制端進(jìn)行鑒權(quán)；

用戶控制端在鑒權(quán)通過時(shí)，指示接入設(shè)備發(fā)送初始化信息，所述初始化信息中包括允許加入的傳感子網(wǎng)的子網(wǎng)絡(luò)標(biāo)識(shí)和子網(wǎng)絡(luò)密鑰；

終端設(shè)備根據(jù)所述初始化信息將子網(wǎng)絡(luò)標(biāo)識(shí)和子網(wǎng)絡(luò)密鑰分別設(shè)置為所述請求加入的傳感子網(wǎng)的子網(wǎng)絡(luò)標(biāo)識(shí)和子網(wǎng)絡(luò)密鑰；

其中，接入設(shè)備將所述入網(wǎng)請求轉(zhuǎn)發(fā)至用戶控制端進(jìn)行鑒權(quán)包括：

判斷請求入網(wǎng)的終端設(shè)備是否為硬復(fù)位狀態(tài)；

在請求入網(wǎng)的終端設(shè)備為硬復(fù)位狀態(tài)時(shí)，對比請求入網(wǎng)的終端設(shè)備的子網(wǎng)絡(luò)密鑰與請求入網(wǎng)的終端設(shè)備原所屬傳感子網(wǎng)的子網(wǎng)絡(luò)密鑰；

在請求入網(wǎng)的終端設(shè)備的子網(wǎng)絡(luò)密鑰與請求入網(wǎng)的終端設(shè)備原所屬傳感子網(wǎng)的子網(wǎng)絡(luò)密鑰匹配時(shí)，通過鑒權(quán)。

2.根據(jù)權(quán)利要求1所述的基于對象標(biāo)識(shí)符(OID)的無線傳感網(wǎng)通信方法，其特征在于，所述硬復(fù)位狀態(tài)的終端設(shè)備的子網(wǎng)絡(luò)標(biāo)識(shí)被設(shè)置為初始值，子網(wǎng)絡(luò)密鑰保持原有值不變。

3.根據(jù)權(quán)利要求1所述的基于對象標(biāo)識(shí)符(OID)的無線傳感網(wǎng)通信方法，其特征在于，所述根據(jù)所述目標(biāo)尋址地址向目標(biāo)終端設(shè)備發(fā)送命令消息包括：

根據(jù)目標(biāo)尋址地址中接入設(shè)備的網(wǎng)絡(luò)地址將命令消息發(fā)送到目標(biāo)終端設(shè)備所屬傳感子網(wǎng)的接入設(shè)備；

目標(biāo)終端設(shè)備所屬傳感子網(wǎng)的接入設(shè)備根據(jù)尋址地址中的傳感網(wǎng)地址標(biāo)識(shí)向目標(biāo)終端設(shè)備發(fā)送帶有子網(wǎng)絡(luò)密鑰的命令消息；

目標(biāo)終端設(shè)備接收到命令消息后，比較命令消息中的子網(wǎng)絡(luò)密鑰和存儲(chǔ)的子網(wǎng)絡(luò)密鑰；

在命令消息中的子網(wǎng)絡(luò)密鑰和存儲(chǔ)的子網(wǎng)絡(luò)密鑰匹配時(shí)，目標(biāo)終端設(shè)備處理所述命令消息。

4.根據(jù)權(quán)利要求3所述的基于對象標(biāo)識(shí)符(OID)的無線傳感網(wǎng)通信方法，其特征在于，所述命令消息為包括更新的子網(wǎng)絡(luò)密鑰的密鑰修改消息；所述目標(biāo)終端設(shè)備處理所述命令消息包括：所述目標(biāo)終端設(shè)備將所存儲(chǔ)的子網(wǎng)絡(luò)密鑰修改為所述更新的子網(wǎng)絡(luò)密鑰；或者

所述命令消息為軟復(fù)位消息；所述目標(biāo)終端設(shè)備處理所述命令消息包括：所述目標(biāo)終端設(shè)備將子網(wǎng)絡(luò)標(biāo)識(shí)和子網(wǎng)絡(luò)密鑰設(shè)置為初始值。

5.根據(jù)權(quán)利要求1所述的基于對象標(biāo)識(shí)符(OID)的無線傳感網(wǎng)通信方法，其特征在于，所述唯一標(biāo)識(shí)均在設(shè)備制造時(shí)由制造企業(yè)統(tǒng)一寫入到設(shè)備的存儲(chǔ)器中，用戶不能改寫；

同時(shí)，接入設(shè)備的子網(wǎng)絡(luò)標(biāo)識(shí)由制造企業(yè)寫入接入設(shè)備，用戶不能改寫，終端設(shè)備的子網(wǎng)絡(luò)標(biāo)識(shí)在申請接入傳感子網(wǎng)時(shí)獲??；

子網(wǎng)絡(luò)密鑰為用戶可改寫數(shù)據(jù)，用戶能根據(jù)需要設(shè)置用戶組私有密鑰或進(jìn)行修改。