[發(fā)明專利]一種基于自組織無線網(wǎng)絡(luò)的強恢復(fù)魯棒性密鑰管理方法

在審

• 申請?zhí)枺?/td>: 201410582909.2
• 申請日: 2014-10-27
• 公開（公告）號: CN104301889A
• 公開（公告）日: 2015-01-21
• 發(fā)明（設(shè)計）人: 師軻
• 申請（專利權(quán)）人: 成都衛(wèi)士通信息產(chǎn)業(yè)股份有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06;H04L9/32;H04L9/08
• 代理公司: 成都九鼎天元知識產(chǎn)權(quán)代理有限公司 51214
• 代理人: 鄧世燕

1.一種基于自組織無線網(wǎng)絡(luò)的強恢復(fù)魯棒性密鑰管理方法，其特征在于：包括如下步驟：

步驟一、普通節(jié)點申請身份認(rèn)證；

步驟二、判斷通過驗證的服務(wù)節(jié)點的個數(shù)是否大于等于設(shè)定的個數(shù)：

如果否，則進(jìn)入步驟三；

如果是，則進(jìn)入步驟四；

步驟三、普通節(jié)點向輔助節(jié)點發(fā)起申請，由輔助節(jié)點和服務(wù)節(jié)點共同進(jìn)行身份認(rèn)證，然后返回步驟二；

步驟四、接受申請，生成有效的證書并進(jìn)行發(fā)放。

2.根據(jù)權(quán)利要求1所述的一種基于自組織無線網(wǎng)絡(luò)的強恢復(fù)魯棒性密鑰管理方法，其特征在于：步驟三所述的輔助節(jié)點和服務(wù)節(jié)點共同進(jìn)行身份認(rèn)證的流程為：

1)采用基于門限思想的方法來生成GM：

將CA私鑰分成n份私鑰份額,分發(fā)給n個服務(wù)節(jié)點,其中任意t個聯(lián)合起來執(zhí)行CA功能，形成GM；

2)在n個服務(wù)節(jié)點中選擇k個作為備選節(jié)點,與第1)步所述的t個服務(wù)節(jié)點協(xié)同實施對MANET網(wǎng)絡(luò)的管理；

3)每個組節(jié)點在接收到廣播消息以后,通過其私鑰計算出會話密鑰；

4)計算輔助節(jié)點的輔助子密鑰。

3.根據(jù)權(quán)利要求2所述的一種基于自組織無線網(wǎng)絡(luò)的強恢復(fù)魯棒性密鑰管理方法，其特征在于：會話密鑰的計算方法為：

Kj＝Ka⊕k`

其中：Kj為會話密鑰，Ka為組節(jié)點的私鑰，k`為組節(jié)點在接收到廣播消息Bj后，選出的與自身ID對應(yīng)的秘鑰廣播秘鑰。

4.根據(jù)權(quán)利要求2所述的一種基于自組織無線網(wǎng)絡(luò)的強恢復(fù)魯棒性密鑰管理方法，其特征在于：所述計算輔助節(jié)點的輔助子密鑰的方法為：首先由GM選定要激活的N個備選節(jié)點，通過當(dāng)前的服務(wù)子密鑰Xj(j＝1,2,3……n)和選定的備選節(jié)點Ij升級為Xj`和Ij`激活增量,通過廣播將Ij`發(fā)送給相應(yīng)的輔助節(jié)點，輔助節(jié)點通過計算Hk`＝Hk+Ij`(modq)，其中：Hk為A節(jié)點的輔助子密鑰，得到臨時子密鑰Hk`，進(jìn)行普通節(jié)點的申請驗證。

5.根據(jù)權(quán)利要求2所述的一種基于自組織無線網(wǎng)絡(luò)的強恢復(fù)魯棒性密鑰管理方法，其特征在于：所述備選節(jié)點為與申請節(jié)點最近的服務(wù)節(jié)點。