[發明專利]一種基于無線自組織網的防欺騙和抗攻擊的數據傳輸方法

有效

• 申請號: 201510344412.1
• 申請日: 2015-06-19
• 公開（公告）號: CN104883372B
• 公開（公告）日: 2018-11-16
• 發明（設計）人: 王寶璽;馬鵬飛;扈鵬;張玉鵬
• 申請（專利權）人: 中國電子科技集團公司第五十四研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 河北東尚律師事務所 13124
• 代理人: 王文慶

1.一種基于無線自組織網的防欺騙和抗攻擊的數據傳輸方法，包括簽密認證過程和基于流加密的加、解密過程，其特征在于：

簽密認證過程：

(1)進行初始化：為無線自組織網中的每個節點設置一個唯一的標識符并對外部進行公開，初始化每個節點的公私鑰對；

(2)請求認證節點隨機生成通信密鑰并取得時間戳，根據簽密算法對請求認證消息進行加密，之后對加密后的請求認證消息和接收認證節點的標識進行廣播；請求認證消息包括請求認證的節點的通信密鑰、時間戳和標識符；

(3)接收認證節點對加密后的請求認證消息進行解簽密，得到請求認證消息，如果請求認證的節點的時間戳與接收認證節點的本地時間相吻合，則將請求認證消息中的通信密鑰作為請求認證節點與接收認證節點之間數據傳輸的對稱加密密鑰；

基于流加密的加、解密過程：

(4)發送節點利用對稱加密密鑰和初始化向量并依照流加密算法生成密鑰流，將生成的密鑰流和傳輸數據進行異或處理，得到傳輸數據的密文；

(5)將傳輸數據的密文按照設定長度進行分段，并在每段密文信息前加一個頭部標識，該頭部標識包含發送的順序號，用于幫助查找解密密鑰；

(6)接收節點利用對稱加密密鑰和初始化向量并依照流加密算法生成密鑰流；

(7)接收節點根據生成的密鑰流對接收到的傳輸數據的密文進行異或處理，得到傳輸數據；

完成基于無線自組織網的防欺騙和抗攻擊的數據傳輸。

2.根據權利要求1所述的一種基于無線自組織網的防欺騙和抗攻擊的數據傳輸方法，其特征在于：在步驟(6)和步驟(7)之間還包括以下步驟：

(101)接收節點在收到傳輸數據的密文后，首先讀取當前該段密文信息前的頭部標識并跟接收到的上一段密文信息前的頭部標識進行比較，如果兩個頭部標識的序列號是相連的，則說明當前該段密文信息與上一段密文信息之間沒有數據丟失，則直接轉入步驟(7)；否則，說明當前該段密文信息與上一段密文信息之間有數據丟失，之后轉入步驟(102)；

(102)直接跳過與丟失的數據段對應的長度的密鑰流，然后，用之后的密鑰流作為解密密鑰流，轉入步驟(7)。