[發明專利]一種基于代理環簽名的WMN匿名接入認證系統及方法

有效

• 申請號: 201610281733.6
• 申請日: 2016-04-29
• 公開（公告）號: CN105744522B
• 公開（公告）日: 2018-10-23
• 發明（設計）人: 郭楠;王愷璇;王權琦;高天寒
• 申請（專利權）人: 東北大學
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 沈陽東大知識產權代理有限公司 21109
• 代理人: 胡曉男

1.一種WMN匿名接入認證的方法，采用一種基于代理環簽名的WMN匿名接入認證系統，包括：

信任中心：生成公共參數，對所在WMN網絡中實體身份進行驗證，并維護信任中心所負責WMN網絡的所有合法實體的公鑰；

網關：作為所在代理環簽名者集合的管理者，負責維護和管理代理環簽名者集合，為網關所在代理環簽名者集合生成一對公私鑰；

Mesh路由器：通過定時廣播將自己的公鑰和網關的公鑰發送給移動客戶端節點，通過驗證移動客戶端節點接入認證消息驗證移動客戶端節點身份，對驗證通過的移動客戶端節點發送Mesh路由器接入認證消息；

移動客戶端節點：作為待接入認證的實體，向Mesh路由器發送移動客戶端節點接入認證消息和通過驗證Mesh路由器接入認證消息驗證Mesh路由器身份；

一個網關及其下層的Mesh路由器、移動客戶端節點構成一個代理環簽名者集合；

其特征在于，該方法包括：

信任中心生成公共參數；

WMN網絡中所有合法實體產生自身的公私鑰對，并將自己的公鑰注冊給信任中心；

網關生成其所在的代理環簽名者集合的公私鑰；

當移動客戶端節點接入外地WMN網絡中Mesh路由器時，移動客戶端節點和待接入Mesh路由器之間進行跨代理環簽名者集合的接入認證：待接入Mesh路由器接收到網絡連接請求后，廣播自己的公鑰及其上層網關的公鑰，移動客戶端節點通過代理環簽名機制產生代理環簽名，將代理環簽名結果發送給待接入Mesh路由器驗證，待接入Mesh路由器同時請求上層網關對其進行簽名，待接入Mesh路由器將簽名結果轉發給移動客戶端節點驗證，雙方均驗證通過后，建立可靠通信通道。

2.根據權利要求1所述的WMN匿名接入認證的方法，其特征在于，移動客戶端節點和待接入Mesh路由器之間進行跨代理環簽名者集合的接入認證的方法如下：

待接入Mesh路由器通過廣播將自己的公鑰及其上層網關的公鑰發送給移動客戶端節點；

移動客戶端節點驗證上層網關的公鑰合法性，如果驗證通過，則移動客戶端節點MC向待接入Mesh路由器MR2發送移動客戶端節點接入認證消息；否則，接入認證失敗；

待接入Mesh路由器根據移動客戶端節點接入認證消息驗證移動客戶端節點合法性，如果合法，則待接入Mesh路由器向移動客戶端節點發送Mesh路由器接入認證消息，否則待接入Mesh路由器拒絕移動客戶端節點接入，終止當前接入認證過程；

移動客戶端節點驗證Mesh路由器接入認證消息：若驗證通過，則待接入Mesh路由器合法，移動客戶端節點確認接入該合法的Mesh路由器，完成跨代理環簽名者集合的接入認證，否則移動客戶端節點拒絕接入該Mesh路由器，終止當前接入認證過程。

3.根據權利要求1所述的WMN匿名接入認證的方法，其特征在于，還包括：當移動客戶端節點接入本地WMN中某新的Mesh路由器時，移動客戶端節點和待接入Mesh路由器之間進行代理環簽名者集合內的切換接入認證：移動客戶端節點利用在跨代理環簽名者集合接入認證時產生中間參數，產生無證書簽名，待接入Mesh路由器通過上層網關也產生簽名，雙方相互驗證對方簽名，若簽名驗證通過，移動客戶端節點成功切換到新的Mesh路由器下。

4.根據權利要求3所述的WMN匿名接入認證的方法，其特征在于，移動客戶端節點和待接入Mesh路由器之間進行代理環簽名者集合內的切換接入認證的方法如下：

待接入Mesh路由器通過廣播將自己的公鑰和上層網關的公鑰發送給移動客戶端節點；

移動客戶端節點向待接入Mesh路由器發送移動客戶端節點接入認證消息；

移動客戶端接入認證消息包括移動客戶端節點產生的無證書簽名結果，當前時間戳、代理環簽名者集合的公鑰和當前代理環簽名者集合的標識符；

待接入Mesh路由器驗證移動客戶端節點接入認證消息并返回Mesh路由器接入認證消息。