[發(fā)明專利]基于屬性簽名的無線網(wǎng)絡(luò)匿名切換方法、裝置及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201711362890.0
• 申請日: 2017-12-18
• 公開（公告）號: CN107959931B
• 公開（公告）日: 2021-05-14
• 發(fā)明（設(shè)計）人: 李光松;廣暉;曾永斌;于剛;王偉;楊本朝;顧純祥;鄭永輝;魏福山;石雅男
• 申請（專利權(quán)）人: 中國人民解放軍戰(zhàn)略支援部隊信息工程大學(xué)
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/041;H04W12/06;H04W36/14
• 代理公司: 鄭州大通專利商標(biāo)代理有限公司 41111
• 代理人: 陳勇

1.一種基于屬性簽名的無線網(wǎng)絡(luò)匿名切換方法，其特征在于，包括以下步驟：

步驟1：構(gòu)建網(wǎng)絡(luò)模型；

所述步驟1包括：

步驟1.1：選取模型參數(shù)，所述參數(shù)包括移動節(jié)點各屬性值、訪問結(jié)構(gòu)及主私鑰；

步驟1.2：認證服務(wù)器為每個接入點生成公鑰和私鑰對；

步驟2：認證服務(wù)器為移動節(jié)點頒發(fā)屬性私鑰；

所述步驟2包括：

步驟2.1：移動節(jié)點向認證服務(wù)器提交身份信息和屬性集合；

步驟2.2：認證服務(wù)器為移動節(jié)點生成屬性摘要；

步驟2.3：認證服務(wù)器為移動節(jié)點頒發(fā)屬性私鑰；

步驟3：移動節(jié)點申請接入網(wǎng)絡(luò)，實現(xiàn)認證接入；

所述步驟3包括：

步驟3.1：移動節(jié)點向漫游區(qū)域的接入點提交匿名接入請求；

步驟3.2：接入點為移動節(jié)點選擇一個隨機數(shù)，用接入點私鑰對接入請求的響應(yīng)消息進行簽名，并將簽名消息回應(yīng)給移動節(jié)點；

步驟3.3：移動節(jié)點驗證接入點回應(yīng)的簽名消息是否合法，比較自己擁有的屬性集是否滿足接入點的訪問結(jié)構(gòu)，若接入點的簽名不合法或者自己擁有的屬性集不滿足接入點的訪問結(jié)構(gòu)，則放棄接入請求；否則，用屬性私鑰生成簽名；

步驟3.4：接入點驗證簽名的合法性。

2.根據(jù)權(quán)利要求1所述的基于屬性簽名的無線網(wǎng)絡(luò)匿名切換方法，其特征在于，所述屬性私鑰通過安全信道發(fā)送給移動節(jié)點。

3.一種基于屬性簽名的無線網(wǎng)絡(luò)匿名切換裝置，其特征在于，包括：

網(wǎng)絡(luò)模型構(gòu)建模塊，用于構(gòu)建網(wǎng)絡(luò)模型；

所述網(wǎng)絡(luò)模型構(gòu)建模塊包括：

模型參數(shù)模塊，用于選取模型參數(shù)，所述參數(shù)包括移動節(jié)點各屬性值、訪問結(jié)構(gòu)及主私鑰；

公鑰私鑰模塊，用于認證服務(wù)器為每個接入點生成公鑰和私鑰對；

屬性私鑰模塊，用于認證服務(wù)器為移動節(jié)點頒發(fā)屬性私鑰；

所述屬性私鑰模塊包括：

屬性集合模塊，用于移動節(jié)點向認證服務(wù)器提交身份信息和屬性集合；

屬性摘要模塊，用于認證服務(wù)器為移動節(jié)點生成屬性摘要；

屬性私鑰子模塊，用于認證服務(wù)器為移動節(jié)點頒發(fā)屬性私鑰；

認證接入模塊，用于移動節(jié)點申請接入網(wǎng)絡(luò)，實現(xiàn)認證接入；

所述認證接入模塊包括：

請求接入模塊，用于移動節(jié)點向漫游區(qū)域的接入點提交匿名接入請求；

簽名回應(yīng)模塊，用于接入點為移動節(jié)點選擇一個隨機數(shù)，用接入點私鑰對接入請求的響應(yīng)消息進行簽名，并將簽名消息回應(yīng)給移動節(jié)點；

第一驗證模塊，用于移動節(jié)點驗證接入點回應(yīng)的簽名消息是否合法，比較自己擁有的屬性集是否滿足接入點的訪問結(jié)構(gòu)，若接入點的簽名不合法或者自己擁有的屬性集不滿足接入點的訪問結(jié)構(gòu)，則放棄接入請求；否則，用屬性私鑰生成簽名；

第二驗證模塊，用于接入點驗證簽名的合法性。