[發明專利]拓撲結構下網絡身份交互認證的方法

有效

• 申請號: 201911029030.4
• 申請日: 2019-10-28
• 公開（公告）號: CN110752934B
• 公開（公告）日: 2022-09-06
• 發明（設計）人: 顧峻
• 申請（專利權）人: 江蘇大周基業智能科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 江蘇致邦律師事務所 32230
• 代理人: 樊文紅;尹妍

1.拓撲結構下網絡身份交互認證的方法，各節點C擁有本地公鑰鏈表，所述本地公鑰鏈表中包括鏈接該節點的可信節點的節點公鑰，其特征是：該方法包括下列步驟：

步驟100目標節點Cz通過鏈接該節點的可信節點對待認證節點Ci進行身份認證；具體包括：

步驟101待認證節點Ci向其本地可信公鑰鏈表中的若干可信節點Cm發送身份證明的請求，該請求中包括使用可信節點Cm密鑰加密的、請求目標節點確認自己可信身份的語句，和待認證節點Ci私鑰加密的待認證節點Ci節點公鑰，所述密鑰為公鑰或公鑰加密傳遞的對稱密鑰；

步驟102可信節點Cm收到所述請求，如若能用其私鑰、其本地可信公鑰鏈表中存儲的公鑰解密收到的請求，并將發來待認證節點Ci節點公鑰和本地可信公鑰鏈表中存儲的對應公鑰比對一致，則確認發送請求的節點為可信節點，本節點與發送請求的節點為互信節點；

步驟103可信節點Cm向其本地可信公鑰鏈表中若干的可信節點轉發對方公鑰加密的待認證節點Ci請求語句，同時發送帶有本節點私鑰加密的待認證節點Ci節點公鑰；

步驟104 循環進入步驟102，直至目標節點Cz收到可信節點Cm轉發的待認證節點Ci請求，進入步驟105；

步驟105目標節點Cz用私鑰解密得到待認證節點Ci節點公鑰；

步驟200目標節點Cz確認待認證節點Ci為可信節點，從待認證節點Ci發來的信息中獲取待認證節點Ci公鑰，并加入目標節點Cz的本地可信公鑰鏈表中，然后生成一個真隨機數，用這個公鑰加密隨機數，進行后續的握手和數據傳輸。

2.根據權利要求1所述的拓撲結構下網絡身份交互認證的方法，其特征是：

所述步驟101中進一步包括，所述待認證節點Ci向目標節點Cz發送認證請求，該請求中包括目標節點公鑰加密的待認證節點Ci節點公鑰；

所述步驟102中進一步包括，目標節點將解密后的待認證節點Ci節點發送的節點公鑰和解密后的可信節點Cm轉發的待認證節點Ci節點公鑰進行比較，如果兩者一致，則待認證節點Ci身份驗證成功。

3.根據權利要求1所述的拓撲結構下網絡身份交互認證的方法，其特征是：

所述步驟101中進一步包括，所述待認證節點Ci同時向可信節點Cm發送可信節點Cm公鑰加密的目標節點Cz公鑰；

所述步驟102中進一步包括，若目標節點Cz公鑰在可信節點Cm本地可信公鑰鏈表中，則可信節點Cm直接向目標節點Cz發送帶有目標節點Cz公鑰加密的和可信節點Cm私鑰加密的待認證節點Ci節點公鑰，進入步驟105；否則，進入步驟103；

所述步驟103中進一步包括，可信節點Cm同時向本節點的可信節點發送帶有對方公鑰加密的目標節點Cz公鑰。

4.根據權利要求1所述的拓撲結構下網絡身份交互認證的方法，其特征是：

所述步驟100進一步包括待認證節點Ci的可信節點Cm對目標節點Cz進行身份認證，具體包括：

所述步驟101進一步包括，所述目標節點Cz向所述待認證節點Ci發送目標節點Cz私鑰加密的目標節點Cz節點公鑰，所述待認證節點Ci接收后向可信節點Cm轉發；

所述步驟102進一步包括，若可信節點Cm能解密得到目標節點Cz節點公鑰，并和本地可信公鑰鏈表核對一致，則確認目標節點Cz為可信節點；

所述步驟103進一步包括，對目標節點Cz的節點公鑰用自己的私鑰加密，再用待認證節點Ci公鑰加密，轉發給待認證節點Ci；

所述步驟200進一步包括，待認證節點Ci收到回傳的目標節點Cz節點公鑰，并能解密得到目標節點Cz節點公鑰，待認證節點Ci將回傳解密得到的目標節點Cz節點公鑰和目標節點Cz發來的目標節點Cz節點公鑰進行比對一致，確認目標節點Cz為可信節點，從待認證節點Ci節點公鑰中獲取待認證節點Ci公鑰，并加入本地可信公鑰鏈表中。

5.根據權利要求1所述的拓撲結構下網絡身份交互認證的方法，其特征是：

所述的可信節點C_m為最短路徑節點，計算待認證節點Ci與其它節點的最短路徑計算公式為ShortPA(T[i],m,n),則在n個全路徑中，根據公式結果和m值選擇m個路徑結果，采用隨機和最短路徑的方式，從n個路徑中選擇m個最短路徑的節點。