[發明專利]無線傳感器接入鑒權方法、裝置及系統

有效

• 申請號: 202011447227.2
• 申請日: 2020-12-08
• 公開（公告）號: CN112738751B
• 公開（公告）日: 2023-07-04
• 發明（設計）人: 田寅;樊玉明;咸曉雨;劉琦
• 申請（專利權）人: 中車工業研究院有限公司
• 主分類號: H04W4/38
• 分類號: H04W4/38;H04W12/06;H04W12/04
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 郭亮

1.一種無線傳感器接入鑒權方法，其特征在于，包括：

接收待入網節點在認證網絡中廣播的入網請求信息，所述入網請求信息包括待入網節點的傳感器標識和抽樣特征集；

根據待入網節點的抽樣特征集，對待入網節點的網絡屬性進行合法性驗證，并將合法性驗證結果在認證網絡中進行廣播；

接收其它現有節點的合法性驗證結果，并根據所有其它現有節點的合法性驗證結果，進行待入網節點的傳感器信息更新；

其中，所述抽樣特征集，為待入網節點根據待入網節點的網絡屬性對傳感器特征集進行抽樣得到，所述網絡屬性為非公開的傳感器特征。

2.根據權利要求1所述的無線傳感器接入鑒權方法，其特征在于，所述根據所有其它現有節點的合法性驗證結果，進行待入網節點的傳感器信息更新，包括：

若其它現有節點發送的合法性確認信息達到預設比例，則生成準入信息在認證網絡中進行廣播；

若接收到預設比例其它現有節點發送的準入信息，則將待入網節點的傳感器信息和所有現有節點的傳感器信息，打包成新檢查塊，在認證網絡中進行更新。

3.根據權利要求1所述的無線傳感器接入鑒權方法，其特征在于，所述根據待入網節點的抽樣特征集，對待入網節點的網絡屬性進行合法性驗證，包括：

根據預存儲的抽樣向量對本地傳感器特征集進行抽樣，得到本地節點的抽樣特征集；

若本地節點的抽樣特征集和接收到的待入網節點的抽樣特征集一致，則所述待入網節點為合法；

其中，所述抽樣向量與網絡屬性一一對應。

4.根據權利要求2所述的無線傳感器接入鑒權方法，其特征在于，所述將待入網節點的傳感器信息和所有現有節點的傳感器信息，打包成新檢查塊，在認證網絡中進行更新，包括：

將待入網節點的傳感器信息和所有現有節點的傳感器信息，打包成新檢查塊，加入本地的身份鏈中；

在認證網絡中廣播身份鏈更新，以使所有節點進行相同的身份鏈更新；

所述新檢查塊中包括，當前檢查點序號、前一檢查點序號、當前時間戳、當前傳感器列表和Merkle樹的根哈希值；所述身份鏈由每次更新檢查塊依次相連構成。

5.一種無線傳感器接入鑒權方法，其特征在于，包括：

在認證網絡中廣播入網請求信息，所述入網請求信息包括待入網節點的傳感器標識和抽樣特征集；

所述抽樣特征集，用于現有節點對待入網節點的網絡屬性進行合法性驗證后，將合法性驗證結果在認證網絡中進行廣播，以及根據所有其它現有節點的合法性驗證結果，進行待入網節點的傳感器信息更新；

其中，所述抽樣特征集，為待入網節點根據待入網節點的網絡屬性對傳感器特征集進行抽樣得到，所述網絡屬性為非公開的傳感器特征。

6.根據權利要求5所述的無線傳感器接入鑒權方法，其特征在于，所述在認證網絡中廣播入網請求信息之前，還包括：

根據預設的抽樣向量，對傳感器特征集進行抽樣，得到所述抽樣特征集；

根據所述抽樣特征集和傳感器的處理器唯一標識，生成所述傳感器標識。

7.根據權利要求5所述的無線傳感器接入鑒權方法，其特征在于，所述在認證網絡中廣播入網請求信息之前，還包括：

根據處理器唯一標識和系統初始化時間，生成私鑰和對應的公鑰，并將傳感器標識和對應的公鑰發送至所有現有節點；

所述私鑰用于在認證網絡中發送消息時進行簽名，所述公鑰用于其它現有節點對接收的消息進行驗證。

8.根據權利要求5所述的無線傳感器接入鑒權方法，其特征在于，在認證網絡中廣播入網請求信息之后，還包括：

接收現有節點驗證通過后發送的新檢查塊，所述新檢查塊包括待入網節點和所有現有節點的傳感器標識；

將所述新檢查塊作為初始區塊構建認證網絡的身份鏈，并基于數據網絡進行傳輸數據；所述認證網絡和所述數據網絡為隔離網絡。