[發明專利]無線傳感器接入鑒權方法、裝置及系統

有效

• 申請號: 202011447227.2
• 申請日: 2020-12-08
• 公開（公告）號: CN112738751B
• 公開（公告）日: 2023-07-04
• 發明（設計）人: 田寅;樊玉明;咸曉雨;劉琦
• 申請（專利權）人: 中車工業研究院有限公司
• 主分類號: H04W4/38
• 分類號: H04W4/38;H04W12/06;H04W12/04
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 郭亮

本發明提供一種無線傳感器接入鑒權方法、裝置及系統，該方法包括：接收待入網節點在認證網絡中廣播的入網請求信息，入網請求信息包括待入網節點的傳感器標識和抽樣特征集；根據待入網節點的抽樣特征集，對待入網節點的網絡屬性進行合法性驗證，并將合法性驗證結果在認證網絡中進行廣播；接收其它現有節點的合法性驗證結果，并根據所有其它現有節點的合法性驗證結果，進行待入網節點的傳感器信息更新；其中，抽樣特征集為待入網節點根據待入網節點的網絡屬性對傳感器特征集進行抽樣得到，網絡屬性為非公開的傳感器特征。該方法可實現待入網傳感器的有效驗證，提高傳感器入網效率，同時可實現分布式、安全高效、自適應、可追溯的網絡接入鑒權操作。

技術領域

本發明涉及物聯網技術領域，尤其涉及一種無線傳感器接入鑒權方法、裝置及系統。

背景技術

隨著無線通信網絡技術的發展，基于無線傳感器獲取相關的數據成為普遍采用的方法。例如，企業安防業務由多個門磁、紅外傳感器組成，紅外傳感器與終端再通過傳感網絡相連，終端將來自紅外傳感器采集門磁的信息通過傳感器網絡遠程傳輸到企業安防平臺，由企業安防平臺進行安防業務處理。

為了保證傳感器數據網絡運行的安全性，需要對新接入網絡的傳感器進行鑒權，鑒權的作用是保護數據網路，防止非法盜用數據、破壞網絡數據和篡改網絡數據。

現有的無線傳感器網絡接入鑒權大多基于中心化的密碼、秘鑰、證書認證等方式，利用傳感器載體承載固定的認證信息，向在線的中心請求接入。例如，新接入網絡的傳感器，發送用戶名和密碼與在線的中心預先保存的用戶名和密碼分別進行比對，一致則通過鑒權，待入網的傳感器就可以使用網絡。

由上述可見，現有對無線傳感器進行鑒權的方法，需要預先將用戶名和密碼輸入每個無線傳感器，一方面使得傳感器難以批量生產，生產成本高；另一方面，向在線的中心請求接入，導致傳感器的鑒權機制易被攻破。

發明內容

針對現有技術存在的傳感器的鑒權機制易被攻破的問題，本發明提供一種無線傳感器接入鑒權方法、裝置及系統。

本發明提供一種無線傳感器接入鑒權方法，包括：接收待入網節點在認證網絡中廣播的入網請求信息，所述入網請求信息包括待入網節點的傳感器標識和抽樣特征集；根據待入網節點的抽樣特征集，對待入網節點的網絡屬性進行合法性驗證，并將合法性驗證結果在認證網絡中進行廣播；接收其它現有節點的合法性驗證結果，并根據所有其它現有節點的合法性驗證結果，進行待入網節點的傳感器信息更新；其中，所述抽樣特征集，為待入網節點根據待入網節點的網絡屬性對傳感器特征集進行抽樣得到，所述網絡屬性為非公開的傳感器特征。

根據本發明一個的無線傳感器接入鑒權方法，所述根據所有其它現有節點的合法性驗證結果，進行待入網節點的傳感器信息更新，包括：若其它現有節點發送的合法性確認信息達到預設比例，則生成準入信息在認證網絡中進行廣播；若接收到預設比例其它現有節點發送的準入信息，則將待入網節點的傳感器信息和所有現有節點的傳感器信息，打包成新檢查塊，在認證網絡中進行更新。

根據本發明一個的無線傳感器接入鑒權方法，所述根據待入網節點的抽樣特征集，對待入網節點的網絡屬性進行合法性驗證，包括：根據預存儲的抽樣向量對本地傳感器特征集進行抽樣，得到本地節點的抽樣特征集；若本地節點的抽樣特征集和接收到的待入網節點的抽樣特征集一致，則所述待入網節點為合法；其中，所述抽樣向量與網絡屬性一一對應。

根據本發明一個的無線傳感器接入鑒權方法，所述將待入網節點的傳感器信息和所有現有節點的傳感器信息，打包成新檢查塊，在認證網絡中進行更新，包括：將待入網節點的傳感器信息和所有現有節點的傳感器信息，打包成新檢查塊，加入本地的身份鏈中；在認證網絡中廣播身份鏈更新，以使所有節點進行相同的身份鏈更新；所述新檢查塊中包括，當前檢查點序號、前一檢查點序號、當前時間戳、當前傳感器列表和Merkle樹的根哈希值；所述身份鏈由每次更新檢查塊依次相連構成。