一种基于ID的无线多跳网络密钥管理方法

摘要

一种基于ID的无线多跳网络密钥管理方法，适用于WAPI框架方法(TePA，基于三元对等鉴别的访问控制方法)在包括无线局域网、无线城域网和无线个域网在内的具体网络上应用时的安全应用协议。本发明密钥管理方法包括密钥产生、密钥分发、密钥存储、密钥更改和密钥撤销的步骤。本发明解决了现有基于预共享密钥的密钥管理方法不适合于规模较大的网络以及基于PKI的密钥管理方法不适合无线多跳网络的技术问题，由于采用了公钥体制且采用了三元结构，从而可提高了无线多跳网络的安全性和性能。

主权项

1.一种基于ID的无线多跳网络密钥管理方法，其特征在于：所述密钥管理方法包括以下步骤：步骤10]密钥产生，具体包括以下步骤：步骤11]无线多跳网络中的可信中心根据注册设备的身份标识构造基于ID的公钥；步骤12]无线多跳网络中的可信中心产生注册设备的基于ID的私钥；步骤20]密钥分发，具体包括以下步骤：步骤21]注册设备向无线多跳网络的可信中心提交自身的身份标识；步骤22]注册设备从该无线多跳网络的可信中心安全获得基于ID的公私钥对；步骤30]密钥存储，具体包括以下步骤：步骤31]存储用于产生注册设备基于ID的私钥的主密钥；步骤32]存储注册设备的基于ID的公私钥对。