发明名称 一种无线传感器网络节点的认证方法
摘要 本发明涉及物联网技术领域,本发明公开了一种无线传感器网络节点的认证方法,其具体包括以下的步骤:步骤一、证书中心生成系统参数三元组;步骤二、传感器节点向证书中心进行注册;步骤三、认证中心对传感器节点进行身份认证。本发明能够降低实时计算量,有效减少节点信息存储量以及认证过程中的消息交换量,把消耗资源大的幂次取模运算操作交给能源充足的基站负责,解决安全性和能耗的矛盾问题。认证过程中,每个传感器节点仅需要存储证书、秘密密钥、基站随机数、节点随机数以及响应消息,信息存储消耗不高。同时,由于认证双方都不直接传输私钥,且只需实施一次挑战响应即可完成认证,保证了认证的安全性同时又不消耗过多的通信资源。
申请公布号 CN103731819B 申请公布日期 2016.10.26
申请号 CN201310668977.6 申请日期 2013.12.11
申请人 中国电子科技集团公司第三十研究所 发明人 龙恺;冷冰;曾梦岐;陈剑锋
分类号 H04W12/00(2009.01)I;H04L29/06(2006.01)I;H04L9/32(2006.01)I;H04W84/18(2009.01)I 主分类号 H04W12/00(2009.01)I
代理机构 成都九鼎天元知识产权代理有限公司 51214 代理人 杨永梅
主权项 一种无线传感器网络节点的认证方法,其具体包括以下的步骤:步骤一、证书中心生成系统参数三元组(p,q,g),p、q分别为素数,<img file="376034dest_path_image001.GIF" wi="64" he="21" />、<img file="dest_path_image002.GIF" wi="63" he="20" />,<img file="dest_path_image003.GIF" wi="225" he="42" />,<img file="dest_path_image004.GIF" wi="259" he="23" />,<img file="417808dest_path_image005.GIF" wi="117" he="17" />;步骤二、传感器节点向证书中心进行注册,其注册过程具体为:步骤S21.传感器节点向证书中心发起注册请求,证书中心生成每个注册节点的身份标识I,所有节点的身份标识形成节点身份标识表L,证书中心同时将步骤一生成的信息三元组发送给请求注册的节点;步骤S22.传感器节点选定秘密密钥s,<img file="dest_path_image006.GIF" wi="253" he="22" />,将v作为传感器节点的公钥发送给证书中心;步骤S23.证书中心颁发节点证书C给传感器节点,其中节点证书C采用公钥T对(I,v)进行对称加密运算得到,T为证书中心和认证中心共用的公钥;步骤S24.循环进行步骤S22和步骤S23,直到所有的传感器节点注册完毕后,证书中心将节点身份标识表发送给认证中心,由认证中心对节点进行认证;步骤三、认证中心对传感器节点进行身份认证,其具体步骤为:步骤S31.传感器节点选取随机数r,<img file="384496dest_path_image007.GIF" wi="249" he="20" />;步骤S32.传感器节点将(C‖x)发送给认证中心;步骤S33.认证中心用密钥T解密(C‖x)得到节点的身份标识I,查询节点身份标识表,实现对节点身份标识的认证,若通过则进入步骤S34,否则认证失败;步骤S34.认证中心选取随机数e,并将其发送至节点,<img file="dest_path_image008.GIF" wi="70" he="16" />;步骤S35.节点收到消息e,首先验证<img file="717388dest_path_image008.GIF" wi="69" he="19" />,若是则进行响应,计算<img file="531761dest_path_image009.GIF" wi="173" he="19" />,并将y发送至认证中心,否则认证失败;步骤S36.认证中心验证<img file="dest_path_image010.GIF" wi="117" he="20" />,若该等式成立,则节点的身份合法,身份认证过程结束,否则认证失败;其中2的t次方的二进制数长度大于或者等于72位;se为s*e的简写。
地址 610000 四川省成都市高新区创业路6号