一种异构传感网认证组密钥管理方法

摘要

本发明涉及信息安全技术、网络对称密钥管理技术领域，具体涉及一种应用于传感网中具有身份认证功能的组密钥建立和组密钥管理更新方法。本发明包括：可信机构构建动态累加器函数族，为节点分配全局参数；布撒节点，由组管理员节点通过可信信道向组成员节点发布初始化信息；组成员节点根据初始化信息利用累加器建立初始组密钥；在加入节点和离开组时组管理员节点更新密钥，并根据新密钥构建更新信息，公开发送给组成员节点；组成员节点利用身份信息对更新消息的来源进行认证，若认证成功，则接受该更新消息；否则，组成员放弃本次更新。本发明确保仅有效成员能够正确更新组密钥，提供了更好的前后向安全性，节省了存储空间。

主权项

一种异构传感网认证组密钥管理方法，其特征在于，包括如下步骤：（1）在布撒节点前，可信机构构建动态累加器函数族，并为节点分配全局参数；（2）布撒节点，然后由组管理员节点通过可信信道向组成员节点发布初始化信息；（3）组成员节点根据初始化信息利用累加器建立初始组密钥；（4）在加入节点和离开组时组管理员节点更新密钥，并根据新密钥构建更新信息，公开发送给组成员节点；（5）组成员节点利用身份信息对更新消息的来源进行认证，若认证成功，则接受该更新消息；否则，组成员放弃本次更新。