用于无线网格网络中的安全策略的协商的技术

摘要

在不牺牲安全性的条件下，将密码套件协商覆盖在网格链路建立协议之上的技术。可使用两种加密原语：(1)表示为m_K的消息完整码，其中K为认证密钥(m_K可用于检测伪造的消息)；以及(2)表示为rng的加密随机数生成器。该技术可使用rng来产生不能被任意多项式时间算法预知的值。

主权项

1.一种用于选择要在网格网络的节点之间使用的安全策略的方法，所述方法包括：建立本地网格网络节点和远程网格网络节点之间的链路，其中，所述链路包括至少部分基于与所述本地网格网络节点对应的标识符以及与所述远程网格网络节点对应的标识符的安全链路；指定所述本地网格网络节点和所述远程网格网络节点中之一作为判决作出者；确定所述本地网格网络节点和所述远程网格网络节点所支持的安全策略的交集；选择所述安全策略的交集中之一用于所述本地网格网络节点和所述远程网格网络节点之间的安全通信，其中，所述安全策略的选择包括交换具有认证密钥和伪随机数的消息；以及使用所述所选安全策略在所述本地网格网络节点和所述远程网格网络节点之间传输数据。