基于密钥表的无线传感器网络密钥管理方法

    公开(公告)号:CN105933896A

    公开(公告)日:2016-09-07

    申请号:CN201610515199.0

    申请日:2016-06-30

    CPC classification number: H04W12/04 H04W84/18

    Abstract: 本发明涉及一种基于密钥表的无线传感器网络密钥管理方法,在基于分簇的传感器网络中,在组网阶段通过随机函数生成N阶密钥表矩阵,密钥表矩阵的阶数由网络管理员自行配置,阶数越大,所生成的密钥强度越高,并通过抽取密钥表中的元素作为密钥材料构建节点通信用的对密钥与组密钥,其中,密钥表通过模运算对矩阵内的元素进行限定并提高所生成密钥的多样性;在网络运行阶段完成对密钥和组密钥的更新;具体包括以下步骤:S1:对密钥材料建立;S2:对密钥建立;S3:组密钥建立与分发;S4:对密钥更新;S5:组密钥更新。本方法提高了生成密钥的强度,并能够有效减少节点的计算、存储和通信开销,同时保障网络的前/后向安全性,具备了抵御重放攻击,伪造攻击等常见网络攻击的能力。

    一种基于Android平台的电力监控与故障信息管理系统

    公开(公告)号:CN105763389A

    公开(公告)日:2016-07-13

    申请号:CN201610349725.0

    申请日:2016-05-24

    CPC classification number: H04L41/04 H04L41/0226 H04L41/06

    Abstract: 本发明涉及一种基于Android平台的电力监控与故障信息管理系统,该系统包括用户界面设计模块、用户信息管理模块、系统监控功能模块、配置文件管理模块、实时报警模块、远程升级模块、网络通信模块;所述用户界面设计模块采用XML语言的方式定义;用户信息管理模块用于与远程服务中心进行信息交互;系统监控功能模块用于实现传统电力监控系统中的主要功能;配置文件管理模块用于实现配置文件的远程获取和配置文件的本地解析;实时报警模块用于实现电力系统的异常报警;远程升级模块用于实现应用程序的进一步的完善和升级;网络通信模块用于实现与数据服务器中心进行通信。本发明可以作为传统电力监控系统很好的补充,极大的方便了用户随时随地的了解电力设备运行状况。

    基于传感器网络的XMPP协议安全接入方法

    公开(公告)号:CN104468618A

    公开(公告)日:2015-03-25

    申请号:CN201410826355.6

    申请日:2014-12-26

    CPC classification number: H04L63/062 H04L63/08 H04L63/10 H04W12/04 H04W12/06

    Abstract: 本发明提出一种基于传感器网络的XMPP协议安全接入方法,适用于无线传感器网络的认证机制—DIGEST-AES安全机制,包括:初始化阶段,XMPP节点与XMPP服务器进行密钥协商,XMPP节点接入认证和授权服务。本发明在保证XMPP原有协议结构和通信模式的同时,引入低开销的安全算法,并精简了消息交互流程,使得传感器网络XMPP节点与服务器之间能够安全有效的建立XML流,实现基于XMPP协议的设备注册、密钥协商、授权和身份验证等安全功能。与传统XMPP安全机制相比,该安全机制的通信开销大幅降低。

    一种延长IPv6无线传感器网络寿命的路由构建方法

    公开(公告)号:CN103796272A

    公开(公告)日:2014-05-14

    申请号:CN201410051835.X

    申请日:2014-02-14

    CPC classification number: Y02D70/10 Y02D70/32 Y02D70/34

    Abstract: 一种延长IPv6无线传感器网络寿命的路由构建方法,包括:中间节点收到DIO消息并解析,获取DODAGID、发送节点的ID、rank和剩余能量等级,并获取RSSI;计算中间节点的DODAGID、rank和剩余能量等级;根据RSSI计算发送节点和中间节点之间的LQI;创建父节点列表,并保存DODAGID、LQI、发送节点的ID、rank和剩余能量等级;目标函数利用发送者的rank、剩余能量等级和LQI三种度量信息以及相应的约束条件计算最优路径,确定首选父节点;构建DIO消息并广播。本发明引入并将rank,剩余能量等级和LQI三种路由度量有机结合起来构建路由,保证数据在快速稳定交互的前提下,极大地延长了网络寿命。

    用于工业无线网络的防重放攻击系统

    公开(公告)号:CN101800989B

    公开(公告)日:2013-07-10

    申请号:CN201010042089.X

    申请日:2010-01-19

    Abstract: 本发明提出一种用于工业无线网络的防重放攻击系统,引入第三方检测机制,以减少系统资源消耗;所述工业无线网络包括网关、路由设备、现场设备和网络安全管理器,所述用于工业无线网络的防重放攻击系统包括第三方检测模块,所述第三方检测模块用于检测工业无线网络中是否存在入侵数据包和重放攻击数据包,并将检测结果发送给网络安全管理器,网络安全管理器根据将重放攻击造成的系统资源消耗与采用防重放攻击手段所带来的资源消耗进行比较,以决定是否启用防重放攻击手段,可以有效避免防重放攻击手段带来比重放攻击更大的系统资源消耗;发送方在数据包中加入创建时间和发送时间两个时间戳,能保证消息的确定性和唯一性,采用接收方检测机制,由接收方判断并丢弃重放攻击的数据包,可以解决身份认证等问题。

    一种对用户访问物联网信息的分布式控制方法

    公开(公告)号:CN102404726A

    公开(公告)日:2012-04-04

    申请号:CN201110367773.X

    申请日:2011-11-18

    Abstract: 本发明提出了一种对用户访问物联网信息的分布式控制方法,涉及通信技术领域。用户向访问控制服务器申请访问网络资源,访问控制服务器为用户颁发访问证书,同时记录用户的相关信息。用户通过无线传感器网络的网络管理中心将证书转发给无线传感器节点;用户向网络管理中心发起访问请求,由网络管理中心对用户进行接入控制,无线传感器节点对用户进行权限限制,访问响应消息采用安全方式发送给用户;此外,用户可以通过权限委托为另一合法用户授予其自身部分权限或全部权限。本发明能够实现对用户访问无线传感器网络的有效限制与权限管理,同时具有节点低开销等特征。

    EPA网络的网络拓扑发现方法

    公开(公告)号:CN101420343B

    公开(公告)日:2011-02-09

    申请号:CN200810233159.2

    申请日:2008-11-28

    Abstract: 本发明提供一种针对EPA网络的网络拓扑发现方法,涉及工业以太网技术。该方法包括以下步骤:EPA网络监控服务器根据EPA网桥网络拓扑信息存储模块中的网络拓扑信息构造EPA网桥的连接关系;根据EPA交换机网络拓扑信息存储模块中的中网络拓扑信息构造EPA交换机的连接关系;通过EPA网桥和EPA交换机网络拓扑信息存储模块中的网桥和交换机端口邻接设备对象信息,构造EPA网桥和EPA交换机与EPA终端设备的连接关系;根据上述连接关系,绘制网络拓扑结构图;本发明能够及时、准确得提供EPA网络拓扑结构更新信息,为EPA网络的实时监测和控制提供有效的支持。

    基于密钥的工业无线网络安全通信实现方法

    公开(公告)号:CN101420686A

    公开(公告)日:2009-04-29

    申请号:CN200810233158.8

    申请日:2008-11-28

    Abstract: 本发明提供一种基于密钥的工业无线网络安全通信实现方法,使用集中式和分布式相结合的管理方式,安全网络管理架构由安全管理者、安全管理代理和安全管理对象共同构成,所述方法包括如下步骤:1)安全管理者和安全管理代理提供安全密钥;2)设备入网时,与安全管理者互相认证;3)通信过程中数据报文汇聚加密传送;采用这种基于安全密钥的网络管理机制,可有效解决工业无线网络中无线设备有限的存储能力和计算的复杂性等问题,处理无线网络传输通信时存在数据信息容易被窃取、篡改和插入等安全问题,可以更加合理利用网络资源,提高网络性能,有效的实现入网设备的认证授权,密钥分发和更新,支持网络安全的通信处理,保障网络正常运行。

Patent Agency Ranking