公开(公告)号：CN101711027A

公开(公告)日：2010-05-19

申请号：CN200910200541.8

申请日：2009-12-22

Applicant: 上海大学

Inventor： 王潮 ,  陈大军 ,  应仲平

IPC: H04W12/04 ,  H04W12/06 ,  H04W88/18

Abstract: 本发明公开了一种无线传感器网络中基于身份的分散密钥管理方法，其步骤如下：1系统参数进行初始化，设定参数，得出系统参数和系统的主密钥及主密钥对；2系统中的节点进行双向认证，系统共举出主密钥后，节点i申请加密密钥时向掌握系统秘密份额的节点获取，首先验证节点i的有效性；3设置密钥使用期限来实现通信组密钥的更新，定义节点i在时间段t开始时，拥有系统秘密份额为sjt′，经过更新后拥有系统秘密份额为sit。该方法在通信密钥建立过程，采用签名双向认证过程，首先验证节点i的有效性，即它是否为网络的合法节点，以防止恶意节点加入；此外对于应答节点j发送的秘密份额，请求节点i同样验证其签名，检查其合法性，从而实现双向认证，有效提高了安全性。

公开(公告)号：CN101711027B

公开(公告)日：2012-07-04

申请号：CN200910200541.8

申请日：2009-12-22

Applicant: 上海大学

Inventor： 王潮 ,  陈大军 ,  应仲平

IPC: H04W12/04 ,  H04W12/06 ,  H04W88/18

Abstract: 本发明公开了一种无线传感器网络中基于身份的分散密钥管理方法，其步骤如下：1对系统参数进行初始化，设定参数，得出系统参数和系统的主密钥及主密钥对；2对系统中的节点进行双向认证，系统得出主密钥后，节点i申请加密密钥时向掌握系统秘密份额的节点获取，首先验证节点i的有效性；3设置密钥使用期限来实现通信组密钥的更新，定义节点i在时间段t开始时，拥有系统秘密份额为经过更新后拥有系统秘密份额为该方法在通信密钥建立过程，采用签名双向认证过程，首先验证节点i的有效性，即它是否为网络的合法节点，以防止恶意节点加入；此外对于应答节点j发送的秘密份额，请求节点i同样验证其签名，检查其合法性，从而实现双向认证，有效提高了安全性。