一种针对多播情况下CoAP协议的安全方法

    公开(公告)号:CN108040042B

    公开(公告)日:2020-07-03

    申请号:CN201711267969.5

    申请日:2017-12-05

    Abstract: 本发明涉及一种针对多播情况下CoAP协议的安全方法,属于网络技术领域。本发明在面向资源受限的IP网络设计的CoAP协议的基础上,提出一种针对CoAP协议多播机制的安全方法,包括一种多播认证加密算法和一种布尔数组检测机制,保证端到端的安全,并适用于CoAP协议本身的代理机制。本发明优点为:在CoAP协议多播的情况下,在实现广播认证的同时完成信息到多播组内服务器节点的保密传输,使得服务器能够从已认证的代理服务器中提取到加密信息,而其他的服务器无法收到此加密信息。本发明利用传感网中的GDOI算法和对称密钥机制,在代理服务器中加入布尔数组机制,在保障信息传输的情况下,提高数据通信的安全性。

    一种面向物联网云环境下端到端安全保障方法

    公开(公告)号:CN107919956B

    公开(公告)日:2020-09-22

    申请号:CN201810008124.2

    申请日:2018-01-04

    Abstract: 本发明涉及一种面向物联网云环境下端到端安全保障方法,属于物联网和云计算领域。该方法首先采用基于椭圆曲线算法的PKI认证机制实现网关和云服务器的认证及密钥协商建立网关与云服务器的安全通道,然后采用基于改进的对称密钥双向认证协议实现资源受限型节点和网关的认证与密钥协商,最后利用网关与云服务器的会话密钥加密节点与网关的会话密钥,并发送至云服务器,完成终端节点与云服务器的安全通道的建立。本发明在保障节点和云服务器身份合法性的同时,有效降低了传感器节点的计算开销,通过网关间接的实现对云服务器的认证,减少网关与云服务器认证次数,实现终端节点与云服务器的安全通信。

    一种面向物联网云环境下端到端安全保障方法

    公开(公告)号:CN107919956A

    公开(公告)日:2018-04-17

    申请号:CN201810008124.2

    申请日:2018-01-04

    Abstract: 本发明涉及一种面向物联网云环境下端到端安全保障方法,属于物联网和云计算领域。该方法首先采用基于椭圆曲线算法的PKI认证机制实现网关和云服务器的认证及密钥协商建立网关与云服务器的安全通道,然后采用基于改进的对称密钥双向认证协议实现资源受限型节点和网关的认证与密钥协商,最后利用网关与云服务器的会话密钥加密节点与网关的会话密钥,并发送至云服务器,完成终端节点与云服务器的安全通道的建立。本发明在保障节点和云服务器身份合法性的同时,有效降低了传感器节点的计算开销,通过网关间接的实现对云服务器的认证,减少网关与云服务器认证次数,实现终端节点与云服务器的安全通信。

    一种针对LoRaWAN的矩阵式密钥管理方法

    公开(公告)号:CN107846280B

    公开(公告)日:2020-10-20

    申请号:CN201711400377.6

    申请日:2017-12-22

    Abstract: 本发明涉及一种针对LoRaWAN的矩阵式密钥管理方法,属于无线广域网络领域。该方法为:利用随机数种子池R以及行列限制数M生成密钥计算的对称矩阵,并借助LoRa入网交互报文中已有的AppEUI、AppNonce和DevNonce完成密钥建立时的协商;利用LoRa特有的报文内容及其性质,生成个体密钥建立所需辅助材料;利用矩阵式矩阵计算得到LoRa所需的AppSKey以及NwkSKey;利用LoRa射频芯片特有的CAD模式,实现基于WOR功能的密钥更新。本发明解决了改进的Blom密钥管理方案与LoRa协议之间的矛盾,对LoRa网络的安全性具有一定提升。

    一种针对多播情况下CoAP协议的安全方法

    公开(公告)号:CN108040042A

    公开(公告)日:2018-05-15

    申请号:CN201711267969.5

    申请日:2017-12-05

    Abstract: 本发明涉及一种针对多播情况下CoAP协议的安全方法,属于网络技术领域。本发明在面向资源受限的IP网络设计的CoAP协议的基础上,提出一种针对CoAP协议多播机制的安全方法,包括一种多播认证加密算法和一种布尔数组检测机制,保证端到端的安全,并适用于CoAP协议本身的代理机制。本发明优点为:在CoAP协议多播的情况下,在实现广播认证的同时完成信息到多播组内服务器节点的保密传输,使得服务器能够从已认证的代理服务器中提取到加密信息,而其他的服务器无法收到此加密信息。本发明利用传感网中的GDOI算法和对称密钥机制,在代理服务器中加入布尔数组机制,在保障信息传输的情况下,提高数据通信的安全性。

    一种针对LoRaWAN的矩阵式密钥管理方法

    公开(公告)号:CN107846280A

    公开(公告)日:2018-03-27

    申请号:CN201711400377.6

    申请日:2017-12-22

    Abstract: 本发明涉及一种针对LoRaWAN的矩阵式密钥管理方法,属于无线广域网络领域。该方法为:利用随机数种子池R以及行列限制数M生成密钥计算的对称矩阵,并借助LoRa入网交互报文中已有的AppEUI、AppNonce和DevNonce完成密钥建立时的协商;利用LoRa特有的报文内容及其性质,生成个体密钥建立所需辅助材料;利用矩阵式矩阵计算得到LoRa所需的AppSKey以及NwkSKey;利用LoRa射频芯片特有的CAD模式,实现基于WOR功能的密钥更新。本发明解决了改进的Blom密钥管理方案与LoRa协议之间的矛盾,对LoRa网络的安全性具有一定提升。

    一种适用于MQTT-SN协议的加密方法

    公开(公告)号:CN107708112A

    公开(公告)日:2018-02-16

    申请号:CN201711064653.6

    申请日:2017-11-02

    CPC classification number: H04W12/02 H04L69/26 H04W12/06 H04W12/10 H04W84/18

    Abstract: 本发明涉及一种适用于MQTT-SN协议的加密方法,属于通信领域。该方法采用哈希算法、密文策略的基于属性的加密算法设计,使发布端、代理服务器以及一个或多个订阅端能够完成加密通信。代理服务器完成发布/订阅端的身份认证,完成发布/订阅端的注册,并生成系统公共参数;发布端采用密文策略的基于属性的加密算法完成对明文载荷的加密;发布端将加密载荷发送给代理服务器,代理服务器转发给一个或多个订阅端;订阅端向代理服务器申请私钥,完成对加密载荷的解密,得到明文。本发明实现了对MQTT-SN协议发布/订阅端的身份认证、数据完整性校验、数据机密性保护,很好的解决了MQTT-SN协议在无线传感器网络应用面临的安全问题。

Patent Agency Ranking