專利名稱：無(wú)線傳感網(wǎng)絡(luò)數(shù)據(jù)加密傳送方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種無(wú)線傳感網(wǎng)絡(luò)數(shù)據(jù)傳送方法，尤其是，一種無(wú)線傳感網(wǎng)絡(luò)數(shù)據(jù)加密傳送方法。
背景技術(shù)：
隨著傳感器技術(shù)的發(fā)展,無(wú)線傳感網(wǎng)絡(luò)(Wireless Sensor Network, WSN)已越來(lái)越走入人們的視線，并且也越來(lái)越密切的參與到人們的日常生活的使用當(dāng)中，已逐漸成為人們生活中必不可少的一個(gè)組成部分。由于WSN可能是在各種環(huán)境中使用，從而進(jìn)行一些實(shí)時(shí)數(shù)據(jù)采集及處理。由于這些使用環(huán)境，可能是無(wú)人維護(hù)、不可控制的，因此，除了具有一般無(wú)線網(wǎng)絡(luò)所面臨的信息泄露、信息篡改、重放攻擊、拒絕服務(wù)等多種威脅外，WSN還面臨傳感節(jié)點(diǎn)容易被攻擊者物理操縱，并獲取存儲(chǔ)在傳感節(jié)點(diǎn)中的所有信息，從而控制部分網(wǎng)絡(luò)的威脅。用戶不可能接受并部署一個(gè)沒有解決好安全和隱私問題的傳感網(wǎng)絡(luò)，因此在進(jìn)行WSN協(xié)議和軟件設(shè)計(jì)時(shí)，必須充分考慮WSN可能面臨的安全問題，并把安全機(jī)制集成到系統(tǒng)設(shè)計(jì)中去。只有這樣，才能促進(jìn)傳感網(wǎng)絡(luò)的廣泛應(yīng)用，否則，傳感網(wǎng)絡(luò)只能部署在有限、受控的環(huán)境中，這和傳感網(wǎng)絡(luò)的最終目標(biāo):實(shí)現(xiàn)普遍性計(jì)算并成為人們生活中的一種重要方式是相違背的。進(jìn)一步的，由于智能無(wú)線傳感器節(jié)點(diǎn)自身的獨(dú)特性，如:節(jié)點(diǎn)的能量、計(jì)算能力和存儲(chǔ)空間極其有限、通信帶寬較窄、傳輸距離較短等，目前還沒有專門針對(duì)無(wú)線傳感器網(wǎng)絡(luò)設(shè)計(jì)的加密算法，大多數(shù)的加密算法都無(wú)法直接應(yīng)用到智能無(wú)線傳感器節(jié)點(diǎn)中。因此，對(duì)無(wú)線傳感網(wǎng)絡(luò)加密解密算法的設(shè)計(jì)和應(yīng)用特別重要。傳感器網(wǎng)絡(luò)一般有成百上千的傳感節(jié)點(diǎn)，很難對(duì)每個(gè)節(jié)點(diǎn)進(jìn)行監(jiān)控和保護(hù)，因而每個(gè)節(jié)點(diǎn)都是一個(gè)潛在的攻擊點(diǎn)，都能被攻擊者進(jìn)行物理和邏輯攻擊。另外，傳感器通常部署在無(wú)人維護(hù)的環(huán)境當(dāng)中，這更加方便了攻擊者捕獲傳感節(jié)點(diǎn)。當(dāng)捕獲了傳感節(jié)點(diǎn)后，攻擊者就可以通過編程接口，修改或獲取傳感節(jié)點(diǎn)中的信息或代碼，在不到一分鐘的時(shí)間內(nèi)就可以把EEPROM、FLASH和SRAM中的所有信息傳輸?shù)接?jì)算機(jī)中，通過匯編軟件，可很方便地把獲取的信息轉(zhuǎn)換成匯編文件格式，從而分析出傳感節(jié)點(diǎn)所存儲(chǔ)的程序代碼、路由協(xié)議及密鑰等機(jī)密信息，同時(shí)還可以修改程序代碼，并加載到傳感節(jié)點(diǎn)中。因此，如何根據(jù)WSN的特點(diǎn)和可能面臨的安全威脅，來(lái)設(shè)計(jì)出一種好的安全機(jī)制和硬件平臺(tái)，成為了如今研究的熱點(diǎn)。

發(fā)明內(nèi)容
本發(fā)明所要解決的技術(shù)問題是提供一種無(wú)線傳感網(wǎng)絡(luò)數(shù)據(jù)加密傳送方法，其可有效地解決無(wú)線傳感網(wǎng)絡(luò)中各節(jié)點(diǎn)之間通信的網(wǎng)絡(luò)安全問題，增加無(wú)線傳感網(wǎng)絡(luò)的安全性、可靠性和健壯性，防止別人的非法攻擊和截取網(wǎng)絡(luò)數(shù)據(jù)信息。為了解 決上述技術(shù)問題，本發(fā)明所提出的技術(shù)方案是:一種無(wú)線傳感網(wǎng)絡(luò)數(shù)據(jù)加密傳送方法，其中無(wú)線傳感網(wǎng)絡(luò)包括節(jié)點(diǎn)和網(wǎng)關(guān)服務(wù)器，其包括以下步驟:節(jié)點(diǎn)啟動(dòng)并向網(wǎng)關(guān)服務(wù)器發(fā)送包含有基礎(chǔ)密匙的信息，進(jìn)行加入網(wǎng)絡(luò)的驗(yàn)證；網(wǎng)關(guān)服務(wù)器接收節(jié)點(diǎn)發(fā)送的驗(yàn)證信息，并根據(jù)其中包括的基礎(chǔ)密匙信息為各個(gè)節(jié)點(diǎn)設(shè)置獨(dú)立的數(shù)據(jù)密匙并發(fā)送給相應(yīng)的節(jié)點(diǎn)；其中節(jié)點(diǎn)在接收和傳遞公共數(shù)據(jù)時(shí)用基礎(chǔ)密匙進(jìn)行解密和加密傳遞，而對(duì)于該節(jié)點(diǎn)與網(wǎng)關(guān)服務(wù)器之間的預(yù)定數(shù)據(jù)交換則是用數(shù)據(jù)密匙進(jìn)行加密和解密。進(jìn)一步的，在不同實(shí)施方式中，其中數(shù)據(jù)密匙的初始值是基礎(chǔ)密匙，一旦節(jié)點(diǎn)加入網(wǎng)絡(luò)，則由服務(wù)器進(jìn)行設(shè)置。進(jìn)一步的，在不同實(shí)施方式中，其中數(shù)據(jù)密匙是動(dòng)態(tài)的。其在網(wǎng)絡(luò)運(yùn)行過程中，可隨需要被不斷的更改并重新分配給節(jié)點(diǎn)，如此大大增強(qiáng)了數(shù)據(jù)傳輸?shù)陌踩?。進(jìn)一步的，在不同實(shí)施方式中，其中數(shù)據(jù)密匙是存放在內(nèi)存中。一旦節(jié)點(diǎn)重啟，數(shù)據(jù)密鑰恢復(fù)為缺省的基礎(chǔ)密鑰，加入網(wǎng)絡(luò)后需要重新申請(qǐng)數(shù)據(jù)密鑰。因?yàn)楣?jié)點(diǎn)可能放置在戶外，可能會(huì)被人控制，因此不能將密鑰存放在外部FLASH或EEPROM中，以防別人通過設(shè)備讀取里面的密鑰。這樣，也能進(jìn)一步的提高安全性。進(jìn)一步的，在不同實(shí)施方式中，其中節(jié)點(diǎn)在向網(wǎng)關(guān)服務(wù)器發(fā)送的驗(yàn)證信息包括XJOIN認(rèn)證信息。進(jìn)一步的，在不同實(shí)施方式中，其中XJOIN認(rèn)證信息中包括該節(jié)點(diǎn)的唯一硬件信息，例如，其可以是該硬件的64位硬件唯一標(biāo)識(shí)。服務(wù)器收到該請(qǐng)求后對(duì)該節(jié)點(diǎn)進(jìn)行認(rèn)證，認(rèn)證通過后為該節(jié)點(diǎn)分配節(jié)點(diǎn)號(hào)和組號(hào)，進(jìn)而再分配后續(xù)的獨(dú)立數(shù)據(jù)密匙。進(jìn)一步的，在不 同實(shí)施方式中，其中節(jié)點(diǎn)在向網(wǎng)關(guān)服務(wù)器發(fā)送的驗(yàn)證信息使用基礎(chǔ)密匙加密。進(jìn)一步的，在不同實(shí)施方式中，其中無(wú)線傳感網(wǎng)絡(luò)內(nèi)數(shù)據(jù)傳送過程中使用了 RC5加密算法。進(jìn)一步的，在不同實(shí)施方式中，其中無(wú)線傳感網(wǎng)絡(luò)內(nèi)傳遞的數(shù)據(jù)包括包頭信息，其包括信息傳遞對(duì)象的信息。進(jìn)一步的，在不同實(shí)施方式中，其中基礎(chǔ)密匙是在節(jié)點(diǎn)啟動(dòng)時(shí)，在其源代碼程序編譯過程中直接指定。相對(duì)于現(xiàn)有技術(shù)，本發(fā)明具有以下有益效果:本發(fā)明涉及的一種無(wú)線傳感網(wǎng)絡(luò)數(shù)據(jù)加密傳送方法，其可有效地解決無(wú)線傳感網(wǎng)絡(luò)中各節(jié)點(diǎn)之間通信的網(wǎng)絡(luò)安全問題，增加無(wú)線傳感網(wǎng)絡(luò)的安全性、可靠性和健壯性，防止別人的非法攻擊和截取網(wǎng)絡(luò)數(shù)據(jù)信息。
具體實(shí)施例方式下面詳細(xì)說(shuō)明本發(fā)明的具體實(shí)施方式
。本發(fā)明的一個(gè)實(shí)施例揭示了種無(wú)線傳感網(wǎng)絡(luò)數(shù)據(jù)加密傳送方法，其中無(wú)線傳感網(wǎng)絡(luò)包括節(jié)點(diǎn)和網(wǎng)關(guān)服務(wù)器，其包括以下步驟:節(jié)點(diǎn)啟動(dòng)并向網(wǎng)關(guān)服務(wù)器發(fā)送包含有基礎(chǔ)密匙的信息，進(jìn)行加入網(wǎng)絡(luò)的驗(yàn)證；網(wǎng)關(guān)服務(wù)器接收節(jié)點(diǎn)發(fā)送的驗(yàn)證信息，并根據(jù)其中包括的基礎(chǔ)密匙信息為各個(gè)節(jié)點(diǎn)設(shè)置獨(dú)立的數(shù)據(jù)密匙并發(fā)送給相應(yīng)的節(jié)點(diǎn)；其中節(jié)點(diǎn)在接收和傳遞公共數(shù)據(jù)時(shí)用基礎(chǔ)密匙進(jìn)行解密和加密傳遞，而對(duì)于該節(jié)點(diǎn)與網(wǎng)關(guān)服務(wù)器之間的預(yù)定數(shù)據(jù)交換則是用數(shù)據(jù)密匙進(jìn)行加密和解密。在本發(fā)明涉及的這種WSN網(wǎng)絡(luò)數(shù)據(jù)加密傳送方法中，在系統(tǒng)中設(shè)置了兩個(gè)密鑰:基礎(chǔ)密鑰和數(shù)據(jù)密鑰。這是因?yàn)閃SN里面的數(shù)據(jù)包通常是包括廣播數(shù)據(jù)和定向數(shù)據(jù)。而且節(jié)點(diǎn)之間也需要進(jìn)行交互，節(jié)點(diǎn)收到廣播數(shù)據(jù)后會(huì)進(jìn)行解析處理；收到定向數(shù)據(jù)后會(huì)判斷是否是發(fā)送給自己的數(shù)據(jù)包。如是，則解析處理；否則就進(jìn)行轉(zhuǎn)發(fā)。因此節(jié)點(diǎn)也需要對(duì)廣播數(shù)據(jù)和一部分定向數(shù)據(jù)進(jìn)行解密。由于相比較而言，廣播數(shù)據(jù)的重要性是低于定向數(shù)據(jù)的，因此，相對(duì)而言，也就沒有必要全部用數(shù)據(jù)密匙進(jìn)行解密，增加系統(tǒng)的負(fù)擔(dān)，因此我們采用分開處理的方式?；A(chǔ)密鑰在整個(gè)網(wǎng)絡(luò)中是公共的，用來(lái)加密廣播數(shù)據(jù)和一些基礎(chǔ)信息。當(dāng)某一個(gè)節(jié)點(diǎn)收到其它節(jié)點(diǎn)發(fā)送的廣播包時(shí)，使用基礎(chǔ)密鑰進(jìn)行解密?；A(chǔ)密鑰一般用來(lái)加密系統(tǒng)初始化信息和不太重要的廣播包。數(shù)據(jù)密鑰是用于數(shù)據(jù)傳輸?shù)拿荑€。該密鑰是通過服務(wù)器分配給節(jié)點(diǎn)，每個(gè)節(jié)點(diǎn)擁有自己獨(dú)立的數(shù)據(jù)密鑰，傳送給網(wǎng)關(guān)服務(wù)器的數(shù)據(jù)通過該密鑰進(jìn)行加密。其它節(jié)點(diǎn)接收到該數(shù)據(jù)包后，通過分析數(shù)據(jù)包的包頭信息知道該數(shù)據(jù)包是傳給網(wǎng)關(guān)服務(wù)器的，就將數(shù)據(jù)原封不動(dòng)的進(jìn)行轉(zhuǎn)發(fā)，并不需要解析該數(shù)據(jù)。而且，其也并不能解析出數(shù)據(jù)。因?yàn)槊總€(gè)節(jié)點(diǎn)的數(shù)據(jù)密匙都是獨(dú)立的。數(shù)據(jù)密鑰的初始值通常就是基礎(chǔ)密鑰，當(dāng)然也可以是其它數(shù)據(jù)。一旦節(jié)點(diǎn)加入網(wǎng)絡(luò)，則由網(wǎng)關(guān)服務(wù)器進(jìn)行設(shè)置。網(wǎng)絡(luò)運(yùn)行過程中，每個(gè)節(jié)點(diǎn)的數(shù)據(jù)密鑰都可以動(dòng)態(tài)改變。大大增強(qiáng)了數(shù)據(jù)傳輸?shù)陌踩浴；A(chǔ)密鑰的設(shè)定，可以是直接在其源代碼的編譯過程中指定。例如，在一個(gè)實(shí)施方式中，可以是在軟件程序中定義的一個(gè)宏，然后在編譯源代碼的時(shí)候修改這個(gè)宏，定義出基礎(chǔ)密匙。而數(shù)據(jù)密鑰則是在設(shè)定后直接放在內(nèi)存中，一旦節(jié)點(diǎn)重啟，數(shù)據(jù)密鑰恢復(fù)為缺省的基礎(chǔ)密鑰，加入網(wǎng)絡(luò)后需要重新申請(qǐng)數(shù)據(jù)密鑰。這是因?yàn)樵诒景l(fā)明涉及的無(wú)線傳感網(wǎng)絡(luò)系統(tǒng)在使用過程中，其所包括的節(jié)點(diǎn)是很可能放置在戶外無(wú)人環(huán)境下，這就可能會(huì)被人控制，因此不能將密鑰存放在外部FLASH或EEPROM中，`以防別人通過設(shè)備讀取里面的密鑰。進(jìn)一步的，為了防止外部設(shè)備假冒系統(tǒng)內(nèi)節(jié)點(diǎn)加入網(wǎng)絡(luò)，本發(fā)明還進(jìn)一步結(jié)合了XJOIN認(rèn)證技術(shù)。所有節(jié)點(diǎn)的節(jié)點(diǎn)號(hào)和組號(hào)在沒有加入網(wǎng)絡(luò)前都是無(wú)效的。節(jié)點(diǎn)上電啟動(dòng)后會(huì)發(fā)送XJOIN的請(qǐng)求包，該請(qǐng)求包用基礎(chǔ)密鑰進(jìn)行加密，包含了該節(jié)點(diǎn)的唯一號(hào)，例如，64位的硬件唯一標(biāo)識(shí)。網(wǎng)關(guān)服務(wù)器收到該請(qǐng)求后對(duì)該節(jié)點(diǎn)進(jìn)行認(rèn)證，認(rèn)證通過后為該節(jié)點(diǎn)分配節(jié)點(diǎn)號(hào)和組號(hào)。此時(shí)，節(jié)點(diǎn)可以申請(qǐng)自己的數(shù)據(jù)密鑰開始數(shù)據(jù)通訊。進(jìn)一步的，本發(fā)明涉及的加密方法是可以應(yīng)用到軟件技術(shù)中的，其中一個(gè)加解密實(shí)施方式可以是:在數(shù)據(jù)包的包頭處添加了一個(gè)結(jié)構(gòu)，如下typedef struct TOS—Secure—Info{uint8_t secmode ；uint8_t plainlen ；uint8_t codelen ；uint8_t sumcode ；
}_PACKED_TOS_Secure_Info ;其中:Secmode用來(lái)指定加密的模式，是基礎(chǔ)密鑰加密還是數(shù)據(jù)密鑰加密。Plainlen用來(lái)指定當(dāng)前數(shù)據(jù)包中明文包頭的長(zhǎng)度。Codelen用來(lái)指定當(dāng)前數(shù)據(jù)包中密文的長(zhǎng)度。Sumcode用來(lái)保存加密前明文逐個(gè)字符異或的結(jié)果，用來(lái)驗(yàn)證解密是否正確。該加解密的方法能夠很方便的和網(wǎng)絡(luò)路由協(xié)議XMESH進(jìn)行集成，不增加系統(tǒng)負(fù)擔(dān)的情況下大大提高了系統(tǒng)的安全性，解決了 WSN網(wǎng)絡(luò)的系統(tǒng)安全的難題。另外，本發(fā)明還結(jié)合了 RC5加密算法，RC5加密算法是參數(shù)可變的分組密碼算法，三個(gè)可變的參數(shù)是:分組大小、密鑰大小和加密輪數(shù)。根據(jù)參數(shù)的變化，該加密算法可以適用于不同運(yùn)算能力的芯片。進(jìn)一步的，采用RC5加密的另一個(gè)原因是WSN網(wǎng)絡(luò)中根據(jù)數(shù)據(jù)包類型的不同需要對(duì)不同的部分進(jìn)行加密，數(shù)據(jù)包的包頭部分是不需要進(jìn)行加密的。有些加密算法在加密后密文和原文的長(zhǎng)度不一樣，這樣會(huì)導(dǎo)致頻繁的動(dòng)態(tài)申請(qǐng)內(nèi)存的操作，對(duì)低功耗的WSN網(wǎng)絡(luò)節(jié)點(diǎn)來(lái)說(shuō)增加了很大負(fù)擔(dān)，而且NesC語(yǔ)言中不允許動(dòng)態(tài)分配內(nèi)存，只能靜態(tài)定義較大空間，這樣會(huì)導(dǎo)致內(nèi)存的浪費(fèi)。同時(shí)一些不需加密的字段可能會(huì)在轉(zhuǎn)發(fā)過程中引起歧義，如長(zhǎng)度信息，偏移信息等。因此我們采用RC5加密算法，密文和原文長(zhǎng)度一樣，可以在同一個(gè)數(shù)據(jù)緩沖區(qū)內(nèi)進(jìn)行加解密，非常方便。本發(fā)明涉及的這種無(wú)線傳感網(wǎng)絡(luò)數(shù)據(jù)加密傳送方法，可以有效的對(duì)所有WSN網(wǎng)絡(luò)的無(wú)線數(shù)據(jù)進(jìn)行加密，使得網(wǎng)絡(luò)入侵者不能直接通過射頻監(jiān)聽獲得明文數(shù)據(jù)。同時(shí)，由于使用的數(shù)據(jù)密匙是直接存儲(chǔ)在內(nèi)存中，這樣即可保證其不能外部的存儲(chǔ)器讀取，使其不容易被物理操縱。另外，結(jié)合XJOIN認(rèn)證技術(shù)，節(jié)點(diǎn)加入網(wǎng)絡(luò)前必須經(jīng)過認(rèn)證，虛假節(jié)點(diǎn)不能加入網(wǎng)絡(luò)。以上所述僅為本發(fā)明的較佳實(shí)施方式，本發(fā)明的保護(hù)范圍并不以上述實(shí)施方式為限，但凡本領(lǐng)域普通技術(shù)人員根據(jù)本發(fā)明揭示內(nèi)容所作的等效修飾或變化，皆應(yīng)納入權(quán)利要求書中記載的保護(hù) 范圍內(nèi)。
權(quán)利要求
1.一種無(wú)線傳感器網(wǎng)絡(luò)數(shù)據(jù)加密傳送方法，其中無(wú)線傳感網(wǎng)絡(luò)包括節(jié)點(diǎn)和網(wǎng)關(guān)服務(wù)器，其特征在于，其包括以下步驟: 節(jié)點(diǎn)啟動(dòng)并向網(wǎng)關(guān)服務(wù)器發(fā)送包含有基礎(chǔ)密匙的信息，進(jìn)行加入網(wǎng)絡(luò)的驗(yàn)證； 網(wǎng)關(guān)服務(wù)器接收節(jié)點(diǎn)發(fā)送的驗(yàn)證信息，并根據(jù)其中包括的基礎(chǔ)密匙信息為各個(gè)節(jié)點(diǎn)設(shè)置獨(dú)立的數(shù)據(jù)密匙并發(fā)送給相應(yīng)的節(jié)點(diǎn)； 其中節(jié)點(diǎn)在接收和傳遞公共數(shù)據(jù)時(shí)用基礎(chǔ)密匙進(jìn)行解密和加密傳遞，而對(duì)于該節(jié)點(diǎn)與網(wǎng)關(guān)服務(wù)器之間的預(yù)定數(shù)據(jù)交換則是用數(shù)據(jù)密匙進(jìn)行加密和解密。
2.如權(quán)利要求1所述的無(wú)線傳感器網(wǎng)絡(luò)數(shù)據(jù)加密傳送方法，其特征在于:其中數(shù)據(jù)密匙的初始值是基礎(chǔ)密匙，一旦節(jié)點(diǎn)加入網(wǎng)絡(luò)，則由服務(wù)器進(jìn)行設(shè)置。
3.如權(quán)利要求1所述的無(wú)線傳感器網(wǎng)絡(luò)數(shù)據(jù)加密傳送方法，其特征在于:其中數(shù)據(jù)密匙是動(dòng)態(tài)的。
4.如權(quán)利要求1所述的無(wú)線傳感器網(wǎng)絡(luò)數(shù)據(jù)加密傳送方法，其特征在于:其中數(shù)據(jù)密匙是存放在內(nèi)存中。
5.如權(quán)利要求1所述的無(wú)線傳感器網(wǎng)絡(luò)數(shù)據(jù)加密傳送方法，其特征在于:其中節(jié)點(diǎn)在向網(wǎng)關(guān)服務(wù)器發(fā)送的驗(yàn)證信息包括XJOIN認(rèn)證信息。
6.如權(quán)利要求5所述的無(wú)線傳感器網(wǎng)絡(luò)數(shù)據(jù)加密傳送方法，其特征在于:其中XJOIN認(rèn)證信息中包括該節(jié)點(diǎn)的唯一硬件信息。
7.如權(quán)利要求1所述的無(wú)線傳感器網(wǎng)絡(luò)數(shù)據(jù)加密傳送方法，其特征在于:其中節(jié)點(diǎn)在向網(wǎng)關(guān)服務(wù)器發(fā)送的驗(yàn)證信息使用基礎(chǔ)密匙加密。
8.如權(quán)利要求1所述的無(wú)線傳感器網(wǎng)絡(luò)數(shù)據(jù)加密傳送方法，其特征在于:其中無(wú)線傳感網(wǎng)絡(luò)內(nèi)數(shù)據(jù)傳送過程中使用了 RC5加密算法。
9.如權(quán)利要求1所述的無(wú)線傳感器網(wǎng)絡(luò)數(shù)據(jù)加密傳送方法，其特征在于:其中無(wú)線傳感網(wǎng)絡(luò)內(nèi)傳遞的數(shù)據(jù)包括包頭信息，其包括信息傳遞對(duì)象的信息。
10.如權(quán)利要求1所述的無(wú)線傳感器網(wǎng)絡(luò)數(shù)據(jù)加密傳送方法，其特征在于:其中所述基礎(chǔ)密匙是在節(jié)點(diǎn)啟 動(dòng)時(shí)，在其源代碼編譯過程中直接指定。
全文摘要
本發(fā)明涉及一種無(wú)線傳感器網(wǎng)絡(luò)數(shù)據(jù)加密傳送方法，其中無(wú)線傳感網(wǎng)絡(luò)包括節(jié)點(diǎn)和網(wǎng)關(guān)服務(wù)器，其包括以下步驟，節(jié)點(diǎn)啟動(dòng)并向網(wǎng)關(guān)服務(wù)器發(fā)送包含有基礎(chǔ)密匙的信息，進(jìn)行加入網(wǎng)絡(luò)的驗(yàn)證；網(wǎng)關(guān)服務(wù)器接收節(jié)點(diǎn)發(fā)送的驗(yàn)證信息，并根據(jù)其中包括的基礎(chǔ)密匙信息為各個(gè)節(jié)點(diǎn)設(shè)置獨(dú)立的數(shù)據(jù)密匙并發(fā)送給相應(yīng)的節(jié)點(diǎn)；其中節(jié)點(diǎn)在接收和傳遞公共數(shù)據(jù)時(shí)用基礎(chǔ)密匙進(jìn)行解密和加密傳遞，而對(duì)于該節(jié)點(diǎn)與網(wǎng)關(guān)服務(wù)器之間的預(yù)定數(shù)據(jù)交換則是用數(shù)據(jù)密匙進(jìn)行加密和解密。
文檔編號(hào)H04W12/02GK103249035SQ20121002873
公開日2013年8月14日 申請(qǐng)日期2012年2月9日 優(yōu)先權(quán)日2012年2月9日
發(fā)明者皮鵬, 彭萬(wàn)華, 孫健, 周漢秦, 趙曉慶 申請(qǐng)人:美新微納傳感系統(tǒng)有限公司