一種基于rpl的傳感器網(wǎng)絡(luò)密鑰管理方法
【專利摘要】本發(fā)明公開(kāi)了一種基于RPL的傳感器網(wǎng)絡(luò)密鑰管理方法，該方法的步驟包括分別為系統(tǒng)每個(gè)傳感器節(jié)點(diǎn)分配共同的系統(tǒng)初始化密鑰M；組建RPL網(wǎng)絡(luò)，利用系統(tǒng)初始化公共密鑰M加密認(rèn)證所有控制信息，并進(jìn)行第一輪的密鑰分配；組網(wǎng)完畢后，根據(jù)網(wǎng)絡(luò)中父節(jié)點(diǎn)與子節(jié)點(diǎn)的關(guān)系，利用父節(jié)點(diǎn)對(duì)其下的子節(jié)點(diǎn)的密鑰進(jìn)行分發(fā)和輪換。本發(fā)明所述技術(shù)方案將密鑰分配與RPL路由協(xié)議相結(jié)合，減少密鑰分配單獨(dú)發(fā)包開(kāi)銷；并且通過(guò)路由協(xié)議對(duì)網(wǎng)絡(luò)動(dòng)態(tài)性的監(jiān)測(cè)動(dòng)態(tài)的進(jìn)行密鑰的輪換，在穩(wěn)定的系統(tǒng)中增大密鑰輪換的間隔，而當(dāng)系統(tǒng)不穩(wěn)定時(shí)較快的更換密鑰，保證網(wǎng)絡(luò)安全性。
【專利說(shuō)明】—種基于RPL的傳感器網(wǎng)絡(luò)密鑰管理方法

【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及無(wú)線傳感網(wǎng)絡(luò)中密鑰的管理，特別是涉及一種基于RPL的傳感器網(wǎng)絡(luò)密鑰管理方法。

【背景技術(shù)】
[0002]無(wú)線傳感器網(wǎng)絡(luò)是由大量的具有感知、采集、處理和傳輸能力的無(wú)線傳感器節(jié)點(diǎn)以自組織方式形成的特殊網(wǎng)絡(luò)，一般部署于人員難以到達(dá)的地區(qū)。傳感器網(wǎng)絡(luò)節(jié)點(diǎn)通過(guò)協(xié)作將區(qū)域內(nèi)的信息發(fā)送給觀察者，在軍事、醫(yī)療、環(huán)境監(jiān)測(cè)等領(lǐng)域有著光明的前景。
[0003]RPL是一種專為低功耗有損網(wǎng)絡(luò)設(shè)計(jì)的距離矢量路由協(xié)議，通過(guò)交換距離矢量構(gòu)建一個(gè)有向無(wú)環(huán)圖，得到最優(yōu)化路由。RPL通過(guò)廣播發(fā)送D10控制包傳遞距離矢量(Rank)信息，從而建立和維護(hù)一種圍繞匯聚節(jié)點(diǎn)生成的樹(shù)狀路由拓?fù)洹?br> [0004]近年來(lái)，傳感技術(shù)和無(wú)線通信技術(shù)的快速進(jìn)步推動(dòng)了無(wú)線傳感器網(wǎng)絡(luò)在軍事、醫(yī)療、工業(yè)、智能城市等各領(lǐng)域的發(fā)展，這也導(dǎo)致了傳感器網(wǎng)絡(luò)這種資源嚴(yán)重受限網(wǎng)絡(luò)的安全問(wèn)題被推到了風(fēng)口浪尖。其中最具挑戰(zhàn)的問(wèn)題無(wú)疑是密鑰管理的方案及其具體實(shí)施方法。眾所周知，密鑰分配在普通有線網(wǎng)絡(luò)當(dāng)中都是通過(guò)非對(duì)稱加密的算法實(shí)現(xiàn)的，而到目前為止傳感器網(wǎng)絡(luò)仍然無(wú)法完成非對(duì)稱加密這種運(yùn)算量相對(duì)較大的算法。這也就迫使我們針對(duì)傳感器網(wǎng)絡(luò)設(shè)計(jì)獨(dú)有的、高效的、輕量的密鑰管理機(jī)制。
[0005]因此，需要提供一種密鑰管理方法，以滿足對(duì)傳感器網(wǎng)絡(luò)中密鑰管理高效、輕量的需要。


【發(fā)明內(nèi)容】

[0006]本發(fā)明要解決的技術(shù)問(wèn)題是提供涉及一種基于RPL的傳感器網(wǎng)絡(luò)密鑰管理方法，以克服現(xiàn)有技術(shù)中現(xiàn)有技術(shù)中密鑰管理機(jī)制運(yùn)算量大、效率低等問(wèn)題。
[0007]為解決上述技術(shù)問(wèn)題，本發(fā)明采用下述技術(shù)方案。
[0008]本發(fā)明提供一種基于RPL的無(wú)線傳感器安全密鑰管理方法，該方法包括對(duì)密鑰的分配和更新，該方法的步驟包括
[0009]系統(tǒng)初始化時(shí)，為每個(gè)節(jié)點(diǎn)分配共同的系統(tǒng)初始化組網(wǎng)密鑰；在組網(wǎng)時(shí)，使用組網(wǎng)密鑰進(jìn)行認(rèn)證和加密；組網(wǎng)完成后由父節(jié)點(diǎn)對(duì)子節(jié)點(diǎn)的密鑰進(jìn)行分發(fā)和輪換的操作。具體的:
[0010]在系統(tǒng)初始化階段，為每個(gè)傳感器節(jié)點(diǎn)分配全網(wǎng)統(tǒng)一的系統(tǒng)初始化密鑰用于組網(wǎng)階段的認(rèn)證與加密。
[0011]組建RPL網(wǎng)絡(luò):路由拓?fù)錁?gòu)建由根節(jié)點(diǎn)開(kāi)始，根結(jié)點(diǎn)廣播D10有關(guān)圖的信息，該信息為有向無(wú)環(huán)圖信息對(duì)象。監(jiān)聽(tīng)根節(jié)點(diǎn)的鄰居節(jié)點(diǎn)收到并處理D10消息，決定是否加入該圖，當(dāng)此鄰居節(jié)點(diǎn)加入該圖時(shí)它就有了一條通往有向無(wú)環(huán)圖的路由，根節(jié)點(diǎn)則成為這個(gè)節(jié)點(diǎn)的父節(jié)點(diǎn)，該鄰居節(jié)點(diǎn)此時(shí)會(huì)計(jì)算自己在根節(jié)點(diǎn)的有向無(wú)環(huán)圖中的Rank值并向自己的父節(jié)點(diǎn)發(fā)送包含路由前綴信息的DA0消息。所有鄰居節(jié)點(diǎn)重復(fù)這一過(guò)程直至在整個(gè)網(wǎng)絡(luò)中構(gòu)建出一個(gè)有向無(wú)環(huán)圖。此時(shí)，除根節(jié)點(diǎn)外的每個(gè)節(jié)點(diǎn)都擁有自己的父節(jié)點(diǎn)與子節(jié)點(diǎn)，并通過(guò)父節(jié)點(diǎn)與匯聚節(jié)點(diǎn)進(jìn)行通信，即每個(gè)節(jié)點(diǎn)僅與自己的父節(jié)點(diǎn)、子節(jié)點(diǎn)之間進(jìn)行通信。
[0012]組網(wǎng)階段，當(dāng)一個(gè)節(jié)點(diǎn)選擇成為另外一個(gè)節(jié)點(diǎn)的子節(jié)點(diǎn)時(shí)，便接受該節(jié)點(diǎn)分配的第一輪密鑰，并通過(guò)該密鑰與父節(jié)點(diǎn)進(jìn)行通信。其中，密鑰是由RPL路由的控制信息包D10攜帶的，包括代表本節(jié)點(diǎn)在圖中位置的獨(dú)有的Rank值以及ID等信息，保證全網(wǎng)的唯一性。
[0013]組網(wǎng)完成后，路由拓?fù)浠痉€(wěn)定。此時(shí)，每個(gè)節(jié)點(diǎn)都存儲(chǔ)了與父節(jié)點(diǎn)通信的密鑰，當(dāng)其擁有子節(jié)點(diǎn)時(shí)，同時(shí)會(huì)存儲(chǔ)與子節(jié)點(diǎn)通信的密鑰。如圖1所示，從而在全網(wǎng)當(dāng)中每個(gè)部分使用不同的通信密鑰，而每個(gè)節(jié)點(diǎn)僅需存儲(chǔ)兩個(gè)密鑰。
[0014]本發(fā)明中所述的密鑰輪換也是由控制包D10進(jìn)行處理的，RPL路由協(xié)議的機(jī)制規(guī)定D10的發(fā)送間隔由網(wǎng)絡(luò)的穩(wěn)定性決定，其中包括:當(dāng)鏈路通信質(zhì)量等信息發(fā)生變化時(shí)無(wú)條件發(fā)送D10以告知其他節(jié)點(diǎn)網(wǎng)絡(luò)的動(dòng)態(tài)變化；當(dāng)網(wǎng)絡(luò)穩(wěn)定時(shí)，按比例增大發(fā)送D10的間隔，此時(shí)發(fā)送D10只是維護(hù)網(wǎng)絡(luò)穩(wěn)定性；所以，使用D10控制包進(jìn)行密鑰輪換可以使安全密鑰與網(wǎng)絡(luò)動(dòng)態(tài)性相結(jié)合。當(dāng)在不穩(wěn)定的網(wǎng)絡(luò)中，節(jié)點(diǎn)更易受到攻擊，類似的，節(jié)點(diǎn)受到攻擊后也會(huì)造成網(wǎng)絡(luò)的不穩(wěn)定，因此，使用D10控制包發(fā)送節(jié)點(diǎn)密鑰的輪換消息，能夠在穩(wěn)定的網(wǎng)絡(luò)總減少密鑰更替帶來(lái)的開(kāi)銷同時(shí)；在網(wǎng)絡(luò)發(fā)生動(dòng)蕩時(shí)，盡快更替密鑰，從而保證該部分網(wǎng)絡(luò)的安全性。
[0015]本發(fā)明的有益效果如下:
[0016]本發(fā)明所述技術(shù)方案將密鑰分配與RPL路由協(xié)議相結(jié)合，減少密鑰分配單獨(dú)發(fā)包開(kāi)銷；并且通過(guò)路由協(xié)議對(duì)網(wǎng)絡(luò)動(dòng)態(tài)性的監(jiān)測(cè)動(dòng)態(tài)的進(jìn)行密鑰的輪換，在穩(wěn)定的系統(tǒng)中增大密鑰輪換的間隔，而當(dāng)系統(tǒng)不穩(wěn)定時(shí)較快的更換密鑰，保證網(wǎng)絡(luò)安全性。

【專利附圖】

【附圖說(shuō)明】
[0017]下面結(jié)合附圖對(duì)本發(fā)明的【具體實(shí)施方式】作進(jìn)一步詳細(xì)的說(shuō)明；
[0018]圖1示出本發(fā)明實(shí)施例中路由拓?fù)鋱D的示意圖；
[0019]圖2示出本發(fā)明實(shí)施例中節(jié)點(diǎn)入網(wǎng)的示意圖；
[0020]圖3示出本發(fā)明實(shí)施例中的節(jié)點(diǎn)密鑰更替交互的示意圖；
[0021]圖4示出本發(fā)明實(shí)施例中的系統(tǒng)結(jié)構(gòu)圖；
[0022]圖5示出本發(fā)明所述密鑰分配的流程圖。

【具體實(shí)施方式】
[0023]下面結(jié)合一組實(shí)施例及附圖對(duì)本發(fā)明做進(jìn)一步描述。
[0024]本文公開(kāi)了一種基于RPL路由協(xié)議的密鑰管理方法，該方法從組網(wǎng)初期開(kāi)始進(jìn)行對(duì)節(jié)點(diǎn)密鑰的分配與更替，并對(duì)新加入的節(jié)點(diǎn)進(jìn)行監(jiān)測(cè)，保證新加入節(jié)點(diǎn)自身的安全性，該方法的步驟包括
[0025]系統(tǒng)初始化時(shí)，分別為系統(tǒng)每個(gè)傳感器節(jié)點(diǎn)分配共同的系統(tǒng)初始化密鑰M。
[0026]組網(wǎng)開(kāi)始時(shí)，用初始化公共密鑰加密Μ加密認(rèn)證所有控制信息。此時(shí)根節(jié)點(diǎn)向外發(fā)送通過(guò)初始化公共密鑰Μ加密認(rèn)證過(guò)的D10控制信息，本申請(qǐng)使用的加密算法是高級(jí)加密算法AES-128，認(rèn)證算法是SHA1。該D10控制信息不僅是邀請(qǐng)鄰居節(jié)點(diǎn)加入發(fā)送該D10節(jié)點(diǎn)的有向無(wú)環(huán)圖，同時(shí)也在進(jìn)行第一輪的密鑰分配，該D10控制信息包含2字節(jié)的Rank值和16字節(jié)的有向無(wú)環(huán)圖1D。其中Rank值和有向無(wú)環(huán)圖的前14個(gè)字節(jié)即將成為收到該D1并愿意成為根節(jié)點(diǎn)的子節(jié)點(diǎn)的下輪密鑰的生成部分k，利用該生成部分k產(chǎn)生下一輪密鑰，所產(chǎn)生的下一輪密鑰是對(duì)k使用當(dāng)前密鑰進(jìn)行一次哈希運(yùn)算后得到的字符串。組網(wǎng)部署完成后，根節(jié)點(diǎn)的鄰居節(jié)點(diǎn)監(jiān)聽(tīng)后收到根節(jié)點(diǎn)的D1控制信息，用初始化公共密鑰Μ對(duì)其進(jìn)行處理后，根據(jù)目標(biāo)函數(shù)、DAG特點(diǎn)、廣播路徑開(kāi)銷等決定是否成為根結(jié)點(diǎn)的子節(jié)點(diǎn)。決定成為根節(jié)點(diǎn)的子節(jié)點(diǎn)后，節(jié)點(diǎn)會(huì)計(jì)算自己在圖中的Rank值，并接受其父節(jié)點(diǎn)分配的生成部分，計(jì)算出第一輪密鑰為[M]k記作Ks并存儲(chǔ)，鄰居節(jié)點(diǎn)利用使用Ks對(duì)攜帶路由前綴的消息DAO進(jìn)行處理，發(fā)送給根節(jié)點(diǎn)。根節(jié)點(diǎn)收到該DAO，并使用&對(duì)0八0進(jìn)行行處理，將發(fā)送該DAO的子節(jié)點(diǎn)加入路由表，兩個(gè)節(jié)點(diǎn)間的路由生成。該過(guò)程如圖2所示，Sink節(jié)點(diǎn)與節(jié)點(diǎn)A之間的交互。
[0027]已經(jīng)加入有向無(wú)環(huán)圖中的普通節(jié)點(diǎn)會(huì)向附近的普通節(jié)點(diǎn)發(fā)出邀請(qǐng)信息，經(jīng)過(guò)信息交互后，附近未入圖的普通節(jié)點(diǎn)通過(guò)向外發(fā)送邀請(qǐng)的普通節(jié)點(diǎn)加入網(wǎng)絡(luò)的有向無(wú)環(huán)圖中，通過(guò)上述方法建立下去，直至整個(gè)路由建立完成。
[0028]未加入有向無(wú)環(huán)圖中的普通節(jié)點(diǎn)自身也會(huì)發(fā)送DIS請(qǐng)求入網(wǎng)，該節(jié)點(diǎn)用初始化公共密鑰加密認(rèn)證DIS消息進(jìn)行廣播，在其無(wú)線范圍內(nèi)的已經(jīng)加入有向無(wú)環(huán)圖的節(jié)點(diǎn)收到該請(qǐng)求后，會(huì)使用初始化公共密鑰Μ加密認(rèn)證的D10消息邀請(qǐng)發(fā)送了 DIS的節(jié)點(diǎn)加入自己所在的有向無(wú)環(huán)圖中，之后進(jìn)行信息交互。該過(guò)程如圖2所示，節(jié)點(diǎn)Β2與節(jié)點(diǎn)Α之間的交互。
[0029]如圖3所示，此后每次發(fā)送D10消息時(shí)，密鑰輪換開(kāi)始，父節(jié)點(diǎn)發(fā)送通過(guò)第η-1輪密鑰KSIri處理的D10消息到子節(jié)點(diǎn)，子節(jié)點(diǎn)處理后生成新一輪密鑰Ksn并更換存儲(chǔ)中的與父節(jié)點(diǎn)間密鑰，之后用Ksn對(duì)DA0消息進(jìn)行處理。
[0030]本申請(qǐng)中數(shù)據(jù)包傳輸?shù)姆绞骄褪峭ㄟ^(guò)本輪密鑰對(duì)數(shù)據(jù)包進(jìn)行加密認(rèn)證等處理。密鑰的更替等操作實(shí)質(zhì)上是通過(guò)控制包中的ICMP報(bào)文來(lái)進(jìn)行的，其中，數(shù)據(jù)包文是指?jìng)鬟f有用的UDP報(bào)文，但UDP報(bào)文不涉及任何路由控制盒密鑰更替等相關(guān)操作，只是單純的進(jìn)行傳感數(shù)據(jù)的傳遞。
[0031]綜上所述，本發(fā)明所述技術(shù)方案將密鑰分配與RPL路由協(xié)議相結(jié)合，減少密鑰分配單獨(dú)發(fā)包開(kāi)銷；并且通過(guò)路由協(xié)議對(duì)網(wǎng)絡(luò)動(dòng)態(tài)性的監(jiān)測(cè)動(dòng)態(tài)的進(jìn)行密鑰的輪換，在穩(wěn)定的系統(tǒng)中增大密鑰輪換的間隔，而當(dāng)系統(tǒng)不穩(wěn)定時(shí)較快的更換密鑰，保證網(wǎng)絡(luò)安全性。
[0032]顯然，本發(fā)明的上述實(shí)施例僅僅是為清楚地說(shuō)明本發(fā)明所作的舉例，而并非是對(duì)本發(fā)明的實(shí)施方式的限定，對(duì)于所屬領(lǐng)域的普通技術(shù)人員來(lái)說(shuō)，在上述說(shuō)明的基礎(chǔ)上還可以做出其它不同形式的變化或變動(dòng)，這里無(wú)法對(duì)所有的實(shí)施方式予以窮舉，凡是屬于本發(fā)明的技術(shù)方案所引伸出的顯而易見(jiàn)的變化或變動(dòng)仍處于本發(fā)明的保護(hù)范圍之列。
【權(quán)利要求】
1.一種基于RPL的傳感器網(wǎng)絡(luò)密鑰管理方法，其特征在于，該方法的步驟包括 51、分別為系統(tǒng)每個(gè)傳感器節(jié)點(diǎn)分配共同的系統(tǒng)初始化密鑰M； 52、組建RPL網(wǎng)絡(luò)，利用系統(tǒng)初始化公共密鑰M加密認(rèn)證所有控制信息，并進(jìn)行第一輪的密鑰分配； 53、組網(wǎng)完畢后，根據(jù)網(wǎng)絡(luò)中父節(jié)點(diǎn)與子節(jié)點(diǎn)的關(guān)系，利用父節(jié)點(diǎn)對(duì)其下的子節(jié)點(diǎn)的密鑰進(jìn)行分發(fā)和輪換。
2.根據(jù)權(quán)利要求1所述的傳感器網(wǎng)絡(luò)密鑰管理方法，其特征在于，所述密鑰為RPL路由的控制信息包D1攜帶的，其包括該節(jié)點(diǎn)所在的有向無(wú)環(huán)圖中的ID信息與父節(jié)點(diǎn)本身的獨(dú)有的Rank值信息。
3.根據(jù)權(quán)利要求2所述的傳感器網(wǎng)絡(luò)密鑰管理方法，其特征在于，根據(jù)網(wǎng)絡(luò)的穩(wěn)定度，節(jié)點(diǎn)本身自發(fā)的實(shí)時(shí)調(diào)整所述控制信息包D1的發(fā)送間隔。
4.根據(jù)權(quán)利要求1所述的傳感器網(wǎng)絡(luò)密鑰管理方法，其特征在于，所述步驟S2包括 判斷是根節(jié)點(diǎn)還是普通節(jié)點(diǎn)廣播D1信息； 根據(jù)節(jié)點(diǎn)廣播的D1信息，建立父節(jié)點(diǎn)和子節(jié)點(diǎn)路由。
5.根據(jù)權(quán)利要求4所述的傳感器網(wǎng)絡(luò)密鑰管理方法，其特征在于，所述步驟S2中當(dāng)根節(jié)點(diǎn)廣播D1信息時(shí)，建立父節(jié)點(diǎn)和子節(jié)點(diǎn)路由的步驟包括 521、根節(jié)點(diǎn)的鄰居節(jié)點(diǎn)監(jiān)聽(tīng)后收到根節(jié)點(diǎn)的D1信息，用初始化公共密鑰對(duì)其進(jìn)行處理，判斷是否成為根節(jié)點(diǎn)的子節(jié)點(diǎn)，若成為根節(jié)點(diǎn)的子節(jié)點(diǎn)，則執(zhí)行步驟S22，若否，則繼續(xù)執(zhí)行當(dāng)前步驟； 522、該鄰居節(jié)點(diǎn)計(jì)算自己在構(gòu)建的有向無(wú)環(huán)圖中的Rank值，并根據(jù)接受其父節(jié)點(diǎn)分配的第一輪密鑰，經(jīng)哈希運(yùn)算計(jì)算出新的第一輪密鑰為[M]k，并記作Ks儲(chǔ)存入該節(jié)點(diǎn)，鄰居節(jié)點(diǎn)利用Ks對(duì)攜帶路由前綴的消息DAO進(jìn)行加密與認(rèn)證，發(fā)送給根節(jié)點(diǎn)； 523、根節(jié)點(diǎn)利用Ks對(duì)接收到的該DAO信息進(jìn)行解密認(rèn)證，確認(rèn)發(fā)送DAO的節(jié)點(diǎn)愿意加入根節(jié)點(diǎn)所在的有向無(wú)環(huán)圖中，此時(shí)將其加入路由表，從而生成根節(jié)點(diǎn)和其子節(jié)點(diǎn)間的路由。
6.根據(jù)權(quán)利要求5所述的傳感器網(wǎng)絡(luò)密鑰管理方法，其特征在于，根據(jù)目標(biāo)函數(shù)、DAG特點(diǎn)和廣播路徑開(kāi)銷決定所述根節(jié)點(diǎn)的鄰居節(jié)點(diǎn)是否成為根節(jié)點(diǎn)的子節(jié)點(diǎn)。
7.根據(jù)權(quán)利要求4所述的傳感器網(wǎng)絡(luò)密鑰管理方法，其特征在于，所述步驟S2中當(dāng)普通節(jié)點(diǎn)發(fā)出D1信息時(shí)，建立父節(jié)點(diǎn)和子節(jié)點(diǎn)路由的步驟包括 525、已入有向無(wú)環(huán)圖的普通節(jié)點(diǎn)廣播經(jīng)過(guò)初始密鑰M處理的D1信息邀請(qǐng)其他普通節(jié)點(diǎn)加入該節(jié)點(diǎn)所在的有向無(wú)環(huán)圖中； 526、已入有向無(wú)環(huán)圖的普通節(jié)點(diǎn)附近的普通節(jié)點(diǎn)收到已入有向無(wú)環(huán)圖的普通節(jié)點(diǎn)的D1信息，經(jīng)加密認(rèn)證和解密認(rèn)證的過(guò)程后，已入有向無(wú)環(huán)圖的普通節(jié)點(diǎn)將愿意加入其所在的有向無(wú)環(huán)圖的普通節(jié)點(diǎn)加入路由表，從而生成已入有向無(wú)環(huán)圖的普通節(jié)點(diǎn)和其子節(jié)點(diǎn)間的路由； S26、未加入有向無(wú)環(huán)圖中的普通節(jié)點(diǎn)也會(huì)發(fā)送經(jīng)過(guò)初始密鑰M處理的DIS信息請(qǐng)求加入有向無(wú)環(huán)圖； S27未加入有向無(wú)環(huán)圖中的普通節(jié)點(diǎn)周圍的已經(jīng)加入有向無(wú)環(huán)圖中的節(jié)點(diǎn)收到該DIS消息后使用密鑰M對(duì)該消息進(jìn)行處理，分析未加入有向無(wú)環(huán)圖中節(jié)點(diǎn)的Rank值，符合條件時(shí)發(fā)送經(jīng)過(guò)密鑰M處理的D1消息來(lái)邀請(qǐng)發(fā)送DIS消息的節(jié)點(diǎn)加入自己所在的有向無(wú)環(huán)圖中。
8.根據(jù)權(quán)利要求1所述的傳感器網(wǎng)絡(luò)密鑰管理方法，其特征在于，所述步驟S3包括 父節(jié)點(diǎn)將通過(guò)第η-1輪密鑰的Kslri處理的D1消息發(fā)送到子節(jié)點(diǎn)； 子節(jié)點(diǎn)接到父節(jié)點(diǎn)分配的第η-1輪密鑰,計(jì)算出新η輪密鑰Ksn,該子節(jié)點(diǎn)利用Ksn對(duì)攜帶路由前綴的DAO消息進(jìn)行處理，發(fā)送給根節(jié)點(diǎn)，從而更換子節(jié)點(diǎn)和父節(jié)點(diǎn)間的密鑰。
【文檔編號(hào)】H04L9/08GK104301887SQ201410532256
【公開(kāi)日】2015年1月21日 申請(qǐng)日期:2014年10月10日 優(yōu)先權(quán)日:2014年10月10日
【發(fā)明者】高德云, 楊冬, 張宏科, 馬雁飛, 趙偉程, 朱婉婷, 劉嘉宇 申請(qǐng)人:北京交通大學(xué)