[发明专利]一种Mesh网络的密钥管理方法

权利要求书

1.一种Mesh网络的密钥管理方法，其特征在于，包括：

(1)，选取组密钥并划分为预设数量的密钥分片，随机分发密钥分片给预先选定的路由器；

(2)，Mesh节点发送接收密钥分片的请求，收集预设门限数量的密钥分片，用所收集的密钥分片构建矩阵方程；

(3)，通过计算所构建矩阵的秩，判定是否存在错误密钥分片：若是，则进行错误识别和处罚，并返回(1)；若否，则用所收集的密钥分片进行组密钥重构。

2.根据权利要求1所述的密钥管理方法，其特征在于，所述(3)中：

当矩阵的秩大于预设门限数量值时，判定存在错误的密钥分片；

当矩阵的秩等于预设门限数量值时，判定不存在错误的密钥分片；

当矩阵的秩小于预设门限数量值时，继续收集密钥分片至矩阵的秩等于预设门限数量值。

3.根据权利要求1所述的密钥管理方法，其特征在于：所述方法在选取组密钥并划分为预设数量的密钥分片时，还生成检测密钥，并在整个网络中进行广播。

4.根据权利要求1所述的密钥管理方法，其特征在于，所述(2)中，Mesh节点收集密钥分片时将与密钥分片持有者进行双方认证。

5.根据权利要求1所述的密钥管理方法，其特征在于，密钥分片持有者发送其拥有的密钥分片到密钥分片的收集节点时，添加数字签名进行标识。

6.根据权利要求1所述的密钥管理方法，其特征在于，错误识别和处罚包括以下子步骤：

发送所收集的密钥分片到离线证书中心；

离线证书中心通过多项式查找错误密钥分片的持有者；

将错误密钥分片的持有者进行网络隔离。