[发明专利]面对通信传感网的端到端安全保障方法及边缘服务器

权利要求书

1.一种面对通信传感网的端到端安全保障方法，其特征在于，应用于第一边缘服务器，包括：获取第一传感节点发送的密钥协商指令；所述密钥协商指令包括第二传感节点的基础身份信息；根据基础身份信息判断第二传感节点是否为本端信任域内的传感节点；若是，则根据密钥协商指令生成第一会话密钥，并将第一会话密钥分别发送至第一传感节点和第二传感节点；若否，则根据密钥协商指令生成第二会话密钥，并将第二会话密钥发送至第一传感节点，以及生成并发送跨域安全验证信息至第二边缘服务器；所述跨域安全验证信息用于指示第二边缘服务器生成第二会话密钥，并向第二传感节点发送第二会话密钥；所述第二边缘服务器为第二传感节点所在信任域的边缘服务器；第一会话密钥或第二会话密钥用于实现第一传感节点和第二传感节点的安全加密通信。

2.如权利要求1所述的面对通信传感网的端到端安全保障方法，其特征在于，所述密钥协商指令还包括所述第一传感节点的基础身份信息；所述根据密钥协商指令生成第一会话密钥，包括：

随机生成第一验证数；

基于所述第一传感节点的基础身份信息、所述第二传感节点的基础身份信息、所述第一验证数和所述第一边缘服务器的私钥，生成所述第一会话密钥。

3.如权利要求1所述的面对通信传感网的端到端安全保障方法，其特征在于，所述密钥协商指令还包括第一传感节点的基础身份信息；

所述根据密钥协商指令生成第二会话密钥，包括：

获取所述第一边缘服务器和所述第二边缘服务器之间的第一共享密钥；

随机生成第二验证数；

基于所述第二验证数、所述第一传感节点的基础身份信息、所述第二传感节点的基础身份信息和所述第一共享密钥，生成第二会话密钥。

4.如权利要求3所述的面对通信传感网的端到端安全保障方法，其特征在于，所述跨域安全验证信息包括所述第二验证数、第二时间戳、所述第一共享密钥、所述第一传感节点的基础身份信息和所述第二传感节点的基础身份信息，所述第二时间戳为所述第一边缘服务器生成跨域安全验证信息时生成的时间戳；

所述生成并发送跨域安全验证信息至第二边缘服务器；所述跨域安全验证信息用于指示第二边缘服务器生成第二会话密钥，包括：

生成并发送跨域安全验证信息至所述第二边缘服务器，以使所述第二边缘服务器解析所述跨域安全验证信息，生成当前时间对应的第三时间戳，并判断所述第二时间戳和所述第三时间戳的差值是否在允许时间范围内，若所述第二时间戳和所述第三时间戳的差值在允许时间范围内，则判定所述第一边缘服务器的身份认证成功，并在身份认证成功时基于所述第二验证数、所述第一传感节点的基础身份信息、所述第二传感节点的基础身份信息和所述第一共享密钥，生成所述第二会话密钥。

5.如权利要求1至4任一项所述的面对通信传感网的端到端安全保障方法，其特征在于，在所述获取第一传感节点发送的密钥协商指令之前，所述方法还包括：

获取所述第一传感节点发送的第一数字签名，并对所述第一数字签名进行解密，得到所述第一传感节点的身份验证信息；

根据所述身份验证信息与所述第一传感节点进行双向安全身份验证；

若与所述第一传感节点的双向安全身份验证通过，则执行所述获取第一传感节点发送的密钥协商指令的步骤。