[发明专利]一种面向移动自组织网络安全的双线性对密钥预分配方法

摘要

一种面向移动自组织网络安全的双线性对密钥预分配方法，首先设自组织网络节点数为n，在密钥预分配阶段，基站在有限域GF(q)上生成一个n*n的保密矩阵N，其中矩阵元素N_ij∈Z_P^*，1≤i，j≤n，并将第i列元素信息分配给第i个节点保存私有，1≤i≤n；基站为每个一节点i映射G₁域上的点P_i，相当于身份密码体制下该节点的公钥，网络其它所有节点可获得此公钥；密钥预分配完成后，可实现节点i和节点j协商配对密钥。本发明提供一种密钥规模小、安全强度大、速度快、效率高、节点抗捕获性能强、密钥连通性好的面向移动自组织网络安全的双线性对密钥预分配方法。

主权项

1、一种面向移动自组织网络安全的双线性对密钥预分配方法，首先设自组织网络节点数为n，在密钥预分配阶段，基站在有限域GF(q)上生成一个n*n的保密矩阵Nij，其中矩阵元素$N_{\mathrm{ij}}\in Z_P^{*},1\le i，j\le n，并将第i列元素信息分配给第i个节点保存私有，1\le i\le n；基站为每个一节点i映射G1域上的点Pi，相当于身份密码体制下该节点的公钥，网络其它所有节点可获得此公钥；密钥预分配完成后，节点i和节点j协商配对密钥的过程如下：(1)、节点i根据私有信息Nji及节点j的公钥Pj和自己的公钥Pi，计算Nji*Pi，Nji*Pj，并发送给节点j；(2)、节点j根据私有信息Nij及节点i的公钥Pi和自己的公钥Pj，计算Nij*Pj，Nij*Pi，并发送给节点i；(3)、节点i计算密钥Ki1＝e(Nji*Pi，Nij*Pj)，Ki2＝e(Nji*Pj，Nij*Pi)；若Ki1＝Ki2则节点i通过对j的认证，并记此密钥为Kij；(4)、节点j计算密钥Kj1＝e(Nij*Pj，Nji*Pi)，Ki2＝e(Nij*Pi，Nji*Pj)；若Kj1＝Kj2则节点j通过对i的认证，并记此密钥为Kji；(5)、节点i，j协商的密钥即为Kij＝Kji＝K。$