[发明专利]雾系统中的动态安全信道建立方法

摘要

本发明公开了一种雾系统中的动态安全信道建立方法，该方法包括：全局设置、初始化，外部节点加入/雾节点离开，加密，解密步骤。本发明针对现有的密钥管理方法的不足，在贡献广播加密方法的基础上提出了一种动态安全信道建立的方法，使得一个端节点可以安全地给雾系统中的任意一个雾节点子集发送消息，并且能够保证一个节点高效的加入或者离开一个雾系统。本发明满足高效性、动态性等特点。

主权项

1.一种雾系统中的动态安全信道建立方法，包括如下实体：端用户、雾节点、生成和分发系统参数的机构即可信机构TA，其特征在于，包括下列步骤：步骤1：全局设置TA根据初始的安全参数λ运行算法生成系统参数Δ；步骤2：初始化系统将运行一个初始化协议；该协议是包含数个初始雾节点的概率多项式时间的交互协议；运行该协议协商一个组的大小、生成一个初始公共加密密钥以及每个雾节点的解密密钥；步骤3：外部节点加入当一个外部节点加入到雾系统中，系统会运行外部节点加入协议；该协议的输入是一个索引i，允许一个节点作为第i个雾节点加入到雾系统中并获得解密密钥；运行该协议之后，公共加密密钥以及每个雾节点的解密密钥必须更新成新的；步骤4：雾节点离开当一个雾节点离开这个雾系统时，系统运行雾节点离开协议；该协议的输入是一个索引i，将第i个雾节点从系统中删除；运行这个协议之后，公共加密密钥以及每个雾节点的解密密钥必须更新成新的；步骤5：加密一个知道公共加密密钥E的端用户运行加密算法发送会话密钥的密文c给那些索引在索引集合中的雾节点；这个端用户将发送给索引在中的雾节点；步骤6：解密一个雾节点的索引为以及解密密钥为S_j，运行解密算法解密密文c，从而获得会话密钥；动态安全信道建立完毕。