[发明专利]一种用于移动自组织网中基于共识算法的轻量级轮转CA认证方法

摘要

本发明涉及一种用于移动自组织网中基于共识算法的轻量级轮转CA认证方法，该方法借鉴了区块链中的共识算法来选举CA，并结合了轻量级CA思想，可在移动自组织网中实现轻量级认证。全网节点同步执行共识算法，求得特定解的节点广播该解，全网节点验证通过后则达成共识，即该节点担任本周期内的CA节点，执行CA功能。该方法无需证书管理，CA节点周期性轮换，特别适合高度动态变化，生存周期短的移动自组织网，从而抵御重放攻击，中间人攻击，拒绝服务等网络攻击，保证移动自组织网安全。

主权项

1.一种用于移动自组织网中基于共识算法的轻量级轮转CA认证方法，其特征在于包含以下步骤：a.系统进行初始化，输出LCA的公/私钥对(PK_LCA/SK_LCA)；输出各个用户节点的主公钥/私钥对b.所有节点同步执行共识算法，求得特定解(Nonce)的节点广播该解(Nonce)和CA身份消息至全网。全网节点验证该解，验证成功后达成共识，即该节点将作为当前CA节点，执行CA功能；c.有通信需求的节点向当前CA申请辅公钥CA收到申请消息经过验证节点的合法性后用自己的私钥为节点的ID和主公钥签名来生成辅公钥，并将辅公钥返回给节点；d.节点A和节点B进行通信，双方必须先验证身份并获得对方的主公钥，然后进行双向认证并协商会话密钥；e.经过特定时间后，网内有节点再次计算出特定解，则继续执行步骤b。