[发明专利]一种基于ID的无线多跳网络密钥管理方法

权利要求书

1.一种基于ID的无线多跳网络密钥管理方法，其特征在于：

所述密钥管理方法包括以下步骤：

步骤10]密钥产生，具体包括以下步骤：

步骤11]无线多跳网络中的可信中心根据注册设备的身份标识构造基于ID的公钥；

步骤12]无线多跳网络中的可信中心产生注册设备的基于ID的私钥；

步骤20]密钥分发，具体包括以下步骤：

步骤21]注册设备向无线多跳网络的可信中心提交自身的身份标识；

步骤22]注册设备从该无线多跳网络的可信中心安全获得基于ID的公私钥对；

步骤30]密钥存储，具体包括以下步骤：

步骤31]存储用于产生注册设备基于ID的私钥的主密钥；

步骤32]存储注册设备的基于ID的公私钥对。

2.根据权利要求1所述的一种基于ID的无线多跳网络密钥管理方法，其特征在于：

当产生注册设备基于ID的私钥的主密钥由上一层可信中心群共同分享时，步骤10]密钥产生的具体步骤如下：

步骤11]无线多跳网络中的可信中心根据注册设备的身份标识构造基于ID的公钥；

步骤12]无线多跳网络中的可信中心向上一层可信中心群提交注册设备的基于ID的公钥，然后获得注册设备基ID的部分私钥，最后利用所获得的注册设备基于ID的部分私钥产生注册设备基于ID的私钥；

步骤30]密钥存储的具体步骤如下：

步骤31]主密钥由上一层可信中心群共同分享，每个可信中心只存储部分主密钥；

步骤32]无线多跳网络的可信中心完成注册设备基于ID的公私钥对分发后删除该注册设备基于ID的公私钥对，存储自身的基于ID的公私钥对；注册设备存储从无线多跳网络的可信中心获得的基于ID的公私钥对。

3.根据权利要求1所述的一种基于ID的无线多跳网络密钥管理方法，其特征在于：

当产生注册设备基于ID的私钥的主密钥存储于该无线多跳网络的可信中心时，步骤10]密钥产生的具体步骤如下：

步骤11]无线多跳网络中的可信中心根据注册设备的身份标识构造基于ID的公钥；

步骤12]无线多跳网络中的可信中心利用存储于本地的主密钥产生注册设备基于ID的私钥；

步骤30]密钥存储的具体步骤如下：

步骤31]主密钥存储于无线多跳网络中的可信中心；

步骤32]无线多跳网络的可信中心完成注册设备基于ID的公私钥对分发后删除该注册设备基于ID的公私钥对，仅存储自身的基于ID的公私钥对；注册设备存储从无线多跳网络的可信中心获得的基于ID的公私钥对。

4.根据权利要求1或2或3所述的一种基于ID的无线多跳网络密钥管理方法，其特征在于：所述密钥管理方法还包括以下步骤：

步骤40]密钥更改，具体包括以下步骤：

步骤41]若注册设备基于ID的公私钥对需要更改，则注册设备利用与该无线多跳网络中可信中心之间的会话密钥向该可信中心申请更改注册设备基于ID的公私钥对；

步骤42]可信中心收到步骤41]注册设备发送的申请后重新构造注册设备基于ID的公钥；

步骤43]根据步骤42]中注册设备基于ID的公钥，可信中心按照密钥产生的步骤生成注册设备基于ID的私钥；

步骤44]可信中心利用与注册设备之间的会话密钥传输重新产生的注册设备基于ID的公私钥对，同时将原来的注册设备基于ID的公钥加入公钥撤销表。

5.根据权利要求4所述的一种基于ID的无线多跳网络密钥管理方法，其特征在于：所述密钥管理方法还包括以下步骤：

步骤50]密钥撤销，具体步骤如下：

步骤51]若注册设备基于ID的公钥需要撤销，则注册设备向无线多跳网络中的可信中心申请撤销注册设备基于ID的公钥；

步骤52]可信中心收到注册设备发送的申请后将注册设备基于ID的公钥加入公钥撤销表。

6.根据权利要求5所述的一种基于ID的无线多跳网络密钥管理方法，其特征在于：

步骤51]具体步骤为：当注册设备基于ID的私钥发生泄漏时，注册设备以离线形式向无线多跳网络中的可信中心申请撤销注册设备基于ID的公钥。