[发明专利]基于Ad-hoc的无线Mesh网络安全系统及方法

权利要求书

1.一种基于Ad-hoc的无线Mesh网络安全系统，所述基于Ad-hoc的无线Mesh网络通过AODV协议实现网络节点间的路由，其特征在于：所述网络节点包括校验码创建单元、加密单元以及报文发送单元，其中：所述校验码创建单元，用于根据控制报文的报文类型字段和内容字段生成校验码并将该校验码加入到控制报文末尾的扩展字段；所述加密单元，用于将所述控制报文的加密区段进行加密，所述加密区段不包括控制报文的报文类型字段；所述报文发送单元，用于发送所述加密后的控制报文。

2.根据权利要求1所述的基于Ad-hoc的无线Mesh网络安全系统，其特征在于：所述校验码创建单元通过CRC算法生成CRC校验码。

3.根据权利要求1所述的基于Ad-hoc的无线Mesh网络安全系统，其特征在于：所述加密单元对控制报文的加密区段进行AES加密；所述控制报文的长度大于或等于一个报文类型字段加一个AES加密分组的长度。

4.根据权利要求3所述的基于Ad-hoc的无线Mesh网络安全系统，其特征在于：所述网络节点还包括报文接收单元、AES解密单元以及CRC校验单元，其中：所述报文接收单元，用于接收AODV协议的控制报文；所述AES解密单元，用于对接收的控制报文的加密区段进行AES解密；所述CRC校验单元，用于根据控制报文的扩展字段中的CRC校验码对该控制报文执行CRC校验。

5.根据权利要求1-4中任一项所述的基于Ad-hoc的无线Mesh网络安全系统，其特征在于：所述控制报文为路由请求报文、路由响应报文或路由错误报文。

6.一种基于Ad-hoc的无线Mesh网络安全方法，所述基于Ad-hoc的无线Mesh网络通过AODV协议实现网络节点间的路由，其特征在于：所述AODV协议的控制报文的末尾具有扩展字段，该方法包括以下步骤：

（a）网络节点根据所述控制报文的报文类型字段和内容字段生成校验码并将该校验码加入到控制报文的扩展字段；

（b）所述网络节点将所述控制报文的加密区段进行加密，所述加密区段不包括控制报文的报文类型字段；

（c）所述网络节点发送所述加密后的控制报文。

7.根据权利要求6所述的基于Ad-hoc的无线Mesh网络安全方法，其特征在于：所述步骤（a）中网络节点通过CRC算法生成CRC校验码。

8.根据权利要求7所述的基于Ad-hoc的无线Mesh网络安全方法，其特征在于：所述步骤（b）中，网络节点对控制报文的加密区段进行AES加密；所述控制报文的长度大于或等于一个报文类型字段加一个AES加密分组的长度。

9.根据权利要求8所述的基于Ad-hoc的无线Mesh网络安全方法，其特征在于：所述方法还包括：

（d）所述网络节点在接收到AODV协议的控制报文时，对该控制报文的加密区段进行AES解密；

（e）所述网络节点根据控制报文的扩展字段中的CRC校验码对该控制报文执行CRC校验。

10.根据权利要求6-9中任一项所述的基于Ad-hoc的无线Mesh网络安全方法，其特征在于：所述控制报文为路由请求报文、路由响应报文或路由错误报文。