[发明专利]一种基于MAC单向散列函数的工业无线网络密钥管理方法

权利要求书

1.一种基于MAC单向散列函数的工业无线网络密钥管理方法，其特征在于：包括以下步骤：

101、预先设计单向散列函数h(x)，安全管理器随机生成密钥链a和密钥链b的初始链密钥K_a,0、K_b,0，采用单向散列函数h(x)构造两条长度为n的单向密钥链:{K_a,0,K_a,1,K_a,2,K_a,n-1},{K_b,0,K_b,1,K_b,2,K_b,n-1}，其中密钥链a和密钥链b中的第j+1个密钥可以用K_a,_j+1＝h(K_a,j),K_b,j+1＝h(K_b,j)来得到，根据安全管理器的计算和存储容量选择密钥链长度n；

102、将步骤101得到的单向散列函数h(x)和两条密钥链存储在安全管理器中，节点i初始入网密钥K_J,i，和认证信息TrustID_i也预先存储在安全管理器中；

103、将密钥链中最末位的链密钥K_a,n-1和K_b,n-1及函数h(x)预置到每个终端节点中；

104、终端节点S_i采用预置或者通过手持设备配置方式预配置K_J,i,，用于加密认证信息并发送给安全管理器；

105、安全管理器通过认证后，采用入网密钥K_J,i加密数据链路层和传输层初始密钥K_DL和K_TL并发送给节点S_i；

106、终端节点S_i收到安全管理器发送的初始密钥K_DL和K_TL后，发送安全确认消息给安全管理器；

107、安全管理器采用当前密钥K_a,j+1对新密钥K_a,j进行加密，并发送给节点S_i；

108、如果发生发送广播包超时，则改用节点与安全管理器之间的共享密钥K_SMU,i加密新密钥K_a,j发送给节点S_i；

109、终端节点S_i如果收到广播包，则采用已有链密钥K_a,j+1解密该包得到新的链密钥K_a,j；终端节点S_i如果收到单播包，则采用节点与安全管理器之间的共享密钥K_SMU,i解密出新的链密钥K_a,j；

110、节点需判断h(K_a,j)是否与K_a,j+1相等，如果h(K_a,j)与K_a,j+1相等，则执行全网密钥更新:K_DL＝h(K_DL⊕K_a,j)；如果h(K_a,j)与K_a,j+1不相等，则不执行全网密钥更新。

111、若某一节点发现邻居节点没有按预期要求转发数据包，而是将数据包丢弃或者执行非法的路由转发，则该节点即可检测出邻居节点行为异常，同时，每个节点必须定期的发送网络健康报告给系统管理器，安全管理器检测到该节点被捕获，此时则需执行密钥更新；

112、如果有节点被捕获后，则该终端节点的全网共享密钥，节点与安全管理器的共享密钥，单向散列函数都会泄露；

113、安全管理器采用h(x)重新产生两条密钥链，采用与正常节点共享的K_NMU,i加密新的链密钥K_a,n-1及K_b,n-1发送到正常节点，然后重复步骤109-110执行全网密钥的更新。