[发明专利]移动Ad Hoc网络中的一种基于随机密钥分发的密钥管理系统

说明书

本发明属于数据传输安全技术领域，具体涉及移动Ad Hoc网络中的一种基于随机密钥分发的密钥管理系统。其公开了移动Ad Hoc网络中的一种基于随机密钥分发的密钥管理系统，包括秘钥池、秘钥分发/更新模块、秘钥索引库、密钥撤销模块、通信密钥产生模块、恶意节点库、网络节点，所述网络节点设置有多个；所述秘钥池与秘钥分发/更新模块连接，所述秘钥分发/更新模块与秘钥索引库、密匙撤销模块和恶意节点库连接，所述秘钥索引库与各个网络节点连接，所述密匙撤销模块与恶意节点库连接，所述恶意节点库与各个网络节点连接，所述通信密钥产生模块与各个网络节点连接。

技术领域

本发明属于数据传输安全技术领域，具体涉及移动AdHoc网络中的一种基于随机密钥分发的密钥管理系统。

背景技术

计算机产业高速发展，人们对计算机信息传输安全的要求越来越高。但是传统的加密算法对安全的多播密码系统解密仍存在安全问题。现有的无线自组织网络密钥管理方案一般采用基于门限密码体制的部分分布式CA密钥管理，完全分布式的密钥管理和使用虚拟CA和证书链的复合式密钥管理，其主要存在以下问题，没有有效的证书撤销机制，计算量和通信开销大，可扩展性差。

发明内容

针对上述背景技术所提出的问题，本发明的目的是：旨在提供移动AdHoc网络中的一种基于随机密钥分发的密钥管理系统。

为实现上述技术目的，本发明采用的技术方案如下：

移动AdHoc网络中的一种基于随机密钥分发的密钥管理系统，包括秘钥池、秘钥分发/更新模块、秘钥索引库、密钥撤销模块、通信密钥产生模块、恶意节点库、网络节点，所述网络节点设置有多个；

所述秘钥池与秘钥分发/更新模块连接，所述秘钥分发/更新模块与秘钥索引库、密匙撤销模块和恶意节点库连接，所述秘钥索引库与各个网络节点连接，所述密匙撤销模块与恶意节点库连接，所述恶意节点库与各个网络节点连接，所述通信密钥产生模块与各个网络节点连接；

所述密钥池负责产生密钥；

所述秘钥分发/更新模块根据网络节点的ID给每个节点分发密钥、定期更新节点的密钥，给恶意节点库的节点发特定的密钥、读写密钥索引库；

所述密钥撤销模块用于某节点主动离开网络或被定义为恶意节点时，负责撤销该节点的密钥；

所述密钥索引库用于节点在得到密钥的同时也得到该密钥在索引库中对应的索引；

所述通信密钥产生模块根据合作协商协议，在合作节点集下，为网络节点产生通信密钥；

所述恶意节点库保存网络中恶意节点的信息，防止恶意节点进入合作节点集。

作为本发明发一种优选方案，所述密钥索引库在索引中可被自己或别的节点由自己的ID计算得到；

作为本发明发一种优选方案，其系统秘钥分发流程包括以下步骤：

A1：秘钥分发/更新模块接受到每个网络节点的ID，并且判断其是否在恶意节点库中；

A21：若所述A1中判断结果为没有在恶意节点库中，则秘钥分发/更新模块以ID为种子计算得到节点密钥，并分发，然后写入密钥索引库；

A22：若所述A1中判断结果为在恶意节点库中，则分发空密钥，然后写入密钥索引库。

作为本发明发一种优选方案，所述系统密钥撤销流程包括以下步骤：

B1：打开恶意节点库，并判断是否为新发现恶意节点；

B21：若B1中判断为新发现的恶意节点，则加入恶意节点库，然后给节点分发空秘钥；

B22：若B1中判断不是新发现的恶意节点，更新节点ID为ID’,ID’不广播，然后给节点分发空秘钥。