[发明专利]一种通信网络中的节点发现方法及系统

摘要

本发明提供了一种通信网络中的节点发现方法及系统；方法包括：源节点发送发现请求报文至下一跳节点，所述发现请求报文中携带源节点的地址信息、源节点的身份信息、目的节点的地址信息及源节点生成的挑战值；收到发现请求报文的节点向源节点返回本节点提交给源节点的验证信息；根据其中的地址信息判断本节点是否为目的节点，如果不是目的节点则将发现请求报文转发给本节点的下一跳节点；源节点当收到目的节点返回的验证信息后，根据所收到的各节点提交的验证信息对各节点进行验证；如果全部验证通过则将各节点确定为可信节点。本发明能确保网络设备之间通信传输的安全性和可靠性，减少通信延迟。

主权项

一种通信网络中的节点发现方法，包括：S101、源节点发送发现请求报文至下一跳节点，所述发现请求报文中携带源节点的地址信息、源节点的身份信息、目的节点的地址信息及源节点生成的挑战值；S102、收到所述发现请求报文的节点向所述源节点返回本节点提交给所述源节点的验证信息，包括：本节点的地址信息和数字证书，以及本节点针对源节点的挑战响应值；根据其中的所述地址信息判断本节点是否为目的节点，如果不是目的节点则保存所述发现请求报文中的上一跳节点的地址信息，然后删除所述发现请求报文中源节点以外的其它节点的附加信息，在所述发现请求报文中增加本节点的附加信息，最后发送给本节点的下一跳节点；所述附加信息包括：本节点的地址信息、身份信息及本节点生成的挑战值；当上一跳节点不是所述源节点时，构造邻近发现响应报文发送给上一跳节点，其中携带本节点提交给上一跳节点的验证信息，包括：本节点的地址信息、数字证书以及本节点针对上一跳节点的挑战响应值；本节点针对上一跳节点的挑战响应值为上一跳节点和本节点之间的相关信息，与采用本节点的私钥对该相关信息所生成的签名进行逻辑运算的结果；其中，上一跳节点和本节点之间的相关信息包括：本节点的身份信息、上一跳节点的身份信息、及所述上一跳节点生成的挑战值；S103、所述源节点当收到目的节点返回的验证信息后，根据所收到的各节点提交的验证信息对各节点进行验证；如果全部验证通过则将各所述节点确定为可信节点。