[发明专利]一种基于代理环签名的WMN匿名接入认证系统及方法

摘要

本发明提供一种基于代理环签名的WMN匿名接入认证系统及方法，系统包括：信任中心、网关、Mesh路由器、移动客户端节点；方法包括：信任中心生成公共参数；WMN网络中所有合法实体产生自身的公私钥对，并将自己的公钥注册给信任中心；网关生成其所在的代理环签名者集合的公私钥；当移动客户端节点接入外地WMN网络中Mesh路由器时，进行跨代理环签名者集合的接入认证；当移动客户端节点接入本地WMN中某新的Mesh路由器时，进行代理环签名者集合内的切换接入认证。本发明是应用在移动互联网领域中，将提供隐私保护的代理环签名技术运用于接入认证过程中，将高效无证书签名应用于切换认证过程，从而达到保证通信安全和隐私保护的目的。

主权项

1.一种WMN匿名接入认证的方法，采用一种基于代理环签名的WMN匿名接入认证系统，包括：信任中心：生成公共参数，对所在WMN网络中实体身份进行验证，并维护信任中心所负责WMN网络的所有合法实体的公钥；网关：作为所在代理环签名者集合的管理者，负责维护和管理代理环签名者集合，为网关所在代理环签名者集合生成一对公私钥；Mesh路由器：通过定时广播将自己的公钥和网关的公钥发送给移动客户端节点，通过验证移动客户端节点接入认证消息验证移动客户端节点身份，对验证通过的移动客户端节点发送Mesh路由器接入认证消息；移动客户端节点：作为待接入认证的实体，向Mesh路由器发送移动客户端节点接入认证消息和通过验证Mesh路由器接入认证消息验证Mesh路由器身份；一个网关及其下层的Mesh路由器、移动客户端节点构成一个代理环签名者集合；其特征在于，该方法包括：信任中心生成公共参数；WMN网络中所有合法实体产生自身的公私钥对，并将自己的公钥注册给信任中心；网关生成其所在的代理环签名者集合的公私钥；当移动客户端节点接入外地WMN网络中Mesh路由器时，移动客户端节点和待接入Mesh路由器之间进行跨代理环签名者集合的接入认证：待接入Mesh路由器接收到网络连接请求后，广播自己的公钥及其上层网关的公钥，移动客户端节点通过代理环签名机制产生代理环签名，将代理环签名结果发送给待接入Mesh路由器验证，待接入Mesh路由器同时请求上层网关对其进行签名，待接入Mesh路由器将签名结果转发给移动客户端节点验证，双方均验证通过后，建立可靠通信通道。