[发明专利]一种基于运算不可逆的雷达自组网接入认证方法

摘要

本发明针对雷达自组网的随遇接入过程容易遭受中间人攻击的问题，提出一种基于运算不可逆的雷达自组网接入认证方法，具体步骤包括：每部雷达根据MAC地址生成本雷达公钥及私钥。雷达1将时间作为种子，用本雷达私钥对种子进行数字签名形成签名值发送给雷达2；雷达2根据雷达1的公钥及接收时刻对接收到的签名值进行验证。若通过验证，雷达2对种子进行修改并用雷达2的私钥进行数字签名，发送给雷达1；雷达1根据雷达2的公钥以及预期雷达2对种子的修改，对接收到的签名值进行认证。若通过认证，雷达1对种子进行修改并用雷达1的私钥进行数字签名，发至雷达2；雷达2根据雷达1的公钥以及预期雷达1对种子的修改对接收的数字签名值进行认证。

主权项

1.一种基于运算不可逆的雷达自组网接入认证方法，其特征在于：步骤1：雷达1根据本雷达的MAC地址生成本雷达的公钥及私钥PU1、PR1；雷达2根据本雷达的MAC地址生成本雷达的公钥及私钥PU2、PR2；各雷达存储本雷达的私钥以及其他雷达的公钥，通过雷达节点号与雷达公钥一一对应；步骤2：雷达1将本节点时间作为种子M，用雷达1的私钥PR1对种子M进行数字签名获得签名值C1；将C1以及本雷达节点号Radar1No打包为步骤2报文发送至雷达2，并记录M；步骤3：雷达2根据接收到的步骤2报文中的雷达节点号搜索对应的公钥PU1，用PU1对所述报文中的签名值C1执行雷达身份认证获得认证值M；比对M与本雷达当前时间的差；若差值小于1秒，则令M′等于M+1，对M′用雷达2的私钥PR2对种子M′进行雷达数字签名获得签名值C2，将C2以及雷达2的本雷达节点号Radar2No打包成步骤3报文发送至雷达1；若差值大于1s，则雷达2拒绝雷达1接入；步骤4：雷达1根据接收到的步骤2报文中的雷达节点号Radar2No公钥PU2，雷达1用公钥PU2对签名值C2执行雷达身份认证获得认证值M′；若M′＝M+1，则雷达1认证雷达2的身份，并生成种子M″＝M′+1；用本雷达私钥PR1对种子M″进行数字签名获得签名值C3，将C3以及雷达1的本雷达节点号Radar1No打包成步骤4报文发送至雷达2；若M′不等于M+1，则雷达1拒绝雷达2接入；步骤5：雷达2根据接收到的步骤4报文中的雷达节点号Radar1No搜索对应公钥PU1；雷达2用公钥PU1对签名值C3进行身份认证获得认证值M″；若M″等于M+2，则雷达2认证雷达1的身份；若M″不等于M+2，则雷达2拒绝雷达1接入。