[发明专利]一种AdHoc网络环境下的分布式证书撤销方法

摘要

本发明公开了一种Ad Hoc网络环境下的分布式证书撤销方法，步骤如下本节点发现本节点的邻居节点不能正常执行网络路由协议，对该邻居节点控告；第三节点接收本节点的控告包；第三节点对控告包的内容进行判断是否合法，如果是就成功控告，将该控告记录在第三节点的控告表中；第三节点计算该被告者节点的撤销证书的份额和撤销证书的阈值；如果该被告者节点的撤销证书的份额不小于其撤销阈值，该被告者节点的证书被撤销，该被告节点被认为是恶意节点；得到恶意节点的判定结果后，恢复曾经被该恶意节点控告过的节点的控告功能；更新曾经控告过该恶意节点的节点在第三节点的状态表中的记录。本发明能够高效撤销恶意节点的证书，大幅度的提高了网络安全。

主权项

一种Ad Hoc网络环境下的分布式证书撤销方法，其特征是，包括如下步骤：步骤(1)：某一周期开始，本节点发现其邻居节点不能正常执行网络路由协议，便以控告包的形式广播本节点对该邻居节点的控告；步骤(2)：第三节点接收步骤(1)的本节点的控告包；步骤(3)：第三节点对控告包的内容进行判断是否合法，如果是就进入步骤(4)；如果否就不再处理该控告；步骤(301)：第三节点判断控告者节点以及被告者节点的证书是否被撤销；如果撤销就不再处理该控告；如果未撤销就进入步骤(302)；步骤(302)：第三节点判断控告者节点的控告表内是否已经存在过该控告者节点控告该被告者节点的记录；如果存在就不再处理该控告；如果不存在就进入步骤(303)；步骤(303)：检查该控告者节点的控告权重是否不小于该被告者节点的控告权重；如果是就进入步骤(4)；如果否，就不再处理该控告；步骤(4)：成功控告，将该控告记录在第三节点的控告表中，同时，在第三节点的状态表中更新控告者节点和被告者节点的信息；步骤(5)：该周期结束，第三节点计算该被告者节点的证书撤销份额和撤销阈值；所述步骤(5)中第三节点累计加权本周期内所有控告该被告者的节点的控告权重，并将加权后的控告权重与该被告节点的历史撤销份额相加，得到被告节点的撤销份额；节点证书的撤销阈值等于该节点邻居节点总数的一半；步骤(6)：如果该被告者节点的撤销证书的份额不小于其撤销阈值，该被告者节点的证书被撤销，设置该证书状态为‑1，该被告节点被认为是恶意节点；得到恶意节点的判定结果后，恢复曾经被该恶意节点控告过的节点的控告功能；得到恶意节点的判定结果后，更新曾经控告过该恶意节点的节点在第三节点的状态表中的记录。