一种适用于大规模传感器网络的认证密钥协商方法

摘要

本发明是一种适应于大规模无线传感器网络的基于身份的认证密钥协商方法（TinyIBAK），解决大规模传感器网络中密钥的分发，建立，更新和撤销。TinyIBAK同时具有身份认证和密钥确认机制，能够在密钥协商过程中认证协议参与者的身份，并能确认协议双方最终共享了相同的密钥，从而有效抵御中间人攻击。同时该算法能有效抵御主动和被动攻击，具有良好的安全性。TinyIBAK在传感器网络硬件平台进行了实现，验证了在实际传感器网络部署中算法的运行性能。通过分析协议的内存占用，执行时间和能量消耗，并与现有同类算法进行比较，TinyIBAK在安全强度，扩展性，通信、计算、存储开销方面都具有显著优势。