[发明专利]一种三段式安全网络架构建立和保密通信方法及其系统

权利要求书

1.一种三段式安全网络架构建立方法和保密通信方法，其特征在于：该方法包括以下步骤：

1)构造节点身份合法的网络架构；

1.1)邻居节点发现；

1.2)节点和邻居节点进行身份鉴别和共享密钥协商；

2)构造安全的交换设备架构：建立交换设备两两之间的共享密钥。

2.根据权利要求1所述的三段式安全网络架构建立方法，其特征在于：所述步骤1.1)的具体步骤如下：

1.1.1)新节点加入网络后，主动将“邻居节点发现请求分组”以组播形式进行发送；

1.1.2)网络中任一节点在接收到“邻居节点发现请求分组”组播消息后，提取新节点信息，将其加入到自己的“邻居节点列表”中，并构造“邻居节点发现响应分组”以单播形式发送给新节点；

1.1.3)新节点在接收到其他节点响应的“邻居节点发现响应分组”单播消息后，提取响应节点的信息，将其加入到自己的“邻居节点列表”中；完成此次邻居节点发现过程。

3.根据权利要求1或2所述的三段式安全网络架构建立方法和保密通信方法，其特征在于：所述步骤2)之后还包括以下步骤：

3)交换路由探寻：寻找从发送源节点到目的节点之间路由所经过的第一个交换设备和最后一个交换设备。

4)三段式保密通信过程；

4.根据权利要求3所述的三段式安全网络架构建立方法和保密通信方法，其特征在于：所述步骤3)的具体步骤如下：

3.1)发送源节点N_Source发送“交换路由探寻请求分组”给目的节点N_Destination；其中“交换路由探寻请求分组”中包括发送源节点N_Source已知的发送源节点N_Source到目的节点N_Destination的交换路由信息；其中发送源节点N_Source到目的节点N_Destination的交换路由信息为一个标识四元组[ID_Source、ID_SW-first、ID_SW-last、ID_Destination]，其中：

ID_Source：表示发送源节点N_Source的标识；

ID_SW-first：表示从发送源节点N_Source到目的节点N_Destination的路由经过的第一个交换设备SW-first的标识；

ID_SW-last：表示从发送源节点N_Source到目的节点N_Destination的路由经过的最后一个交换设备SW-last的标识；

ID_Destination：表示目的节点N_Destination的标识；

3.2)目的节点N_Destination接收到“交换路由探寻请求分组”后，发送“交换路由探寻响应分组”给发送源节点N_Source；

5.根据权利要求4所述的三段式安全网络架构建立方法和保密通信方法，其特征在于：所述步骤3)中标识ID使用身份ID信息或MAC地址信息。