[发明专利]一种安全身份发现及通信方法

权利要求书

1.一种安全身份发现方法，其特征在于，包括：

第一站点发送身份发现帧；所述身份发现帧携带有所述第一站点身份编码和目标站点信息，所述目标站点信息包括第一密文；

所述第一站点接收第二站点发送的身份认证帧；所述身份认证帧携带有所述第二站点身份编码、所述第一站点身份编码和第二密文；

所述第一站点验证所述第二站点的身份；

所述第一站点发送身份确认帧给所述第二站点，所述身份确认帧携带有所述第二站点身份编码；或者所述身份确认帧携带有所述第一站点身份编码和所述第二站点身份编码。

2.根据权利要求1所述的方法，其特征在于，所述第一站点身份编码为根据预设算法生成或预先配置的身份编码；所述第二站点身份编码为根据预设算法生成或预先配置的身份编码。

3.根据权利要求1所述的方法，其特征在于，所述身份发现帧还携带有所述目标站点信息的数量，所述目标站点信息还包括目标站点编号，所述第一密文为相应编号的目标站点所对应的密文；所述身份认证帧还携带有所述相应编号。

4.根据权利要求1或3所述的方法，其特征在于，所述第一密文为所述第一站点和第二站点共享的密文，和/或所述第二密文为所述第一站点和第二站点共享的密文。

5.根据权利要求1或3所述的方法，其特征在于，所述第一站点验证所述第二站点的身份，具体为：所述第一站点验证所述第二密文是否和共享密文相同；所述共享密文为所述第一站点和所述身份发现帧所发送的目标站点共享的密文。

6.根据权利要求1所述的方法，其特征在于，所述第一密文根据所述第一站点的介质访问控制MAC地址和所述身份发现帧所发送的目标站点的MAC地址，通过默认算法1计算所得；所述第二密文根据所述第二站点的MAC地址和第三MAC地址，通过默认算法3计算所得；所述第三MAC地址由所述第二站点根据所述第二站点MAC地址和所述第一密文，通过默认算法2计算所得；

所述第一站点验证所述第二站点的身份，具体为：

所述第一站点根据所述第一站点的MAC地址和第二密文，通过默认算法4计算出第四MAC地址，并验证所述第四MAC地址是否和所述身份发现帧所发送的目标站点相匹配。

7.根据权利要求3所述的方法，其特征在于，所述第一密文根据所述第一站点的MAC地址和相应编号的目标站点的MAC地址，通过默认算法1计算所得；所述第二密文根据所述第二站点的MAC地址和第三MAC地址，通过默认算法3计算所得；所述第三MAC地址由所述第二站点根据所述第二站点MAC地址和所述第一密文，通过默认算法2计算所得；

所述第一站点验证所述第二站点的身份，具体为：

所述第一站点根据所述第一站点的MAC地址和第二密文，通过默认算法4计算出第四MAC地址，并验证所述第四MAC地址是否和所述相应编号的目标站点相匹配。

8.根据权利要求1所述的方法，其特征在于，所述第一密文根据所述第一站点的MAC地址和所述身份发现帧所发送的目标站点的MAC地址通过算法1计算所得；所述目标站点信息还包括第一指示位，所述第一指示位指示了所述算法1；

所述第二密文根据所述第二站点的MAC地址和第三MAC地址，通过算法3计算所得；所述身份认证帧还携带有第二指示位，所述第二指示位指示了所述算法3；所述第三MAC地址由所述第二站点根据所述第二站点MAC地址和所述第一密文，通过算法2计算所得；

所述第一站点验证所述第二站点的身份，具体为：

所述第一站点根据所述第二指示位确定算法4，然后根据所述第一站点的MAC地址和所述第二密文，通过算法4计算出第四MAC地址，并验证所述第四MAC地址是否和所述身份发现帧所发送的目标站点相匹配。