[发明专利]一种对等网络的访问控制方法

权利要求书

1.一种对等网络的访问控制方法，所述对等网络包括可信中心以及一个或多个簇结构，所述簇结构包括簇头以及一个或多个成员，可信中心与第m个簇结构的簇头分别共享第m个簇间加密密钥，第m个簇结构的簇头与其对应的簇结构中的第i个成员共享第i个簇内加密密钥，其特征在于，所述对等网络的访问控制方法包括： 

步骤（1），可信中心选择一个三元的t次多项式f(x,y,z)，所述t为大于或等于1的任意整数；

步骤（2），可信中心利用三元多项式为第m个簇结构的簇头计算一个二元多项式s_m(x,y)=f(x,y,GH_m)，GH_m为第m个簇结构的簇头的标识，s_m(x,y)为第m个簇结构的簇头对应的二元多项式，可信中心选择一个随机的簇间整数                                               ，然后把二元多项式和簇间整数采用第m个簇间加密密钥加密并发送给第m个簇结构的簇头；

步骤（3），第m个簇结构的簇头采用第m个簇间加密密钥进行解密，得到二元多项式和簇间整数；

步骤（4），第m个簇结构的簇头为第m个簇结构的第i个成员计算一个一元函数k_i(x)= s_i(x,ID_i)，其中k_i(x)为第i个成员对应的一元函数，为第i个成员对应的标识，采用第i个簇内加密密钥对所述一元函数进行加密并发送给第i个成员，同时选择一个随机的簇内整数，并构造一个访问控制函数，并向第m个簇结构的所有成员发送所述访问控制函数，所述访问控制函数由簇内整数及簇内所有成员对应的一元函数构造而成；

步骤（5），第i个成员采用第i个簇内加密密钥进行解密，得到一元函数，根据一元函数和访问控制函数计算得到簇内整数。

2.根据权利要求1所述的对等网络的访问控制方法，其特征在于，所述第m个簇间加密密钥为可信中心根据第m个簇头的公钥及可信中心的私钥计算得出或者为第m个簇头根据可信中心的公钥及第m个簇头的私钥计算得出；所述第i个簇内加密密钥为第m个簇头根据第i个成员的公钥及第m个簇头的私钥计算得出或者为第i个成员根据第m个簇头的公钥及第i个成员的私钥计算得出。

3.根据权利要求1所述的对等网络的访问控制方法，其特征在于，所述对等网络的访问控制方法还包括同一簇内第i个成员n_i与第j个成员n_j的通讯方法，具体包括：

步骤（31），第i个成员随机选择第i个簇内通讯随机数r_i，计算出，然后把A、ID_i和r_i发送给第j个成员， 其中h表示进行单向哈希运算，k_i为第i个成员对应的一元函数，为第i个成员的标识，为第j个成员的标识，为所述的簇内整数；

步骤（32），第j个成员收到第i个成员的消息后，计算，验证A是否等于A’，如果相等，则第j个成员计算簇内会话密钥，并且随机选择第j个簇内通讯随机数r_j，计算，然后把B、ID_j和r_j发送给第i个成员；

步骤（33），第i个成员收到第j个成员的消息后，计算，验证B是否等于B’,如果相等，则第i个成员计算簇内会话密钥，并采用所述的簇内会话密钥加密通讯请求信息并发送到第j个成员；

步骤（34），第j个成员对收到的请求信息采用簇内会话密钥进行解密，第j个成员为第i个成员提供资源或服务。