[发明专利]一种基于鱼眼域的安全点对点路由方法

权利要求书

1.一种基于鱼眼域的安全点对点路由方法，其特征在于，包括：

一个域中的N个节点通过邻居查找协议获得自己邻节点信息，N取正整数；

每个节点向所述域中的其他节点广播带有签名的邻节点信息；

所述域中的其他节点验证该广播节点，验证通过后，获得该域安全的路由信息。

2.如权利要求1所述的基于鱼眼域的安全点对点路由方法，其特征在于，所述域中的每个节点具有自己的一对公钥和私钥、MAC地址、IP地址、证书和认证机构的公钥。

3.如权利要求1所述的基于鱼眼域的安全点对点路由方法，其特征在于，在所述每个节点向所述域中的其他节点广播带有签名的邻节点信息的步骤中，每个节点向所述域中的其邻节点发布单跳广播报文，并广播最近的链路状态信息。

4.如权利要求3所述的基于鱼眼域的安全点对点路由方法，其特征在于，所述每个节点向所述域中的其邻节点发布单跳播报文，并广播最近的链路状态信息的步骤包括：

节点周期性地向域中其邻节点发布带有自己签名的Hello报文；

节点周期性地向域中其他节点广播他的邻节点信息和链路状态更新报文，所述邻节点信息用节点自己的私钥签名。

5.如权利要求4所述的基于鱼眼域的安全点对点路由方法，其特征在于，所述节点发送报文的频率根据该域中离所述节点的跳数不同采用不同的时间间隔分发信息。

6.如权利要求1所述的基于鱼眼域的安全点对点路由方法，其特征在于，在所述每个节点向所述域中的其他节点广播带有签名的邻节点信息步骤中，节点每广播一次，其自己的发送报文的序列号加1。

7.如权利要求6所述的基于鱼眼域的安全点对点路由方法，其特征在于，在所述域中的其他节点验证该广播节点，验证通过后，获得该域路由信息的步骤中，若该广播节点的发送报文的序列号不大于原来发送报文的序列号，则直接将发来的报文丢弃。

8.如权利要求5所述的基于鱼眼域的安全点对点路由方法，其特征在于，所述域中的其他节点验证该广播节点，验证通过后，获得该域路由信息的步骤包括：

节点收到其邻节点发布的带有自己签名的Hello报文，并对其进行验证，如果验证通过则将其加入自己的邻居节点列表中，否则将该Hello报文丢弃；

节点收到域中其他节点广播的邻节点信息和链路状态更新报文，并对其进行验证，如果验证通过则将其邻节点信息加入自己的全局拓扑表中，否则将该报文丢弃；

节点在预设的时间内没有收到域中邻节点或其他节点的广播报文时，在邻节点表或全局拓扑表中删除相应的节点信息。

9.如权利要求8所述的基于鱼眼域的安全点对点路由方法，其特征在于，节点接收报文的频率根据节点发送报文的频率进行调整，发送报文频率高的节点降低其优先级，发送报文频率低的节点升高其优先级。

10.如权利要求8所述的基于鱼眼域的安全点对点路由方法，其特征在于，节点在接收报文时根据自己的需要选择性验证该广播节点。