[发明专利]基于属性签名的无线网络匿名切换方法、装置及系统

权利要求书

1.一种基于属性签名的无线网络匿名切换方法，其特征在于，包括以下步骤：

步骤1：构建网络模型；

所述步骤1包括：

步骤1.1：选取模型参数，所述参数包括移动节点各属性值、访问结构及主私钥；

步骤1.2：认证服务器为每个接入点生成公钥和私钥对；

步骤2：认证服务器为移动节点颁发属性私钥；

所述步骤2包括：

步骤2.1：移动节点向认证服务器提交身份信息和属性集合；

步骤2.2：认证服务器为移动节点生成属性摘要；

步骤2.3：认证服务器为移动节点颁发属性私钥；

步骤3：移动节点申请接入网络，实现认证接入；

所述步骤3包括：

步骤3.1：移动节点向漫游区域的接入点提交匿名接入请求；

步骤3.2：接入点为移动节点选择一个随机数，用接入点私钥对接入请求的响应消息进行签名，并将签名消息回应给移动节点；

步骤3.3：移动节点验证接入点回应的签名消息是否合法，比较自己拥有的属性集是否满足接入点的访问结构，若接入点的签名不合法或者自己拥有的属性集不满足接入点的访问结构，则放弃接入请求；否则，用属性私钥生成签名；

步骤3.4：接入点验证签名的合法性。

2.根据权利要求1所述的基于属性签名的无线网络匿名切换方法，其特征在于，所述属性私钥通过安全信道发送给移动节点。

3.一种基于属性签名的无线网络匿名切换装置，其特征在于，包括：

网络模型构建模块，用于构建网络模型；

所述网络模型构建模块包括：

模型参数模块，用于选取模型参数，所述参数包括移动节点各属性值、访问结构及主私钥；

公钥私钥模块，用于认证服务器为每个接入点生成公钥和私钥对；

属性私钥模块，用于认证服务器为移动节点颁发属性私钥；

所述属性私钥模块包括：

属性集合模块，用于移动节点向认证服务器提交身份信息和属性集合；

属性摘要模块，用于认证服务器为移动节点生成属性摘要；

属性私钥子模块，用于认证服务器为移动节点颁发属性私钥；

认证接入模块，用于移动节点申请接入网络，实现认证接入；

所述认证接入模块包括：

请求接入模块，用于移动节点向漫游区域的接入点提交匿名接入请求；

签名回应模块，用于接入点为移动节点选择一个随机数，用接入点私钥对接入请求的响应消息进行签名，并将签名消息回应给移动节点；

第一验证模块，用于移动节点验证接入点回应的签名消息是否合法，比较自己拥有的属性集是否满足接入点的访问结构，若接入点的签名不合法或者自己拥有的属性集不满足接入点的访问结构，则放弃接入请求；否则，用属性私钥生成签名；

第二验证模块，用于接入点验证签名的合法性。