[发明专利]基于属性签名的无线网络匿名切换方法、装置及系统

说明书

本发明属于信息安全技术领域，特别涉及无线网络中的安全切换技术，尤其涉及基于属性签名的无线网络匿名切换方法、装置及系统。基于属性签名的无线网络匿名切换方法，包括：构建网络模型；认证服务器为移动节点颁发属性私钥；移动节点申请接入网络，实现认证接入。基于属性签名的无线网络匿名切换装置，包括：网络模型构建模块；属性私钥模块；认证接入模块。基于属性签名的无线网络匿名切换系统，包括：移动节点、接入点及认证服务器。本发明提出基于属性签名的无线网络匿名切换方法、装置及系统，可以解决现有无线网络切换技术存在的隐私保护和时延问题。

技术领域

本发明属于信息安全技术领域，特别涉及无线网络中的安全切换技术，尤其涉及基于属性签名的无线网络匿名切换方法、装置及系统。

背景技术

无线通信技术以及硬件技术的发展，使移动终端的智能化水平越来越高，包括智能手机，平板，手提电脑等等。人们通过移动网络通话，支付，娱乐等，移动网络已成为人们生活不可缺少的内容。移动终端在一个区域已接入无线网络，需要移动到另一个区域接入无线网络时，必须经过切换认证过程，认证成功后才能访问网络资源。切换认证过程过滤掉不合法的用户，拒绝其接入网络防止访问网络资源。同时，允许合法用户接入网络以访问网络资源。

随着互联网业务的发展，基于移动终端的应用丰富多彩，不乏IP电话、视频会议、网络游戏等实时业务。无线传输的速率以及终端性能的提高，为移动用户享受到媒体实时业务成为可能。对这些实时业务来说，时延尤为重要，它直接影响用户的体验。在开放的信息时代，网络用户的隐私保护也极为重要。因此，如何缩短切换认证过程的时延，并且保护切换过程中移动用户的隐私，是切换认证过程中亟需解决的问题。

匿名切换认证技术可以有效的保护移动用户的身份隐私，实现对移动用户的身份认证，为移动用户漫游访问网络资源提供安全保障。切换认证过程对时延的特殊要求，是匿名切换认证技术需要重点考虑的因素，因此，需要同时保证较少的通信轮数以及较强的信息机密性。

专利“无线网络中基于k-假名集合的用户匿名身份认证协议”(申请号为201410598606.X)公开了一种匿名认证协议，在该协议中，认证服务器通过遍历和计算至多k个用户信息，完成对用户的认证。该协议降低了用户和认证服务器在匿名认证时的资源消耗，但是用户与认证服务器必须预先共享一个密钥。专利“一种基于假身份无线网络匿名切换认证方法”(申请号为201611108493.6)公开了一种切换认证方法，无需第三方参与，经过2次握手，就可以完成匿名切换认证。该方法保护了用户隐私，但是移动用户必须存储若干不相关联的临时身份以及相对应的若干密钥。

传统的匿名切换技术采用基于身份的认证机制，为达到匿名性，认证服务器需要为移动节点生成一系列不相关联的假名身份以及假名身份相对应的密钥。每次切换认证时，移动节点都需要提供一个未曾使用过的假名，并基于相应的密钥进行信息交互，完成认证过程。为保证隐私，每次认证时移动节点提供的假名都必须不同，这就增加了移动节点的存储负担以及相应的系统开销。

发明内容

本发明的目的在于提出一种基于属性签名的无线网络匿名切换方法、装置及系统，以解决现有无线网络切换技术存在的隐私保护和时延问题。

为了实现上述目的，本发明采用以下技术方案：

一种基于属性签名的无线网络匿名切换方法，包括以下步骤：

步骤1：构建网络模型；

步骤2：认证服务器为移动节点颁发属性私钥；

步骤3：移动节点申请接入网络，实现认证接入。

优选地，所述步骤1包括：

步骤1.1：选取模型参数，所述参数包括移动节点各属性值、访问结构及主私钥；

步骤1.2：认证服务器为每个接入点生成公钥和私钥对。

优选地，所述步骤2包括：