[发明专利]感测节点安全管理方法、电子装置及计算机可读存储媒体

权利要求书

1.一种感测节点安全管理方法，应用于电子装置中，其特征在于，所述方法包括：

通过加入感测节点发送认证请求信息给认证服务器；

当该认证服务器根据该认证请求信息确认该加入感测节点的身分后，通过该认证服务器传送认证确认信息给该加入感测节点；

通过该加入感测节点产生第一随机密数与楕圆加密算法的基础点，根据该第一随机密数与该基础点计算信息确认码，并传送认证请求给该认证服务器；

通过该认证服务器验证产生认证服务器的第二随机密数与该加入感测节点的隐式凭证，根据该认证服务器的第一私钥和哈希函数产生该加入感测节点的隐式凭证的密文并计算该信息确认码，并传送认证回复给该加入感测节点；

通过该加入感测节点产生第二私钥与公钥，根据该公钥与多个交握程序中信息计算该信息确认码，并传送完成完成信息给该认证服务器；

通过该认证服务器计算该加入感测节点的该公钥，验证该信息确认码以完成该加入感测节点的认证，根据该加入感测节点的该公钥和该些交握程序中的信息计算该信息确认码，并传送该完成信息给该加入感测节点；及

通过该加入感测节点验证该信息确认码以完成对该认证服务器的认证。

2.如权利要求1所述的感测节点安全管理方法，其特征在于，还包括：

通过该加入感测节点，根据该公钥与该些多个交握程序中传送给该认证服务器的两个信息计算该信息确认码。

3.如权利要求1所述的感测节点安全管理方法，其特征在于，还包括：

通过该认证服务器，根据该公钥和该些交握程序中传送给该加入感测节点的两个信息计算该信息确认码。

4.如权利要求1所述的感测节点安全管理方法，其特征在于，该认证请求信息包括该加入感测节点的身分和该支持的加密套件。

5.如权利要求1所述的无线感测节点的安全管理方法，其特征在于，该认证确认信息包括该支持的加密套件。

6.一种电子装置，其特征在于，包括：

初始化模块，用于初始化所有注册的感测节点的OpenFlow表与配置；

安全管理模块，用于对所述感测节点执行感测节点的安全管理方法；及

拓朴控制模块，用于从所述感测节点中选择部分感测节点建立优化无线感测网络，通知所述感测节点中剩余的感测节点进入睡眠状态，及更新所述注册的感测节点的OpenFlow表与配置。

7.如权利要求6所述的电子装置，其特征在于，该安全管理模块执行该感测节点的安全管理方法还抱括下列步骤：

发送认证请求信息给认证服务器；

当该认证服务器根据该认证请求信息确认该加入感测节点的身分后，自该认证服务器接收认证确认信息；

产生第一随机密数与楕圆加密算法的基础点，根据该第一随机密数与该基础点计算信息确认码，并传送认证请求给该认证服务器；

自该认证服务器取得认证回复，其中，通过该认证服务器验证产生认证服务器的第二随机密数与该加入感测节点的隐式凭证，根据该认证服务器的第一私钥和哈希函数产生该加入感测节点的隐式凭证的密文并计算该信息确认码；

产生第二私钥与公钥，根据该公钥与多个交握程序中信息计算该信息确认码，并传送完成完成信息给该认证服务器，其中，通过该认证服务器计算该加入感测节点的该公钥，验证该信息确认码以完成该加入感测节点的认证，并根据该加入感测节点的该公钥和该些交握程序中的信息计算该信息确认码；及

自该认证服务器接收该完成信息，及验证该信息确认码以完成对该认证服务器的认证。

8.如权利要求7所述的电子装置，其特征在于，还包括：

该安全管理模块根据该公钥与该些多个交握程序中传送给该认证服务器的两个信息计算该信息确认码。

9.如权利要求7所述的电子装置，其特征在于，该认证请求信息包括该加入感测节点的身分和该支持的加密套件。

10.一种计算机可读存储媒体，该计算机可读存储媒体上存储有计算机程序，该计算机程序被执行时实现如权利要求1至5任一项的感测节点安全管理方法的步骤。