[发明专利]一种基于ZigBee技术的智能水利无线预警系统

权利要求书

1.一种基于ZigBee技术的智能水利无线预警系统，其特征在于：包括由协调器、多个路由器、多个水利预警终端组成的三层拓补的树状网络结构，还包括与所述协调器通过串口方式连接的管理中心；所述协调器处于该网络结构的最顶层，协调器的硬件设计中采用了CC2538芯片（1），负责预警数据帧的ECC加解密、接收水利预警终端上传的预警信息、全网广播预警信息以及全网ECC加解密密钥的定期更新；所述路由器处于网络的中间层次，用于数据转发、基于CC2591的无线发射功率放大和基于ECC的数据加解密功能，并支持对各水利预警节点ECC加解密公私钥对的密钥数据表维护；所述预警终端包括水利预警传感器；所述密钥更新过程中采用层层加密的形式。

2.根据权利要求1所述的基于ZigBee技术的智能水利无线预警系统，其特征在于：所述协调器、路由器和预警终端都通过Z-Stack协议栈固件实现通信。

3.根据权利要求1所述的基于ZigBee技术的智能水利无线预警系统，其特征在于：所述协调器、路由器和预警终端中均含有ZigBee CC2538芯片（1）（含ECC加解密算法协处理器）和CC2591芯片，CC2538芯片（1）硬件内部的ECC算法协处理器配合公私钥对实现数据加解密，同时在数据帧结构中增加帧序号字段，防止攻击者对数据帧实施重放和篡改攻击。

4.根据权利要求1所述的基于ZigBee技术的智能水利无线预警系统，其特征在于：所述管理中心负责定期更新每个所述水利预警终端、路由器的私钥，同时公开发布各水利预警终端、路由器的公钥，保证密钥的新鲜性。

5.根据权利要求1所述的基于ZigBee技术的智能水利无线预警系统，其特征在于：所述路由器、水利预警终端的自身私钥和所有无线通信节点的公钥以数据列表的形式存储在各硬件flash内。

6.根据权利要求1所述的基于ZigBee技术的智能水利无线预警系统，其特征在于：所述协调器、路由器的电路相同，均含有人机交互模块（4）、串口通信模块（2）、LCD模块（3）、射频收发模块（5）、CC2591芯片和CC2538芯片（1）、USB通信模块（6）、电源电压转换模块（7）、时钟模块（8）、协调器、路由器均定义为智能水利无线预警装置A；所述预警终端的电路含有人机交互模块（4）、射频收发模块（5）、CC2591芯片（11）、CC2538芯片（1）、电源电压转换模块（7）、时钟模块（8）、水利预警传感器（10）、供电控制模块（9），预警终端定义为智能水利无线预警装置B。

7.根据权利要求1所述的基于ZigBee技术的智能水利无线预警系统，其特征在于：所述密钥预制及定期更新流程步骤如下：

步骤1：协调器、路由器和水利预警终端在固件烧写时flash中预制一对公私钥对，特别地，协调器flash中维护一个所有节点私钥信息的列表，即协调器掌握其他所有节点的私钥，其他节点只维护自身的私钥；

步骤2：协调器向目标节点搜索通信的最优路径并保存路径中的各个节点；

步骤3：协调器利用路径中最终的目标节点更新前的公钥对更新前的私钥和更新后的私钥进行加密处理；

步骤4：在步骤3的基础上，协调器利用路径中首个节点的公钥对上一步处理信息进行加密处理并传输到路径中首个节点；

步骤5：在步骤4的基础上，目标节点收到密文后解密得到明文，比对自身持有的更新前私钥与明文中包含的该节点更新前私钥是否一致；

步骤6：若目标节点的更新前私钥和收到的更新前私钥比对一致，则更新目标节点的私钥，若不一致，则目标节点拒绝更新私钥；

步骤7：判断是否达到私钥更新周期T，若达到，则协调器向全网发送私钥更新数据帧，否则，目标节点拒绝更新私钥。