[发明专利]安全性增强的蜂窝网与自组织网融合网络的安全路由方法

摘要

安全性增强的蜂窝网与自组织网融合网络的安全路由方法是一种安全性增强的蜂窝网与Ad hoc(自组织网)融合网络方案及路由安全方法，该融合网络包括双模移动终端、基站和安全代理三个主要部分，并采用融合网络安全路由的方法进行路由，其中双模移动终端：包括智能手机、PDA、PC和笔记本电脑，基站尽可能详尽地存储本地地形，精确定位覆盖范围内的合法节点，组成网络拓扑信息，安全代理通过蜂窝网主干线路连接基站管理小区内的节点，安全代理内含可信赖中心和鉴权中心，用于管理融合网络的安全，当节点发起路由请求时，按照“先选择Ad hoc模式，后依靠基站”的方式进行路由选路，采用融合网络安全路由的方法进行路由。

主权项

1、一种安全性增强的蜂窝网与自组织网融合网络的安全路由方法，其特征在于该融合网络包括双模移动终端、基站和安全代理三个主要部分，并采用融合网络安全路由的方法进行路由，其中：双模移动终端：包括智能手机、PDA、PC和笔记本电脑，是该模型中的终端用户，双模移动终端简称节点，有两个接口：蜂窝接口和自组织网接口，节点通过蜂窝接口工作在蜂窝网线路中称为蜂窝模式，通过802.11接口即Ad hoc接口，工作在自组织的自组织网网络中称为自组织网模式；基站：基站尽可能详尽地存储本地地形，精确定位覆盖范围内的合法节点，组成网络拓扑信息，基站将本地节点的可靠度参数即：由电池电量、移动速度、运动状态和背景历史纪录四部分组成确定，作为节点自身固有信息存储在数据库中；基站就利用网络拓扑信息和可靠度参数帮助节点进行选路；基站和节点之间有两大互连信道：普通的蜂窝信道和为Ad hoc接口分配的蜂窝控制信道，当节点可以直接采用蜂窝模式通信时，就通过蜂窝信道与基站互连；否则节点就通过为Ad hoc接口分配的蜂窝控制信道与基站互连，请求或接受基站的帮助；安全代理：通过蜂窝网主干线路连接基站管理小区内的节点，安全代理内含可信赖中心和鉴权中心，用于管理融合网络的安全，可信赖中心中记录着节点的可信度参数，可信度参数提供了判断节点是否安全可靠的依据；在上述这样的一种融合网络方案下，节点第一次接入网络时信赖中心将该节点设为可信赖节点，但可信度较低，鉴权中心通过带外信道向待认证节点发放认证私钥，并用公钥算法内的参数来携带私钥或产生私钥种子，实现对节点的认证；节点接入网络后，为了切换服务，其蜂窝接口和Adhoc接口都是使能的，这时，一方面基站获得其可靠度参数，基站用节点可靠度参数来判断该节点是否适合作为中间节点转发数据，可靠度参数由电池电量、移动速率、运动状态和背景历史纪录四部分组成；另一方面，当节点接入网络后，可信赖中心对节点可信度参数进行确定，并利用可信度参数进行安全管理；当节点发起路由请求时，按照“先选择Ad hoc模式，后依靠基站”的方式进行路由选路，采用融合网络安全路由的方法进行路由，“先选择Ad hoc网络，后依靠基站”的方式就是优先采用Ad hoc路由的模式转发数据，基站只处理控制信令；只有当不能满足服务质量要求时，才借助基站转发数据。