[发明专利]一种物联网中轻量级的安全路由方法及系统

摘要

本发明公开了一种物联网中轻量级的安全路由方法，该方法包括以下步骤：普通节点接收路由请求包REQINT以及路由请求包REQ；普通节点对接收到的路由请求包REQINT或路由请求包REQ进行验证；若验证通过，根据接收的路由请求包REQINT或路由请求包REQ，将该包中的路由信息保存到路由表中；路由表更新后，普通节点生成待发送的路由请求包REQ；普通节点发送生成的路由请求包REQ。本发明通过使用签名验证和TAG信息验证，该方法可以阻止恶意节点发起路由请求发起包，抵御恶意节点伪造虚假的REQ包。

主权项

一种物联网中轻量级的安全路由方法，其特征在于，该方法包括以下步骤：S1、普通节点接收路由请求包REQINT以及路由请求包REQ；所述的REQINT包由数据汇聚节点A广播发送，该数据包有5个字段，其中，第五个字段是签名字段；所述的REQ包由普通节点发送；该数据包有4个字段，结构为：｛REQ,SENDERID,HOPCOUNT,TAG｝，其中第一个为包类型字段,表示是路由请求包；第二个字段是发送者字段，用于表示包发出者的ID；第三个字段是距离字段，表示到中心节点的距离；第四个字段是标识字段，用于对距离的认证；S2、普通节点对接收到的路由请求包REQINT或路由请求包REQ进行验证；若接收到REQINT包，则执行以下步骤：S21、若接收包中的HOPCOUNT值小于当前TAB中的HOPCOUNT值，则根据事先部署的节点自己的私钥和所有节点的公钥，以及REQINT包中的签名字段，通过计算模块进行签名验证； S22、若签名验证未通过，丢弃该请求包；普通节点若接收到REQ包，则执行以下步骤：S23、若接收包中的HOPCOUNT值小于当前TAB中的HOPCOUNT值，则通过计算模块进行TAG验证；TAG验证的方法为：将保存的TAG值作为凭据，对接收到的TAG值做哈希计算H，计算的次数为路由表TAB中的HOPCOUNT值减去接收到REQ包的HOPCOUNT值，若计算的结果为路由表TAB中保存的TAG值，则TAG验证通过；S24、若TAG验证不通过，则丢弃该请求包；S3、若验证通过，根据接收的路由请求包REQINT或路由请求包REQ，将该包中的SENDERID作为父节点ID，保存父节点ID，HOPCOUNT，以及TAG到路由表TAB中；S4、路由表更新后，普通节点生成待发送的路由请求包REQ；S5、普通节点发送生成的路由请求包REQ。