[发明专利]一种基于PKI的Zigbee无线传感器网络安全方法

摘要

本发明提供了一种基于PKI的Zigbee无线传感器网络安全方法，依次包括构建模拟监控系统，进行各类传感器节点设置和角色定义；进行基于能量和距离的分簇式路由协议的Zigbee网络动态成簇计算；进行Zigbee的AES128对称密码计算；根据公开的PKI算法，结合传感器网络各节点的角色定义和安全架构，在所述高级加密标准的对称密码算法的基础上进行64位非对称加密计算；设计一个Zigbee无线网络的安全系统。该技术方案基于成熟的PKI技术，采用动态成簇原理，结合Zigbee技术进行64位的非对称加密算法的设计，为各类传感器网络应用系统提供了一个高安全性能的网络安全方法。

主权项

一种基于PKI的Zigbee无线传感器网络安全方法，包括如下步骤；步骤A：构建模拟监控系统，进行各类传感器节点设置和角色定义；步骤B：进行基于能量和距离的分簇式路由协议的Zigbee网络动态成簇计算，对簇头之间的距离进行控制，使簇头分布更加均匀和合理，同时监控各节点能耗情况，适时进行重新分簇，以平衡整个网络各节点的能耗，确保网络整体生存时间达到最佳值，簇成员节点和簇头直接进行通信，采用时分多址(TDMA)信道接入技术，不在时隙内的节点进入休眠状态，节省了单个节点的能量；簇和簇之间采用码分多址（CDMA）技术避免信息干扰；步骤C：进行Zigbee的高级加密标准（AES128）对称密码计算，提供了三级安全模式，包括无安全设定、使用接入控制清单(ACL)防止非法获取数据以及采用高级加密标准(AES128)的对称密码；步骤D：根据公开的PKI算法，结合传感器网络各节点的角色定义和安全架构，在所述高级加密标准（AES128）的对称密码算法的基础上进行64位非对称加密计算；步骤E：根据步骤B中所述的Zigbee网络动态成簇计算和步骤D中所述的64位非对称加密计算，设计一个Zigbee无线网络的安全系统，其包含两个接口：一个接口面向Zigbee无线传感器，接口定义包含传感器的身份、信号定义等信息，另一个接口面向应用逻辑层，接口定义包含节点状态、节点能量等信息。