[发明专利]一种基于哈希双向认证的无线传感网络定位安全方法

摘要

本发明是一种基于哈希双向认证的无线传感网络定位安全方法，提出了一种基于Hash函数的双向认证协议来减少信息传输过程中受到的攻击，可以有效抵制转发、女巫、虫洞等攻击。ZigBee网关接收操作软件提供的各个节点的配置信息，并将这些信息发送给相应的参考节点与盲节点，参考节点和盲节点返回计算后的信息给网关，网关反馈回操作软件。参考节点不进行定位的计算，它需将自身的位置坐标(X,Y)和RSSI值发送给盲节点，值得注意的是参考节点必须准确的布置在定位的区域中。盲节点是ZigBee中的路由器，位置不固定，他接收距离自己近的参考节点的位置坐标(X,Y)和RSSI值，参与计算得出自身的位置，将其位置坐标发送给网关。

主权项

一种基于哈希双向认证的无线传感网定位安全方法，其特征在于该方法所含的步骤为：步骤1：盲节点产生随机数B，向参考节点发送位置坐标请求XY?RSSI时携带随机数B，正常通信的情况是参考节点返回位置坐标应答XY?RSSI给盲节点；步骤2：参考节点收到盲节点发来的请求和盲节点产生的随机数B时，参考节点生成一个随机数V，并计算出哈希加密后的数据M1和M2，M1=V⊕K0,M2=h(V⊕B⊕ID),]]>其中K0为初始密钥，h为哈希加密操作，ID为唯一的身份编号，为异或操作，在盲节点返回位置坐标应答时携带M1,M2；步骤3：盲节点收到参考节点返回的位置坐标应答时，向网关返回盲节点的配置信息，并携带加密后的数据M1,M2和随机数B；步骤4：网关收到加密后的数据M1,M2与随机数B后，调出事先分配好的初始密钥K0和身份编号ID，计算出二次加密后的数据并判断M'2是否等于M2；如果相等，说明没有节点中途被篡改；如若不等，则受到攻击；如果M'2＝M2，网关计算出第三次加密的数据并生成新的密钥(n取值1，2，3…),在下一次向参考节点发出配置请求时携带M3和Kn；步骤5：参考节点收到网关发来的第三次加密的数据M3后，比较和M3，若相等则双向认证成功，将初始密钥K0更新为新密钥不相等则说明双向认证失败，参考节点受到恶意节点的攻击。