[发明专利]基于传感器网络的XMPP协议安全接入方法

摘要

本发明提出一种基于传感器网络的XMPP协议安全接入方法，适用于无线传感器网络的认证机制—DIGEST‑AES安全机制，包括初始化阶段，XMPP节点与XMPP服务器进行密钥协商，XMPP节点接入认证和授权服务。本发明在保证XMPP原有协议结构和通信模式的同时，引入低开销的安全算法，并精简了消息交互流程，使得传感器网络XMPP节点与服务器之间能够安全有效的建立XML流，实现基于XMPP协议的设备注册、密钥协商、授权和身份验证等安全功能。与传统XMPP安全机制相比，该安全机制的通信开销大幅降低。

主权项

一种基于传感器网络的XMPP协议安全接入方法，其特征在于包括以下步骤：步骤1：XMPP传感网节点初始化，即带内注册：节点使用带内注册的方式实现XMPP节点初始化，注册时提交的信息为节点纯JID、提交的password、节点的标识符email；未与资源绑定的XMPP设备的地址通常称为纯JID；步骤2：使用AES‑DIGEST算法，XMPP传感网节点与XMPP服务器进行密钥协商，密钥协商算法使用带密钥的哈希算法HMAC_MMO()生成共享主密钥：premaster secret＝HMAC_MMOpassword[Nounceserver||Nouncenode||EUIserver||EUInode]；式中：HMAC_MMOpassword()表示使用密钥为password的哈希算法HMAC_MMO()；步骤3：XMPP服务器对XMPP节点进行身份认证：身份认证使用带密钥的哈希算法HAMC_MMO()，输入为服务器新生成的随机数Snounce以及节点的EUI地址，生成认证码：MAC＝HMAC_MMOpassword[EUInode||Snounce]；步骤4：使用以AES算法为基础的低开销通信协议，XMPP节点执行授权操作：节点授权采用授权表的方式，服务器通过身份认证，通过授权表比对授权实体，完成节点的授权操作。