基于分层结构的认知无线电网络的实体认证系统及其方法技术方案

本发明专利技术提供了一种认知无线点网络中的实体认证系统及方法，涉及信息安全技术中的相关应用领域。本发明专利技术基于分层结构的认知无线电网络的实体认证系统及其方法以对认知无线电网络中的次用户身份进行认证，保证次用户之间安全通信。次用户在发起认证请求过程中，需要对它的信任程度进行判断，只有符合条件的才能允许进一步执行公钥验证，这种信任机制能够有效防止恶意用户在网络中发起多次攻击。该方案的安全性是基于ＲＳＡ算法的，同时将对称密钥和公钥体系相结合。在保证认证安全性不降低的前提下，认证的效率有了很大的提高，从而有效地降低了认证时延。另外，该方案在一定程度上对防止重放攻击和控制网络拥塞等安全问题有显著效果。

【技术实现步骤摘要】

【技术保护点】
一种基于分层结构的认知无线电网络的实体认证系统，其特征在于，该系统主要包括以下四个功能模块，分别是登记授权模块、信任分析模块、行为决策模块和证书授权模块；所述登记授权模块是用于存储可验证次用户身份的证书。在任何次用户想要接入认知无线电网络之前，某一子基站先登记所述次用户的身份信息；然后局部的网络管理中心产生一非对称密钥；最后公钥存储在这个子基站中，而对应的私钥分发给这个次用户；所述信任分析模块用于区别次用户是否为合法的；通过分析次用户的信息，计算这个所述次用户的信任值。如果该信任值大于某个门限值那么认定该用户为合法的；所述行为决策模块用于决定次用户是否可以接入认知无线电网络；通过执行该模块获得信任值并将该值返回给登记该用户的子基站；所述证书授权模块用于分发数字证书；通过执行该模块，主基站将通知接入子基站是否允许该次用户通过认证。

【技术特征摘要】

【专利技术属性】
技术研发人员：周贤伟，王超，吴华怡，郭继文，
申请(专利权)人：北京科技大学，
类型：发明
国别省市：11[中国|北京]