基于密钥的工业无线网络安全通信实现方法技术

本发明专利技术提供一种基于密钥的工业无线网络安全通信实现方法，使用集中式和分布式相结合的管理方式，安全网络管理架构由安全管理者、安全管理代理和安全管理对象共同构成，所述方法包括如下步骤：１）安全管理者和安全管理代理提供安全密钥；２）设备入网时，与安全管理者互相认证；３）通信过程中数据报文汇聚加密传送；采用这种基于安全密钥的网络管理机制，可有效解决工业无线网络中无线设备有限的存储能力和计算的复杂性等问题，处理无线网络传输通信时存在数据信息容易被窃取、篡改和插入等安全问题，可以更加合理利用网络资源，提高网络性能，有效的实现入网设备的认证授权，密钥分发和更新，支持网络安全的通信处理，保障网络正常运行。

【技术实现步骤摘要】

本专利技术涉及工业无线网络和网络安全
，具体涉及一种工业无线网 络安全通信实现方法。
技术介绍
无线技术的飞速发展和日渐成熟，极大地改善了人们的生活质量，加快了 社会发展的进程，也使信息共享及应用更加广泛和深入。工业无线通信网络技 术扩展了工业用户的自由度，具有安装时间短，增加用户或更改网络结构方便、 灵活、经济等特点，可以在无线覆盖范围内提供全功能通信服务。然而，这种 自由同时也带来了新的挑战，安全问题已经成为制约无线网络技术应用普及的一个主要障碍。由于Internet本身安全机制较为脆弱，无线网络传输介质固有 的开放性和移动设备存储资源及计算资源的局限性，特别是在工业现场恶劣的 环境中，不仅要面对有线网络环境下的所有安全威胁，而且还要面对新出现的 专门针对工业无线环境的安全威胁。因此，在研究工业无线网络通信时，要考 虑工业现场环境构建出完整的无线网络通信体系结构，并要重点关注工业无线 网纟各通信的安全性。无线网络通过无线介质进行传输，它比有线网络更容易受到攻击，因而传 统网络使用的一些安全管理机制不适用于工业无线网络。传统的安全管理机制 包括了信任中心服务机制和公钥管理机本文档来自技高网...

【技术保护点】
基于密钥的工业无线网络安全通信实现方法，其特征在于：包括　１）安全管理者和安全管理代理提供安全密钥的步骤；　２）设备入网时，与安全管理者互相认证的步骤；以及　３）通信过程中利用密钥对数据报文汇聚加密传送的步骤。

【技术特征摘要】
1. 基于密钥的工业无线网络安全通信实现方法，其特征在于包括1)安全管理者和安全管理代理提供安全密钥的步骤；2)设备入网时，与安全管理者互相认证的步骤；以及3)通信过程中利用密钥对数据报文汇聚加密传送的步骤。2. 根据权利要求1所述的基于密钥的工业无线网络安全通信实现方法，其 特征在于所述步骤1 )具体包括安全密钥的产生和预分配步骤以及设备使用 的密钥状态转化过程。3. 根据权利要求1所述的基于密钥的工业无线网络安全通信实现方法，其 特征在于所述步骤2)中，新设备入网时具体包括如下步骤.21 )新设备入网时利用预分配的加入密钥加密认证请求信息并发送给网络 的安全管理者，由安全管理者判断设备的合法性；.22 )安全管理者产生的对称主密钥分配给合法的新设备；.23) 安全管理者与合法的新设备使用所述对称主密钥进行第一次通信，成 功完成通信过程则表明这个安全管理者是该网络合法的可信源。4. 根据权利要求3所述的基于密钥的工业无线网络安全通信实现方法，其 特征在于所述步骤2)中，当原有设备重新上线/入网时具体包括如下步骤.24) 设备使用对称主密钥向安全管理者发出重新认证请求，安全管理者由 此判断设备是否被允许重新在网络中通信；.25) 重新认证通信过...

【专利技术属性】
技术研发人员：魏旻，王平，张萱，王浩，王泉，
申请(专利权)人：重庆邮电大学，
类型：发明
国别省市：85[中国|重庆]