有效

基于标识即公钥的自信任路由资源标识及密钥分配方法

苏金树、王小峰、陈培鑫、胡晓峰、吴纯青、彭伟、陶静、赵锋、周寰
中国人民解放军国防科学技术大学

摘要

本发明公开了一种基于标识即公钥的自信任路由资源标识及密钥分配方法,包括如下步骤:(1)NANA及NASA部署层级网络标识密钥管理机构,完成信任体系的初始化,启动网络信任根;(2)NASA为其部署的路由器生成路由资源私钥,并分发至路由器;(3)路由器利用路由资源私钥对消息进行签名或加密,发布消息、消息签名及路由资源有效期,或发布消息密文及路由资源有效期;(4)路由器提取对等路由器的路由资源标识,验证对等路由器发布的消息签名,或解密对等路由器发布的消息密文,从而得到对等路由器发布的消息内容。本发明原理简单,路由资源标识即地址拥有者公钥,无需第三方绑定,且兼容现有路由策略,容易实现和推广。