基于防作弊随机数的新型物联网接入方式.pdf

《基于防作弊随机数的新型物联网接入方式.pdf》由会员分享，可在线阅读，更多相关《基于防作弊随机数的新型物联网接入方式.pdf（11页完成版）》请在专利查询网上搜索。

1、(19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 (43)申请公布日 (21)申请号 201910941713.0 (22)申请日 2019.09.30 (71)申请人 东南大学 地址 210096 江苏省南京市玄武区四牌楼2 号 (72)发明人 凌昕彤乐煜炜张博文王家恒 (74)专利代理机构 南京众联专利代理有限公司 32206 代理人 张伟 (51)Int.Cl. H04W 74/00(2009.01) H04W 74/08(2009.01) H04W 12/08(2009.01) H04W 12/12(2009.01) H04L 9/32(2006.01) 。

2、(54)发明名称 一种基于防作弊随机数的新型物联网接入 方式 (57)摘要 本发明公开了一种基于防作弊随机数的新 型物联网 （InternetofThings， 简称IoT） 接入 方式。 传统IoT接入方式要求所有IoT设备诚实地 遵守随机接入准则， 然而当节点出现自私的接入 行为时， 网络公平性和整体效率将被严重破坏。 本发明提出的新型IoT接入方式利用防作弊随机 数， 能够在本发明所述的接入方式约束下， 强制 要求互不信任的IoT设备严格遵守随机接入准 则， 从而保证网络的公平和效率。 本发明所述的 基于防作弊随机数的接入机制不仅安全可靠， 并 且计算量小， 易于实现， 适用于一般低功耗。

3、、 低算 力的IoT设备。 权利要求书1页 说明书4页 附图5页 CN 110691420 A 2020.01.14 CN 110691420 A 1.基于防作弊随机数的新型物联网接入方式， 其特征在于， 包括以下步骤： IoT网络中的接入点定期地广播接入控制信息给网络中所有设备， 广播的接入控制信 息包含接入难度、 时间戳和控制信息， 并由接入点进行数字签名以防止未经授权的网络设 备伪造信息数据； IoT设备在向接入点传送数据包之前， 先计算一个防作弊的随机数， 当IoT设备所计算 的随机数低于接入点广播数据中的接入难度值时， 接入条件即可满足， 否则IoT设备将不断 重复进行随机数计算， 。

4、直到所得数值满足要求； IoT设备在成功计算出符合要求的随机数之后， 把待传数据包与接入请求共同发送给 接入点， 接入请求包含当前时间戳、 设备自身身份识别码、 计算所得随机数以及设备的数字 签名， 以供接入点进行验证； 若多台IoT设备同时成功计算出符合要求的随机数， 并因此在同一时刻发送待传数据 包与接入请求， 则会因为数据在所述接入环境的共享信道中发生碰撞， 无法成功接入， 此时 IoT设备将保留待发送数据并重新回到步骤2） ； 接入点接收到IoT设备发送的接入请求与传输数据包后， 验证接入请求中随机数是否 计算正确， 以及是否符合小于接入难度值的要求,若校验正确， 接入点将接受本次Io。

5、T设备 的接入， 并帮助其转发数据包到核心网， 否则将拒绝IoT设备的本次接入请求。 2.如权利要求1所述的基于防作弊随机数的新型物联网接入方式, 其特征在于:步骤1 中所述的时间戳， 包括接入点当前时钟值和一个不可预测的数值， 所述数值由接入点在广 播接入控制信息时设定， 以防止网络中的恶意设备预先计算未来时隙的防作弊随机数， 从 而破坏接入公平。 3.如权利要求1所述的基于防作弊随机数的新型物联网接入方式, 其特征在于:步骤2 所述的防作弊随机数计算为： IoT设备将当前时间戳、 设备自身身份识别码、 接入点广播的 信息数据以及待传数据包作为输入， 利用单向函数计算出一个防作弊的随机数， 。

6、作为接入 凭证， 只有当IoT设备所计算的随机数低于接入点设定的接入难度值， 且当次发送时隙无多 台IoT设备同时发送时， 接入方可成功。 4.如权利要求3所述的基于防作弊随机数的新型物联网接入方式, 其特征在于:所述 的单向函数具有正向快速、 逆向困难、 输入敏感、 冲突避免的特性， 为哈希函数、 陷门函数、 单向置换中的一种。 权利要求书 1/1 页 2 CN 110691420 A 2 一种基于防作弊随机数的新型物联网接入方式 技术领域 0001 本发明涉及物联网设备的接入技术领域， 尤其是一种基于防作弊随机数的新型物 联网接入方式。 背景技术 0002 近年来， 物联网技术飞速发展， 。

7、激起了产业界和研究者们的研究兴趣。 其中， 物联 网 （Internet of Things， 简称IoT） 网络中设备的接入技术是IoT的核心技术之一。 随着IoT 规模的不断扩大， IoT网络中设备的接入问题愈发显著。 现有的IoT设备大多均遵循随机接 入准则， 在请求接入的过程中， 设备一旦发生冲突和碰撞， 便执行随机退避， 以降低网络冲 突概率， 提高网络整体效率。 0003 需要注意的是， 现有的随机接入协议是针对所有设备均由公共运营商认证的场景 而设计的， 其中所有设备都可以相互信任。 为实现更高的网络效率， 每台IoT设备均须严格 遵循随机接入准则， 以牺牲自身一部分利益为代价。。

8、 然而， 随着IoT技术的发展， IoT设备数 量将呈指数级增长， 在实践中， IoT网络通常会包含大量来自不同运营商或制造商的设备， 这意味着在所述环境下， IoT设备之间无法获得高度信任并相互合作。 此时某些恶意设备可 无视随机接入准则， 在没有退避时间的约束下， 自私地占用接入信道资源以实现更快的接 入， 进而诱使其它设备采取同样的行为， 最终导致共享信道严重拥塞。 0004 本发明提出了一种基于防作弊随机数的新型物联网接入方式， 适用于免授权的无 信任IoT网络。 本发明在所述IoT网络中， 通过强制要求IoT设备计算防作弊随机数以满足特 定条件， 迫使所有IoT设备严格遵循随机接入协。

9、议， 从而规避恶意行为的发生， 防止共享信 道拥塞， 保证网络的整体效率。 发明内容 0005 本发明所要解决的技术问题在于， 提供一种基于防作弊随机数的新型物联网接入 方式， 在包含大量多方设备的IoT网络中， 确保IoT设备在互不信任的情况下严格遵循随机 接入协议， 从而克服传统IoT接入方式的缺点， 有效地规避网络中恶意行为的发生， 防止共 享信道拥塞， 保证网络的整体效率。 0006 为解决上述技术问题， 本发明提供一种基于防作弊随机数的新型物联网接入方 式， 包括以下步骤： 1） IoT网络中的接入点定期地广播接入控制信息给网络中所有设备， 广播的接入控制 信息包含接入难度、 时间戳。

10、和控制信息， 并由接入点进行数字签名以防止未经授权的网络 设备伪造信息数据； 2） IoT设备在向接入点传送数据包之前， 应当先根据当前时间戳、 设备自身身份识别 码、 接入点广播的信息数据以及待传数据包， 计算一个防作弊的随机数， 当IoT设备所计算 的随机数低于接入点广播数据中的接入难度值时， 接入条件即可满足， 否则IoT设备将不断 重复进行随机数计算， 直到所得随机数满足要求； 说明书 1/4 页 3 CN 110691420 A 3 3） IoT设备在成功计算出符合要求的随机数之后， 把待传数据包与接入请求共同发送 给接入点， 接入请求包含当前时间戳、 设备自身身份识别码、 计算所得。

11、随机数以及设备的数 字签名， 以供接入点进行验证； 4） 若多台IoT设备同时成功计算出符合要求的随机数， 并因此在同一时刻发送待传数 据包与接入请求， 则会因为数据在所述接入环境的共享信道中发生碰撞， 无法成功接入， 此 时IoT设备将保留待发送数据并重新回到步骤2） ； 5） 接入点接收到IoT设备发送的接入请求与传输数据包后， 验证接入请求中随机数是 否计算正确， 以及是否符合小于接入难度值的要求。 若校验正确， 接入点将接受本次IoT设 备的接入， 并帮助其转发数据包到核心网， 否则将拒绝IoT设备的本次接入请求。 0007 作为本发明的一种优选， 接入点广播的接入控制信息中的时间戳，。

12、 包括接入点当 前时钟值和一个不可预测的数值， 所述数值由接入点在广播接入控制信息时设定， 以防止 网络中的恶意设备预先计算未来时隙的防作弊随机数， 从而破坏接入公平。 0008 作为本发明的一种优选， IoT设备利用特定单向函数计算随机数， IoT设备将当前 时间戳、 设备自身身份识别码、 接入点广播的信息数据以及待传数据包作为输入， 利用单向 函数计算出一个防作弊的随机数， 作为接入凭证。 所述单向函数具有正向快速、 逆向困难、 输入敏感、 冲突避免的特性， 包括哈希函数、 陷门函数、 单项置换的一种。 只有当IoT设备所 计算的随机数低于接入点设定的接入难度值， 且当次发送时隙无多台Io。

13、T设备同时发送时， 接入方可成功。 0009 有益效果： 本发明所述的基于防作弊随机数的新型物联网接入方式， 利用计算防作弊随机数的方 式， 解决了传统IoT接入方式的信任问题， 适用于包含大量多方设备的IoT场景， 网络中的设 备可以在无信任的环境下公平地进行网络访问接入。 本发明通过强制要求IoT设备计算防 作弊随机数以满足特定条件， 确保所有IoT设备严格遵守随机接入协议， 有效规避了网络中 恶意行为的发生， 防止共享信道拥塞， 保证了网络的整体效率。 同时， 本发明中利用特定单 向函数计算随机数不仅安全可靠， 而且通常计算量小， 易于实现， 尤其适用于一般低功耗、 低算力的IoT设备，。

14、 具有很强的实际部署与应用价值。 附图说明 0010 图1为基于防作弊随机数的新型物联网接入方式的简化场景。 0011 图2为在一个IoT网络中， 三台设备公平地使用共享信道资源， 进行接入的流程示 例。 0012 图3为在一个IoT网络中， 选定单向函数为哈希函数时， 基于防作弊随机数的新型 物联网接入方式 （简称为哈希接入方式） 与传统接入方式Aloha协议在网络吞吐量上的对比 示意图。 0013 图4为在一个IoT网络中， 哈希接入方式与传统接入方式Aloha协议在网络延迟时 间上的对比示意图。 0014 图5为在一个IoT网络中， 哈希接入方式与传统接入方式Aloha协议在IoT设备成。

15、功 接入概率上的对比示意图。 说明书 2/4 页 4 CN 110691420 A 4 具体实施方式 0015 为了更了解本发明的技术内容， 特举具体实例并配合附图说明如下。 0016 参考图1所示， 根据本发明的一种典型实施例， 给定基于防作弊随机数的新型物联 网接入方式场景由5台IoT设备和一个接入点组成， 所选特定单向函数为哈希函数， 下面以 其中一台设备进行接入为例， 介绍本发明典型实施流程。 0017 本发明的典型实施流程如下： 1） IoT网络中的接入点定期地广播接入控制信息给网络中所有设备， 广播的接入控制 信息包含接入难度、 时间戳和控制信息， 并由接入点进行数字签名以防止未经。

16、授权的网络 设备伪造信息数据； 2） 在某一时刻， IoT设备5有发送数据的需求， 于是IoT设备5将当前时间戳、 设备自身身 份识别码、 接入点广播的信息数据以及待传数据包作为输入， 利用哈希函数计算出一个固 定长度的哈希值， 作为接入凭证， 当IoT设备5计算所得哈希值低于接入点广播数据中的接 入难度值时， 接入条件即满足； 3） IoT设备5在成功计算出符合要求的哈希值之后， 把待传数据包与相应的接入请求共 同发送给接入点， 接入请求包含当前时间戳、 设备自身身份识别码、 计算所得哈希值以及设 备的数字签名， 以供接入点进行验证； 4） 此时IoT网络中没有其他设备与IoT设备5同时请求。

17、接入， 因此IoT设备5发送的数据 成功传送到接入点； 5） 接入点接收到IoT设备5发送的接入请求与传输数据包后， 验证接入请求中哈希值是 否计算正确， 以及是否符合小于接入难度值的要求。 结果为校验正确， 则接入点接受本次 IoT设备5的接入， 并帮助转发数据包到核心网。 0018 下面结合上述典型实例和给定具体参数， 配合图2， 进一步介绍多台IoT设备在网 络中共享信道资源， 进行公平接入的流程实例， 其中包含三种接入情况： 成功接入、 因计算 的随机数不符合要求而接入失败、 因多台IoT设备发生冲突而接入失败。 0019 参考图2所示， 网络中包含3台IoT设备和一个接入点。 网络中。

18、的实时状态如下： 1） 在 （a） 阶段， 接入点广播接入控制信息给所有IoT设备； 2） （b） 阶段为成功接入的示例， 在第6时隙， IoT设备1根据权利要求1所述发送接入请求 与待传数据包给接入点， 接入点经过校验， 验证IoT设备1具备接入条件， 接入点接收本次 IoT设备1的接入请求， 并将所接收到的数据包上传至核心网。 同样地， 在第8时隙， IoT设备2 根据权利要求1所述发送接入请求与待传数据包给接入点， 接入点经过校验， 验证IoT设备2 也符合接入条件， 于是接入点将所接收到的数据包上传至核心网； 3） （c） 阶段为因哈希值不符合要求而接入失败的示例， 在第10时隙， I。

19、oT设备3发送接入 请求与待传数据包给接入点， 然而经过接入点校验， IoT设备3所发送的随机数不符合权利 要求1所述的条件， 因此接入点拒绝本次IoT设备3的接入请求； 4） （d） 阶段为因多台IoT设备发生冲突而接入失败的示例， 在第14时隙， IoT设备4和5根 据权利要求1所述， 分别计算出了符合要求的随机数， 并同时向接入点发送接入请求和待传 数据包， 发送数据在所述接入环境的共享信道中发生碰撞， 因而接入失败， 此时IoT设备4和 5需要保留待传数据包， 并重新进行随机数计算。 0020 图3至图5分别反映了IoT网络中， 哈希接入方式与传统接入方式Aloha协议的吞吐 说明书 。

20、3/4 页 5 CN 110691420 A 5 量、 延迟时间和成功接入概率随着网络负载变化的对比， 从图中可以看到， 当网络中所有设 备均表现诚实时， 本发明提出的基于防作弊随机数的接入方式与Aloha协议性能相当， 但是 当网络中存在恶意设备时， 基于防作弊随机数的接入方式要明显优于Aloha协议。 0021 虽然本发明已以较优实施例揭露如上， 然其并非用以限定本发明。 本发明所属技 术领域中具有通常知识者， 在不脱离本发明的精神和范围内， 当可作各种的更动与润饰。 因 此， 本发明的保护范围当视权利要求书所界定者为准。 说明书 4/4 页 6 CN 110691420 A 6 图1 说明书附图 1/5 页 7 CN 110691420 A 7 图2 说明书附图 2/5 页 8 CN 110691420 A 8 图3 说明书附图 3/5 页 9 CN 110691420 A 9 图4 说明书附图 4/5 页 10 CN 110691420 A 10 图5 说明书附图 5/5 页 11 CN 110691420 A 11 。