專利名稱：用于授權(quán)的分布式協(xié)議的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及用于授權(quán)的分布式協(xié)議，尤其涉及用于無線通信網(wǎng)絡(luò)(諸如，超帶寬 通信網(wǎng)絡(luò))中的對等(peer-to-peer)授權(quán)的遞歸分布式協(xié)議。
背景技術(shù)：
超寬帶(ultra-wideband)是在非常寬的頻率范圍(3. 1至10. 6GHz)內(nèi)傳輸數(shù)字 數(shù)據(jù)的無線電技術(shù)。通過在大帶寬上散布RF能量，所傳輸?shù)男盘枌嶋H上不能被傳統(tǒng)的頻率 選擇RF技術(shù)檢測到。然而，低傳輸功率將通信距離限制為通常小于10至15米。對于UWB存在兩種方法時域方法，其根據(jù)具有UWB性能的脈沖波形構(gòu)建信號； 以及頻域調(diào)制方法，在多(頻)帶上使用傳統(tǒng)的基于FFT的正交頻分復(fù)用(OFDM)，稱為 MB-0FDM。這兩種UWB方法導(dǎo)致覆蓋頻譜內(nèi)的非常寬帶寬的頻譜成分，因此稱為術(shù)語超寬 帶，從而帶寬占用百分之二十以上的中心頻率，通常為至少500MHz。超寬帶的這些性能(與非常寬帶寬結(jié)合)意味著UWB是用于在家庭或辦公室環(huán)境 中提供高速無線通信的理想技術(shù)，從而正在通信的設(shè)備在另一設(shè)備的10至15m的范圍內(nèi)。圖1示出了用于超寬帶通信的多帶正交頻分復(fù)用(MB-OFDM)系統(tǒng)中的頻帶布置。 MB-OFDM系統(tǒng)包括每個均為528MHz的14個子帶，并且在子帶之間使用每312. 5ns的跳頻作 為接入方法。在每個子帶內(nèi)，采用OFDM和QPSK或DCM編碼來傳輸數(shù)據(jù)。注意，5GHz周圍的 子帶(目前為5. 1-5. 8GHz)被保留為空值，以避免與現(xiàn)有窄帶系統(tǒng)(例如，802. IlaWLAN系 統(tǒng)，安全機構(gòu)通信系統(tǒng)或航空工業(yè))的干擾。14個子帶被組織成五個帶組，四個帶組具有三個528MHz的子帶，一個帶組具有兩 個528MHz的子帶。如圖1所示，第一帶組包括子帶1、子帶2和子帶3。典型UWB系統(tǒng)將在 帶組的子帶之間采用跳頻，使得第一數(shù)據(jù)符號在帶組的第一頻率子帶內(nèi)在第一 312. 5ns持 續(xù)時間間隔內(nèi)被傳輸，第二數(shù)據(jù)符號在帶組的第二頻率子帶內(nèi)在第二 312. 5ns持續(xù)時間間 隔內(nèi)被傳輸，以及第三數(shù)據(jù)符號在帶組的第三頻率子帶內(nèi)在第三312. 5ns持續(xù)時間內(nèi)被傳 輸。從而，在每個時間間隔期間，數(shù)據(jù)符號在具有528MHz帶寬的各自子帶內(nèi)被傳輸，例如， 具有以3960MHz為中心的528MHz基帶信號的子帶2。發(fā)送每個數(shù)據(jù)符號的三個頻率序列表示時頻碼(TFC)信道。第一 TFC信道可以遵 循序列1、2、3、1、2、3，其中，1為第一子帶，2為第二子帶，以及3為第三子帶。第二和第三 TFC信道可以分別遵循序列1、3、2、1、3、2和1、1、2、2、3、3。根據(jù)ECMA-368規(guī)格，七個TFC 信道被限定用于前四個帶組中的每一個，兩個TFC信道被限定用于第五個帶組。超帶寬的技術(shù)性能意味著其被部署用于數(shù)據(jù)通信領(lǐng)域內(nèi)的應(yīng)用。例如，存在集中 于以下環(huán)境中的電纜替換的多種應(yīng)用-PC和外圍設(shè)備之間的通信，S卩，諸如硬盤驅(qū)動器、⑶刻錄器、打印機、掃描儀等的外圍設(shè)備。-家庭娛樂，諸如電視和通過無線裝置、無線揚聲器等連接的設(shè)備。-手持設(shè)備和PC之間的通信，例如移動電話和PDA、數(shù)字相機和MP3播放器等。
在諸如UWB網(wǎng)絡(luò)的無線網(wǎng)絡(luò)中，一個或多個設(shè)備在信標(beacon)周期期間傳輸信 標幀。信標幀的主要目的在于提供關(guān)于媒體的定時結(jié)構(gòu)，即，將時間劃分為所謂的超幀，并 且允許網(wǎng)絡(luò)設(shè)備與它們的相鄰設(shè)備同步。UffB系統(tǒng)的基本定時結(jié)構(gòu)為如圖2所示的超幀。根據(jù)歐洲計算機制造商協(xié)會標準 (ECMA)的超幀(ECMA-3682nd版本)由256個媒體接入時隙(MAS)構(gòu)成，其中，每個MAS都 具有限定的持續(xù)時間(例如256 μ S)。每個超幀都以信標周期開始，其持續(xù)一個或多個連續(xù) MAS。形成信標周期的每個MAS都包括三個信標時隙，設(shè)備在信標時隙中傳輸它們各自的信 標幀。信標周期中的第一 MAS的開始已知為信標周期開始時間(BPST)。用于特定設(shè)備的信 標組被限定為具有與特定設(shè)備共享的信標周期開始時間(士 IP s)的設(shè)備組，并且其在特 定設(shè)備的傳輸范圍內(nèi)。諸如上述UWB系統(tǒng)的無線系統(tǒng)越來越多地用在自組(ad-hoc)對等配置中。這意 味著網(wǎng)絡(luò)在不具有中心控制或組織的情況下也存在，每個設(shè)備都潛在地與范圍內(nèi)的所有其 他設(shè)備進行通信。這種方法具有多種優(yōu)點，諸如自發(fā)和靈活的交互。然而，這種靈活配置還 帶來了需要解決的其他問題。與傳統(tǒng)學術(shù)、商業(yè)和工業(yè)聯(lián)網(wǎng)方案相比，更小規(guī)模的網(wǎng)絡(luò)很可能逐漸成長起來，并 且通常包括訪問來自朋友或商業(yè)往來的設(shè)備。該計劃外方式不能很好地迎合傳統(tǒng)網(wǎng)絡(luò)安全 規(guī)范。計劃外網(wǎng)絡(luò)中的一個密鑰安全問題是授權(quán)。授權(quán)是做出允許或不允許對網(wǎng)絡(luò)、設(shè) 備或業(yè)務(wù)進行訪問的處理的決定。傳統(tǒng)上，該決定集中被處理或?qū)崿F(xiàn)，以及AAA(認證、授 權(quán)、記賬)服務(wù)器做出決定或提供必須這樣做的所有信息。在自發(fā)生長的網(wǎng)絡(luò)中，或在設(shè)備 存在為高度動態(tài)的網(wǎng)絡(luò)中，該是不合適的。這是因為沒有設(shè)備能夠被必然依賴以用作該服 務(wù)器，并且它不可能具有使用所必須的所有信息。由 Clifford Neuman 和 Theodore Kerberos 于 1994 年 9 月發(fā)表的名為 "AnAuthentication Service for Computer Networks", IEEE fflff,32(9)pp33-38 Wi^ ； 描述了認證協(xié)議，其在版本5中還可以被用于授權(quán)。這允許多個業(yè)務(wù)提供設(shè)備與單個被信 任認證服務(wù)器接觸，以確定是否允許對業(yè)務(wù)的訪問。然而，協(xié)議要求單個被信任中心服務(wù) 器，因此不滿足上述自組網(wǎng)絡(luò)的需要。從而，本發(fā)明的目標是提供一種可以被用于自組網(wǎng)絡(luò)中的授權(quán)方法和裝置。

發(fā)明內(nèi)容
根據(jù)本發(fā)明的第一方面，提供了一種在無線通信網(wǎng)絡(luò)中的第一設(shè)備和第二設(shè)備之 間執(zhí)行授權(quán)的方法。該方法包括以下步驟將授權(quán)請求從第一設(shè)備發(fā)送至第二設(shè)備；將查 詢消息從第二設(shè)備發(fā)送到至少一個第三設(shè)備；將響應(yīng)消息從至少一個第三設(shè)備返回給第二 設(shè)備；其中，響應(yīng)消息包括授權(quán)數(shù)據(jù)，在第二設(shè)備確定是否授權(quán)第一設(shè)備時使用授權(quán)數(shù)據(jù)。在權(quán)利要求中限定的本發(fā)明采用新的分散式分布方法以解決授權(quán)問題。詳細的授 權(quán)信息可以從整個可到達網(wǎng)絡(luò)獲得，由控制對網(wǎng)絡(luò)、設(shè)備或業(yè)務(wù)進行訪問的設(shè)備集中。然 后，該信息被訪問控制設(shè)備使用以做出明智的授權(quán)決定。本發(fā)明還具有提供一次使新的無線設(shè)備成對，然后使用分布式授權(quán)建立與網(wǎng)絡(luò)中 的任何其他設(shè)備的安全關(guān)聯(lián)的能力的優(yōu)點。
根據(jù)本發(fā)明的又一方面，提供了一種無線網(wǎng)絡(luò)，包括第一設(shè)備，用于將授權(quán)請求發(fā)送至第二設(shè)備；第二設(shè)備，用于將查詢消息發(fā)送到至少一個第三設(shè)備；其中，第二設(shè)備還 用于確定是否響應(yīng)于接收到查詢消息使用由一個或多個第三設(shè)備中發(fā)送至第二設(shè)備的授 權(quán)數(shù)據(jù)來授權(quán)第一設(shè)備。根據(jù)本發(fā)明的又一方面，提供了一種用在無線網(wǎng)絡(luò)中的設(shè)備，該設(shè)備用于響應(yīng)于 接收到來自還未被授權(quán)的在網(wǎng)絡(luò)中使用的未授權(quán)設(shè)備的授權(quán)請求，將查詢消息發(fā)送至網(wǎng)絡(luò) 中的至少一個其他設(shè)備；以及使用從至少一個其他設(shè)備中的一個或多個接收的授權(quán)數(shù)據(jù)來 確定是否授權(quán)未授權(quán)設(shè)備。


為了更好地理解本發(fā)明并且更清楚地示出如何使其作用，現(xiàn)在僅通過實例對以下 附圖做出參考，其中圖1示出了在用于超寬帶通信的多帶正交頻分復(fù)用(MB-OFDM)系統(tǒng)中的頻帶的布 置；圖2示出了 UWB系統(tǒng)中的超幀的基本定時結(jié)構(gòu)；圖3示出了根據(jù)本發(fā)明實施例的分布式授權(quán)協(xié)議。
具體實施例方式本發(fā)明將關(guān)于UWB無線網(wǎng)絡(luò)進行描述。然而，應(yīng)該想到，本發(fā)明同樣可應(yīng)用于執(zhí)行 分布式授權(quán)的任何無線網(wǎng)絡(luò)。圖3示出了具有多個無線設(shè)備30的無線網(wǎng)絡(luò)10。為了說明目的，在該實例中，無 線設(shè)備30由它們的用戶名識別。例如，圖3中的無線網(wǎng)絡(luò)10具有標記為Alice、Carol, Bob、Dave, Eve、Dan、Dick和Doug的無線設(shè)備30。如以下所描述的，用于執(zhí)行分布式授權(quán) 的協(xié)議包括多個階段，這些階段中的一些又具有多個步驟。在圖3的實例中，用于執(zhí)行分布式授權(quán)的方法包括五個主要步驟，步驟2和步驟3 具有多個消息。在步驟1中，例如Alice的未授權(quán)用戶請求對由業(yè)務(wù)提供設(shè)備(例如Carol)控制 的網(wǎng)絡(luò)、設(shè)備或業(yè)務(wù)進行訪問。通過發(fā)送請求消息1請求訪問。在以下描述中，未授權(quán)設(shè)備 Alice還被稱為“第一設(shè)備”，而業(yè)務(wù)提供設(shè)備Carol還被稱為“第二設(shè)備”。在步驟2中， Carol將查詢消息2發(fā)送至其一個或多個邏輯對等體，在這種情況下為Eve、Dave和Bob (為 Carol的鄰近設(shè)備)。查詢消息2包括未授權(quán)用戶(即，Alice)的標識。在圖3的實施例提供的實例中，Carol將查詢消息2發(fā)送至每個對等設(shè)備Eve、 Dave和Bob，它們在下文中還被稱為“第三設(shè)備”。第二設(shè)備Carol可以在查詢消息中設(shè)置 關(guān)于查詢消息2應(yīng)該被對等設(shè)備Eve、Dave和Bob轉(zhuǎn)發(fā)到它們各自鄰近的對等設(shè)備的次數(shù) 或“跳數(shù)”的計數(shù)值“N”。換句話說，計數(shù)值N確定查詢消息2在從一個對等設(shè)備到“更低 級”對等設(shè)備(即，根據(jù)其在鏈中的位置)的特定鏈(例如，從Dave到Dan，從Dan到Dan 的對等設(shè)備(未示出)等)上被轉(zhuǎn)發(fā)的次數(shù)。從而，計數(shù)值確定查詢消息通過自組網(wǎng)絡(luò)傳 送的“深度”來試圖對業(yè)務(wù)請求設(shè)備進行授權(quán)。當接收查詢消息2時，對等設(shè)備(例如，Eve、Dave或Bob)對查詢消息2進行響應(yīng)它是否具有做出關(guān)于第一設(shè)備(即，Alice)的斷言(assertion)。另外，如果所接收的計數(shù) 值為合適的值，則對等設(shè)備將查詢消息2轉(zhuǎn)發(fā)至其各自的對等體。例如，如果計數(shù)值為零， 則對等設(shè)備不將查詢消息2轉(zhuǎn)發(fā)至任何其對等體。如果計數(shù)值等于或大于1，則對等設(shè)備遞 減計數(shù)值，并將查詢消息2 (附著或包括有遞減的計數(shù)值)轉(zhuǎn)發(fā)至其一個或多個對等設(shè)備。 應(yīng)該想到，關(guān)于是否將查詢消息2轉(zhuǎn)發(fā)至更低等級對等設(shè)備的決定可以根據(jù)其他計數(shù)值做 出，即，不同于上述“零”決定。
注意，計數(shù)值N可以被預(yù)先設(shè)置用于特定系統(tǒng)或網(wǎng)絡(luò)。可選地，計數(shù)值N可根據(jù)做 出對業(yè)務(wù)的特定請求的設(shè)備類型來設(shè)定。應(yīng)該想到，本發(fā)明還包括用于設(shè)定計數(shù)值N的其 他準則。在圖3中，僅簡單示出了用于無線設(shè)備Dave的對等設(shè)備，但是應(yīng)該想到，無線設(shè)備 Eve和Bob還可能具有各自的對等設(shè)備。在以下描述中，對等設(shè)備(諸如Dan)，即，第三設(shè) 備的對等設(shè)備還被稱為“第四”設(shè)備。可響應(yīng)于所轉(zhuǎn)發(fā)的查詢消息2的對等設(shè)備(S卩，它們具有做出關(guān)于第一設(shè)備Alice 的斷言)通過網(wǎng)絡(luò)上的相同路徑發(fā)送回它們的響應(yīng)消息3。為了簡單，在圖3中，示出了無 線設(shè)備Dan發(fā)送響應(yīng)消息3 (ResponseDAN)到Carol。響應(yīng)消息ResponseDAN經(jīng)由對等設(shè)備 Dave被轉(zhuǎn)發(fā)至Carol。應(yīng)該想到，如果具有關(guān)于第一設(shè)備Alice的斷言，則例如Bob、Eve、 Dick或Doug的其他設(shè)備還可以發(fā)送它們各自的響應(yīng)消息。用于傳輸查詢消息2和響應(yīng)消息3的每條鏈路優(yōu)選是安全的，例如，在無線設(shè)備之 間的數(shù)據(jù)傳輸中使用數(shù)據(jù)加密。從而，在被轉(zhuǎn)發(fā)時，路徑上的每個對等設(shè)備優(yōu)選地對查詢消 息2進行加密和解密。同時，與對等設(shè)備(為其轉(zhuǎn)發(fā)查詢消息)的關(guān)系包括在消息的“設(shè)備 證明”部分中。例如，響應(yīng)于從無線設(shè)備Carol接收到查詢消息2，無線設(shè)備Dave對查詢消 息2進行解密，將Dave和Carol之間的關(guān)系包括在查詢消息2的設(shè)備鑒證明部分中，并在 將查詢消息2轉(zhuǎn)發(fā)至其對等設(shè)備Dan、Dick和Doug之前對查詢消息2進行加密。根據(jù)本發(fā)明的又一方面，除了對等設(shè)備發(fā)送響應(yīng)消息3到Carol或朝Carol發(fā) 送之外，對等設(shè)備還可以發(fā)送“通知消息”4到做出對授權(quán)的原始請求的未授權(quán)設(shè)備(即， Alice)。為了簡單，在圖3中，無線設(shè)備Dan被示出發(fā)送通知消息4到Alice。然而，應(yīng)該想 至IJ，將響應(yīng)消息3發(fā)送至Carol的其他設(shè)備還可以發(fā)送通知消息4到Alice。通知消息4可以包括由未授權(quán)設(shè)備(即，第一設(shè)備)Alice利用Carol進行認證使 用的認證數(shù)據(jù)。關(guān)于根據(jù)本發(fā)明這方面的進一步詳情可以在本發(fā)明的申請人做出的名為 "Authentication Method and Framework" (UWB0031)的共同未決申請中找到。根據(jù)本發(fā) 明的這一方面，認證設(shè)備Carol能夠?qū)腁lice接收到的認證數(shù)據(jù)(其在通知消息4中從 Dan接收到)與在響應(yīng)消息3中從Dan接收到的認證數(shù)據(jù)進行比較。這允許授權(quán)和認證的 結(jié)合在一個協(xié)議流中執(zhí)行。在授權(quán)協(xié)議中來自對等設(shè)備的響應(yīng)消息3(即，來自第三設(shè)備、第四設(shè)備等中的任 何一個)包括關(guān)于未授權(quán)設(shè)備(即，第一設(shè)備Alice)的零個或更多個二進制斷言。與這些 預(yù)定斷言中的每一個均相關(guān)聯(lián)的是第一和第二信任分數(shù)值，其可以被業(yè)務(wù)提供設(shè)備(即， 第二設(shè)備Carol)使用以計算響應(yīng)的總分數(shù)。下表示出了斷言和它們的相應(yīng)第一和第二信任值的實例。T(真)Γη￥) C 共有 3 O P 成對 2 O T 已經(jīng)使用該業(yè)務(wù) 2 O A 已經(jīng)使用一個業(yè)務(wù)~~I O S 不應(yīng)該被信任 ~ I在以上實例中，斷言類型“C”表示未授權(quán)設(shè)備是否為共有設(shè)備，S卩，第一設(shè)備和做 出該斷言的對等設(shè)備具有共同的擁有人，如果是這樣的，則該斷言被分配為3的第一信任 值(真)，如果不是這樣，則該斷言被分配為0的第二信任值(假)。斷言類型“P”表示第一設(shè)備是否與做出該斷言的對等設(shè)備成對，如果是這樣，則被 分配為2的第一信任值(真)，如果不是這樣，則被分配為0的第二信任值(假)。斷言類型“T”表示對等設(shè)備是否知道第一設(shè)備先前已經(jīng)使用了該業(yè)務(wù)，如果是這 樣，則被分配為2的第一信任值(真)，如果不是這樣，則被分配為0的第二信任值(假)。 例如，如果在Alice和Dan之間先前已經(jīng)使用了由Alice從Carol請求的業(yè)務(wù)，則第一設(shè)備 被認為“已經(jīng)使用了該業(yè)務(wù)”。斷言類型“A”表示對等設(shè)備是否知道第一設(shè)備已經(jīng)使用了一個業(yè)務(wù)，如果是這樣， 則被分配為1的第一信任值(真)，如果不是，則被分配為0的第二信任值(假)。例如，如 果對等設(shè)備Dan先前已經(jīng)提供了一些形式的業(yè)務(wù)給Alice，但不同于Alice當前從Carol請 求的業(yè)務(wù)，則第一設(shè)備被認為“已經(jīng)使用了一個業(yè)務(wù)”。
斷言類型“S”表示對等設(shè)備是否認為第一設(shè)備應(yīng)該被信任，如果是這種情況，它被 分配-1的第一信任值(真)，如果不是這種情況，則被分配為1的第二信任值(假)。這些斷言可以以預(yù)定方式由第二設(shè)備(即，Carol)結(jié)合，以給出每個相應(yīng)的信任 分數(shù)。例如，對于前四個斷言C、P、T和A的信任分數(shù)可以被結(jié)合到一起，并且總分乘以最后 的斷言S的信任分數(shù)。這產(chǎn)生了正或負分數(shù)，并且相對于信任量的權(quán)重由相應(yīng)的對等設(shè)備 分給未授權(quán)設(shè)備。例如，注意，結(jié)合信任分數(shù)值的步驟可包括將用于多種斷言類型的信任分 數(shù)值加在一起的步驟?？蛇x地，結(jié)合信任分數(shù)值的步驟可包括乘以用于多種斷言類型的信 任分數(shù)值的步驟。應(yīng)該想到，本發(fā)明可利用任何數(shù)量的預(yù)定斷言，具有不同的斷言類型設(shè)置，以及具 有不同權(quán)重值(即，信任分數(shù)值，如上表所示的那些)。而且，本發(fā)明意在包括基于從對等設(shè) 備接收的數(shù)據(jù)確定信任分數(shù)的其他方法。根據(jù)一個實施例，業(yè)務(wù)提供設(shè)備Carol可基于僅從一個對等設(shè)備接收到的數(shù)據(jù)中 獲得的僅一個信任分數(shù)來做出授權(quán)決定。例如，如果從對等設(shè)備Dave發(fā)送的響應(yīng)消息3 顯示未授權(quán)設(shè)備Alice由對等設(shè)備Dave共有(S卩，斷言類型“C”具有為3的第一信任值 (真))，然后這可以足夠使設(shè)備Carol做出有效授權(quán)決定。
根據(jù)可選實施例，為了做出決定，業(yè)務(wù)提供設(shè)備Carol可以要求兩個或更多信任 分數(shù)。換句話說，在最終授權(quán)決定做出之前，可由業(yè)務(wù)提供設(shè)備Carol接收這些推薦信任分 數(shù)中的多個，并且用于將它們適當結(jié)合的方法被作為本發(fā)明的一部分進行描述。包括在轉(zhuǎn)發(fā)的響應(yīng)消息3中或從鏈路層收集的設(shè)備元數(shù)據(jù)被用于確定每種推薦 (recommendation)被信任的程度。然后，它們可根據(jù)公式被加權(quán)，并且求和以在任何給定時 間給出總分。所得到的分數(shù)可以與業(yè)務(wù)提供設(shè)備Carol要求的一些閾值或目標分數(shù)進行比較， 在接收到一些或所有響應(yīng)之后，如果所得到的分數(shù)滿足或超過目標分數(shù)，則可以對未授權(quán) 設(shè)備進行授權(quán)，并提供業(yè)務(wù)。注意，閾值等級或目標分數(shù)可根據(jù)接收或可以接收多少響應(yīng)消 息來選擇性地改變。例如，當基于來自僅一個對等設(shè)備的響應(yīng)消息做出授權(quán)決定時，可以使 用第一閾值等級，而當基于從兩個或多個對等設(shè)備接收的響應(yīng)消息做出授權(quán)決定時，可以 使用第二閾值等級。此外，如上所述，作為協(xié)議的一部分，業(yè)務(wù)提供設(shè)備還可以已經(jīng)從業(yè)務(wù)請求設(shè)備接 收了一個或多個認證消息，其還可被用于在兩個設(shè)備之間建立安全配對。應(yīng)該想到，上述本發(fā)明包括用于從網(wǎng)絡(luò)中存在的設(shè)備恢復(fù)授權(quán)信息的協(xié)議；授 權(quán)信息本體，以確保設(shè)備可以了解彼此的信息；以及基于分數(shù)做出決定的處理，以處理該信 肩、ο分布式授權(quán)可以被用于多個目的。一種傳統(tǒng)使用是用于控制對業(yè)務(wù)的訪問，諸如 打印機共享或文件傳送。另一個是更換進行網(wǎng)絡(luò)訪問的正常密碼或共享密鑰方法。本發(fā)明 在緩慢成長的網(wǎng)絡(luò)中也是非常有用的，這是由于它提供使用授權(quán)協(xié)議以允許設(shè)備在不要求 任何手動認證過程的情況下執(zhí)行安全配對。本發(fā)明允許任何業(yè)務(wù)提供設(shè)備收集來自其網(wǎng)絡(luò)對等體的詳細信息，然后其可被用 于做出復(fù)雜的授權(quán)決定。這一切都可以使在沒有直接用戶交互和非專用認證服務(wù)器的情況 下實現(xiàn)。用于恢復(fù)授權(quán)信息的協(xié)議能夠進行多等級查詢，這允許松散連接的網(wǎng)格網(wǎng)絡(luò)中的 業(yè)務(wù)提供設(shè)備查詢多于僅其直接對等體。為了避免過多的網(wǎng)絡(luò)利用，查詢應(yīng)該被轉(zhuǎn)發(fā)到的 等級是可控制的。換句話說，控制授權(quán)的設(shè)備(即，Carol)將保存計數(shù)值，其表示查詢消息 應(yīng)該被轉(zhuǎn)發(fā)的等級。由于協(xié)議可以執(zhí)行認證以及授權(quán)，所以本發(fā)明具有不要求任何中心認證服務(wù)器的 優(yōu)點。另外，授權(quán)決定由于從網(wǎng)絡(luò)設(shè)備恢復(fù)的額外信息而更加有效。授權(quán)基于從其他設(shè)備 的過去經(jīng)歷獲得的信任等級，而不是預(yù)定的和任意特權(quán)。這能夠獲得授權(quán)的新方法，其將更加精確地估計用于認可的設(shè)備，并且在不需要 明確用戶干涉來更新特權(quán)表情況下動態(tài)地適應(yīng)濫用。新的設(shè)備可以一次成對，然后使用本發(fā)明更多地收集與其他聯(lián)網(wǎng)設(shè)備的更多安全 關(guān)聯(lián)。這要求極大地減少來自設(shè)備擁有者的影響。從而，本發(fā)明要求最少的設(shè)定和用戶交 互，這樣做是確保網(wǎng)絡(luò)、設(shè)備和業(yè)務(wù)安全的高效使用方法。本發(fā)明還能夠進行具有對自組網(wǎng) 絡(luò)條件的復(fù)雜授權(quán)要求的安全業(yè)務(wù)，諸如商務(wù)會議和商談。雖然描述了優(yōu)選實施例對于每種斷言類型具有第一和第二信任分數(shù)值，但應(yīng)該想 至IJ，一個或多個斷言類型可以僅具有一個信任分數(shù)值。
應(yīng)該注意，上述實施例示出了而不限制本發(fā)明，并且本領(lǐng)域技術(shù)人員將能夠在不脫離所附權(quán)利要求的范圍的情況下設(shè)計多種可選實施例。詞“包括”不排除除權(quán)利要求中 所列的那些之外出現(xiàn)的元件或步驟，“一”或“一個”不排除多個，并且單個處理器或其他單 元可以實現(xiàn)權(quán)利要求中所述的多個單元的功能。權(quán)利要求中的任何參考標記將不構(gòu)成對其 范圍的限制。
權(quán)利要求
一種用于在無線通信網(wǎng)絡(luò)中的第一設(shè)備和第二設(shè)備之間執(zhí)行授權(quán)的方法，所述方法包括以下步驟將授權(quán)請求從所述第一設(shè)備發(fā)送至所述第二設(shè)備；將查詢消息從所述第二設(shè)備發(fā)送到至少一個第三設(shè)備；將響應(yīng)消息從所述至少一個第三設(shè)備返回給所述第二設(shè)備；其中，所述響應(yīng)消息包括授權(quán)數(shù)據(jù)，所述授權(quán)數(shù)據(jù)被所述第二設(shè)備用于確定是否授權(quán)所述第一設(shè)備。
2.根據(jù)權(quán)利要求1所述的方法，還包括以下步驟 將查詢消息從第三設(shè)備轉(zhuǎn)發(fā)至第四設(shè)備； 將響應(yīng)消息從所述第四設(shè)備返回給所述第二設(shè)備；其中，來自所述第四設(shè)備的響應(yīng)消息包括授權(quán)數(shù)據(jù)，所述授權(quán)數(shù)據(jù)被所述第二設(shè)備用 于確定是否授權(quán)所述第一設(shè)備。
3.根據(jù)權(quán)利要求2所述的方法，其中，所述響應(yīng)消息經(jīng)由所述第三設(shè)備從所述第四設(shè) 備返回至所述第二設(shè)備。
4.根據(jù)前述權(quán)利要求中任一項所述的方法，其中，所述授權(quán)數(shù)據(jù)包括與所述第一設(shè)備 相關(guān)的一個或多個預(yù)定斷言。
5.根據(jù)權(quán)利要求4所述的方法，其中，所述預(yù)定斷言與一個設(shè)備和所述第一設(shè)備之間 的歷史數(shù)據(jù)相關(guān)。
6.根據(jù)權(quán)利要求4或5所述的方法，其中，所述預(yù)定斷言包括至少一個信任值。
7.根據(jù)權(quán)利要求4或5所述的方法，其中，所述預(yù)定斷言包括第一信任值和第二信任值。
8.根據(jù)權(quán)利要求6或7所述的方法，還包括以下步驟基于在一個或多個響應(yīng)消息中接收的一個或多個信任值在所述第二設(shè)備中確定信任 分數(shù)；以及使用所確定的信任分數(shù)在所述第二設(shè)備中執(zhí)行授權(quán)決定。
9.根據(jù)權(quán)利要求8所述的方法，其中，所述授權(quán)決定包括以下步驟將所述信任分數(shù)與 閾值進行比較，以及如果所述信任分數(shù)高于或等于所述閾值則授權(quán)所述第一設(shè)備。
10.根據(jù)前述權(quán)利要求中任一項所述的方法，還包括以下步驟將認證數(shù)據(jù)包括在從一個設(shè)備發(fā)送至所述第二設(shè)備的響應(yīng)消息中； 將相應(yīng)認證數(shù)據(jù)從所述一個設(shè)備發(fā)送至所述第一設(shè)備；以及使用所述認證數(shù)據(jù)在所述第二設(shè)備處中在所述第一設(shè)備和所述第二設(shè)備之間執(zhí)行認證。
11.根據(jù)前述權(quán)利要求中任一項所述的方法，還包括以安全的方式在設(shè)備之間傳輸 消息的步驟。
12.根據(jù)權(quán)利要求11所述的方法，其中，以安全方式傳輸消息的步驟包括將所傳輸?shù)?數(shù)據(jù)加密以及將所接收的數(shù)據(jù)解密的步驟。
13.根據(jù)前述權(quán)利要求中任一項所述的方法，還包括在查詢消息中提供計數(shù)值的步 驟，其中，所述計數(shù)值用于控制是否將查詢消息從特定設(shè)備轉(zhuǎn)發(fā)至另一設(shè)備。
14.一種無線網(wǎng)絡(luò)，包括第一設(shè)備，用于將授權(quán)請求發(fā)送至第二設(shè)備；所述第二設(shè)備，用于將查詢消息發(fā)送到至少一個第三設(shè)備；其中，所述第二設(shè)備還用于確定是否響應(yīng)于接收到所述查詢消息使用由一個或多個所 述第三設(shè)備發(fā)送至所述第二設(shè)備的授權(quán)數(shù)據(jù)來授權(quán)所述第一設(shè)備。
15.根據(jù)權(quán)利要求14所述的無線網(wǎng)絡(luò)，其中，第三設(shè)備用于將從所述第二設(shè)備接收到 的查詢消息轉(zhuǎn)發(fā)至第四設(shè)備，并且所述第四設(shè)備用于將響應(yīng)消息返回給所述第二設(shè)備，所 述響應(yīng)消息包括被所述第二設(shè)備用于確定是否授權(quán)所述第一設(shè)備的授權(quán)數(shù)據(jù)。
16.根據(jù)權(quán)利要求15所述的無線網(wǎng)絡(luò)，其中，所述第四設(shè)備用于經(jīng)由所述第三設(shè)備將 所述響應(yīng)消息返回給所述第二設(shè)備。
17.根據(jù)權(quán)利要求14至16中任一項所述的無線網(wǎng)絡(luò)，其中，所述授權(quán)數(shù)據(jù)包括與所述 第一設(shè)備相關(guān)的一個或多個預(yù)定斷言。
18.根據(jù)權(quán)利要求17所述的無線網(wǎng)絡(luò)，其中，所述預(yù)定斷言與一個設(shè)備和所述第一設(shè) 備之間的歷史數(shù)據(jù)相關(guān)。
19.根據(jù)權(quán)利要求17或18所述的無線網(wǎng)絡(luò)，其中，所述預(yù)定斷言包括至少一個信任值。
20.根據(jù)權(quán)利要求17或18所述的無線網(wǎng)絡(luò)，其中，所述預(yù)定斷言包括第一信任值和第 二信任值。
21.根據(jù)權(quán)利要求19或20所述的無線網(wǎng)絡(luò)，其中，所述第二設(shè)備還用于基于在一個或多個響應(yīng)消息中接收的一個或多個信任值確定信任分數(shù)；以及使用所確定的信任分數(shù)執(zhí)行授權(quán)決定。
22.根據(jù)權(quán)利要求21所述的無線網(wǎng)絡(luò)，其中，所述第二設(shè)備用于將所確定的信任分數(shù) 與閾值進行比較，并且如果所述信任分數(shù)高于或等于所述閾值則授權(quán)所述第一設(shè)備。
23.根據(jù)權(quán)利要求14至22中任一項所述的無線網(wǎng)絡(luò)，其中，所述網(wǎng)絡(luò)還用于在從一個設(shè)備發(fā)送至所述第二設(shè)備的響應(yīng)消息中傳送授權(quán)數(shù)據(jù)；將相應(yīng)授權(quán)數(shù)據(jù)從所述一個設(shè)備發(fā)送至所述第一設(shè)備；以及在所述第二設(shè)備中使用所述授權(quán)數(shù)據(jù)，以在所述第一設(shè)備和所述第二設(shè)備之間執(zhí)行授權(quán)。
24.根據(jù)權(quán)利要求14至23中任一項所述的無線網(wǎng)絡(luò)，其中，所述網(wǎng)絡(luò)用于以安全方式 在設(shè)備之間傳輸消息。
25.根據(jù)權(quán)利要求24所述的無線網(wǎng)絡(luò)，其中，設(shè)備用于對所傳輸?shù)臄?shù)據(jù)進行加密以及 對所接收的數(shù)據(jù)進行解密。
26.根據(jù)權(quán)利要求14至26中任一項所述的無線網(wǎng)絡(luò)，其中，設(shè)備用于檢驗所接收消息中的計數(shù)值；確定所述計數(shù)值是否等于預(yù)定值，如果不等于，則遞減所述計數(shù)值并將所接收的消息 轉(zhuǎn)發(fā)至所連接的另一設(shè)備。
27.一種在無線網(wǎng)絡(luò)中使用的設(shè)備，所述設(shè)備用于響應(yīng)于接收來自還未被授權(quán)在所述網(wǎng)絡(luò)中使用的未授權(quán)設(shè)備的授權(quán)請求，將查詢消息 發(fā)送至所述網(wǎng)絡(luò)中的至少一個其他設(shè)備；以及確定是否使用從所述至少一個其他設(shè)備中的一個或多個接收的授權(quán)數(shù)據(jù)來授權(quán)所述 未授權(quán)設(shè)備。
全文摘要
執(zhí)行授權(quán)的分散分布式方法涉及在例如“Carol”的業(yè)務(wù)提供設(shè)備中接收授權(quán)請求，然后從網(wǎng)絡(luò)中的其他對等設(shè)備恢復(fù)信用信息。所收集的信息由設(shè)備“Carol”用來做出明智的授權(quán)決定。
文檔編號H04L29/06GK101816201SQ200880109891
公開日2010年8月25日 申請日期2008年10月2日 優(yōu)先權(quán)日2007年10月5日
發(fā)明者詹姆斯·歐文, 阿利斯代爾·邁克蒂安米德 申請人:Iti蘇格蘭有限公司