[發明專利]節點認證

無效

• 申請號: 201010176264.4
• 申請日: 2010-05-10
• 公開（公告）號: CN102244577A
• 公開（公告）日: 2011-11-16
• 發明（設計）人: 譚振華
• 申請（專利權）人: 東北大學技術轉移中心
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/08
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 胡琪

技術領域

本公開一般涉及網絡節點認證。

背景技術

通信節點經常通過網絡互連。對等網絡包括與其它通信節點通信的通信節點。節點可以彼此通信、共享信息、提供服務以及執行其它網絡交互。對等網絡可以是分散的，沒有中心網絡授權(authority)。因此，對等網絡中的通信節點可以被認為是對等或者同等的節點。對等網絡中的認證幫助確保網絡中節點之間的內容通信更安全。

在對等網絡中，一個節點可以與另一節點共享信息。例如，節點A作為服務提供者可以與節點B共享本地存儲的信息或數據，比如視頻、音頻等。然后，節點B可以從節點A下載/傳輸信息/數據。在不提供認證機制的情況下，可能出現許多不期望的情況。例如，一些節點可能僅僅獲得服務并且其本身并不提供服務，一些節點可能提供惡意服務，一些節點可能破壞其它節點上的資源，并且一些惡意節點可能充當欺騙其它節點的組。

發明內容

在一個實施例中，認證方法可以包括：在第一節點處接收來自第二節點的對服務的請求。此外，該認證方法可以包括基于在該對服務的請求中所包括的第二節點的通信歷史來確定第二節點是否被認證。此外，該方法可以包括當確定指示第二節點被認證時，向第二節點提供服務。

在可替換的實施例中，公開了一種認證方法，其可以包括：第一節點從第二節點請求服務，并將通信歷史作為認證憑證包括在對服務的請求中。該認證方法還可以包括基于該認證憑證從第二節點接收所請求的服務。

在可替換的實施例中，公開了一種認證方法，并且其可以包括：接收對于對等節點與第一節點之間的通信歷史的請求。該方法還可以包括基于該通信歷史評估第一節點的可信度，以及傳輸第一節點的通信歷史和可信度的評估。

在可替換的實施例中，一種裝置包括：認證模塊，被配置為接收對服務的請求；以及服務模塊，被配置為基于由認證模塊執行的認證，向請求者裝置提供所請求的服務。

前述是發明內容，因此必然包含了對細節的簡化、概括和省略；從而，本領域技術人員將認識到，此發明內容僅僅是示例性的，而并非意在以任何方式進行限制。在此處所述的教導中，在此所描述的設備和/或處理和/或其它主題的其它方面、特征和優點將變得顯而易見。提供發明內容以按簡化的形式引入概念的選擇，其在以下具體實施方式中進一步詳細描述。此發明內容并非意在標識要求保護的主題的關鍵特征或重要特征，也非意在用作確定要求保護的主題的范圍的幫助。

附圖說明

結合附圖，從以下描述和所附權利要求中，本公開的前述和其它特征將變得更加明顯。理解這些附圖僅僅繪出了根據本公開的幾個實施例，因此不應被認為是對其范圍的限制，將通過使用額外的特性和細節來描述本公開。

圖1是根據本公開的示例實施例的對等網絡環境的例子。

圖2圖示了根據本發明的示例實施例的、安排用于認證的示例計算設備。

圖3是根據本公開的示例實施例的對等網絡中的節點的例子。

圖4圖示了根據本公開的示例實施例的認證模塊的功能單元。

圖5圖示了根據本公開的示例實施例的服務模塊的功能單元。

圖6是根據本公開的示例實施例的、在提供服務的節點處的處理步驟的例子。

圖7是根據本公開的示例實施例的、在請求服務的節點處的處理步驟的例子。

圖8是根據本公開的示例實施例的、在充當對等評估者(evaluator)節點的節點處的處理步驟的例子。

圖9是根據本公開的示例實施例的、在兩個對等節點之間的處理流程的例子。

圖10是根據本公開的示例實施例的α-列表(α-list)數據結構的例子。

圖11是根據本公開的示例實施例的β-列表(β-list)數據結構的例子。

具體實施方式

在以下詳細描述中，參考形成了該描述的一部分的附圖。在附圖中，類似的標記典型地標識類似的組件，除非文中另外規定。具體實施方式、附圖和權利要求書中所述的示例實施例并不意味限制。不脫離在此呈現的主題的精神和范圍，可以利用其它實施例，可以進行其它改變。將很容易理解，如在此一般描述以及圖中所示，可以以各種不同的配置安排、替換、組合和設計本公開的方面，其全部被明確構思并構成本公開的一部分。