[發(fā)明專利]用于評估通信網(wǎng)絡(luò)的節(jié)點之間的協(xié)作的技術(shù)

無效

• 申請?zhí)枺?/td>: 201080038502.3
• 申請日: 2010-08-11
• 公開（公告）號: CN102484642A
• 公開（公告）日: 2012-05-30
• 發(fā)明（設(shè)計）人: H.穆斯塔法
• 申請（專利權(quán)）人: 法國電信公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W84/18
• 代理公司: 北京市柳沈律師事務(wù)所 11105
• 代理人: 張玉紅

技術(shù)領(lǐng)域

本發(fā)明處于電信領(lǐng)域，并且更具體地處于用于評估特別(ad?hoc)類型的通信網(wǎng)絡(luò)中的節(jié)點之間的協(xié)作(collaboration)的領(lǐng)域。

背景技術(shù)

特別網(wǎng)絡(luò)是由節(jié)點的集合組成的網(wǎng)絡(luò)，所述節(jié)點可能在不部署固定基礎(chǔ)設(shè)施的情況下彼此通信。然而，所述特別網(wǎng)絡(luò)可能被附接到基礎(chǔ)設(shè)施，例如以便接入因特網(wǎng)類型的通信網(wǎng)絡(luò)。組成這樣的特別網(wǎng)絡(luò)的節(jié)點可以是移動的或固定的。這些節(jié)點基于可以為多跳通信的通信來彼此相互作用并合作。因此，在適當(dāng)時，請求節(jié)點與目的節(jié)點之間的數(shù)據(jù)交換可通過至少一個中間節(jié)點。

為了確保對服務(wù)的可靠訪問并因此能夠提供特別網(wǎng)絡(luò)中的服務(wù)，實質(zhì)條件在于用戶確實協(xié)作。如果特別網(wǎng)絡(luò)中的用戶有助于中繼(relay)其它節(jié)點的分組同時還懇求(solicite)其它用戶中繼這些分組，則該用戶被認(rèn)為是協(xié)作的。

在IEEE?InfoCom?2003會議的會報中公布的、題目為“Sprite：a?simple，cheat-proof，credit-based?system?for?mobile?ad?hoc?networks”、作者為S.Zhong等的文章提出了一種涉及信任第三方的解決方案，該信任第三方負(fù)責(zé)估計每個節(jié)點的協(xié)作等級。為此目的，第一節(jié)點在收到消息時存儲用于該消息的收據(jù)。術(shù)語“收據(jù)”用于指的是通過向所述消息應(yīng)用密碼學(xué)散列函數(shù)獲得的數(shù)字版畫(digital?print)。每個節(jié)點將其已經(jīng)生成的各個收據(jù)傳送到信任第三方。信任第三方然后能夠使用由特別網(wǎng)絡(luò)的各個節(jié)點生成的各個收據(jù)來估計網(wǎng)絡(luò)的每個節(jié)點的協(xié)作等級。更具體地，對于在特別網(wǎng)絡(luò)內(nèi)路由的給定消息，所述信任第三方能夠在從源節(jié)點向目的節(jié)點路由所述消息時確定每個節(jié)點的角色，其中在適當(dāng)時，中間節(jié)點中繼正討論的消息。所述解決方案呈現(xiàn)了將協(xié)作等級的估計委托給信任第三方的優(yōu)點。然而，它在傳送收據(jù)方面增加了向信任第三方發(fā)送的數(shù)據(jù)量，信任第三方然后負(fù)責(zé)處理各個收據(jù)，以確定已經(jīng)在網(wǎng)絡(luò)的節(jié)點之間進(jìn)行的懇求。通信網(wǎng)絡(luò)的資源因此被消耗用于路由收據(jù)。此外，當(dāng)在通信網(wǎng)絡(luò)中存在的節(jié)點數(shù)目增加時，需要由信任第三方執(zhí)行的操作的復(fù)雜度也增加，并且所述方法不再適合。此外，所述方法還存在與生成收據(jù)和將它傳送到信任第三方相關(guān)聯(lián)的用于節(jié)點的成本。

發(fā)明內(nèi)容

本發(fā)明的目的之一在于補(bǔ)救現(xiàn)有技術(shù)的狀態(tài)的這些缺陷和/或缺點、和/或提供對其的改善。

在第一方面，本發(fā)明提供了一種用于評估通信網(wǎng)絡(luò)的節(jié)點之間的協(xié)作的方法，所述方法包括由所述網(wǎng)絡(luò)的第一節(jié)點實現(xiàn)的如下步驟以將分組傳送到網(wǎng)絡(luò)的第二節(jié)點：

·對打算送給估計裝置的第一數(shù)據(jù)進(jìn)行加密的步驟，該估計裝置估計協(xié)作等級，所述第一數(shù)據(jù)至少包括表示第一節(jié)點已經(jīng)懇求第二節(jié)點的次數(shù)的計數(shù)，所述估計裝置適合于至少作為所述第一數(shù)據(jù)的函數(shù)來確定第二節(jié)點的協(xié)作等級；以及

·用于將第一信息發(fā)送到第二節(jié)點的步驟，所述被發(fā)送的第一信息包括用于在所述網(wǎng)絡(luò)內(nèi)路由的分組、并且還包括僅為加密形式的所述第一數(shù)據(jù)。

所述通信網(wǎng)絡(luò)的節(jié)點可同等地恰好為移動節(jié)點或固定節(jié)點。

這樣，表示第一節(jié)點已經(jīng)懇求第二節(jié)點的次數(shù)的所述計數(shù)不是由第二節(jié)點自己生成的。這用于保留在作者為Zhong等的所述公開中描述的方法所提供的優(yōu)點之一。由于所述計數(shù)通過第一節(jié)點進(jìn)行加密以由用于估計協(xié)作等級的估計裝置所使用，所以第二節(jié)點不可能修改它。

可以使用在第一節(jié)點和估計裝置之間共享的秘密密鑰來執(zhí)行所述加密。在使用Kerberos認(rèn)證模型的特別類型的通信網(wǎng)絡(luò)中，所述估計裝置可以是安全服務(wù)器，在第一節(jié)點與所述估計裝置之間共享所述秘密密鑰。在沒有所述第一節(jié)點和第二節(jié)點之間的共謀(collusion)的情況下，第二節(jié)點不可能向估計裝置提供不表示事實的計數(shù)。

還可能借助于與估計裝置相關(guān)聯(lián)的公鑰來使用非對稱加密，僅僅估計裝置知道使得能夠?qū)?shù)據(jù)進(jìn)行解密的私鑰。在這樣的實現(xiàn)中，在第一節(jié)點和第二節(jié)點之間共謀的情況下，僅僅第一節(jié)點可以傳送不表示事實的計數(shù)。第二節(jié)點不可能讀取或修改所述計數(shù)。這用于減少節(jié)點之間的共謀的任何風(fēng)險。