[發(fā)明專利]匹配第一和第二網(wǎng)絡(luò)間的數(shù)據(jù)交換訪問規(guī)則的方法和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201480053068.4
• 申請日: 2014-08-05
• 公開（公告）號: CN105556926B
• 公開（公告）日: 2018-11-16
• 發(fā)明（設(shè)計）人: R.法爾克;K.菲舍爾;S.弗里斯
• 申請（專利權(quán)）人: 西門子公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/62
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 盧江;劉春元

1.通過第二網(wǎng)絡(luò)（D2）基于第一網(wǎng)絡(luò)（Dl）的業(yè)務(wù)特定的完整性信息（DI）來匹配所述第一網(wǎng)絡(luò)（Dl）和所述第二網(wǎng)絡(luò)（D2）之間的數(shù)據(jù)交換的訪問規(guī)則的方法，其中，通過所述第一網(wǎng)絡(luò)（Dl）處理數(shù)據(jù)以便實施業(yè)務(wù)并且通過所述業(yè)務(wù)定義至少多個硬件部件（Kl，K2，K3），所述方法具有以下步驟：

- 通過所述多個硬件部件（Kl，K2，K3）經(jīng)所述第一網(wǎng)絡(luò)（Dl）內(nèi)的通信連接向所述第一網(wǎng)絡(luò)（Dl）的管理單元（IM）傳輸所述多個硬件部件（Kl，K2，K3）的相應(yīng)完整性狀態(tài)（I1，I2，I3）；

- 通過所述管理單元（IM）根據(jù)多個相應(yīng)的完整性狀態(tài)（I1，I2，I3）計算所述業(yè)務(wù)特定的完整性信息（DI）；

- 通過所述第一網(wǎng)絡(luò)（Dl）的網(wǎng)絡(luò)訪問點（DAP）向所述第二網(wǎng)絡(luò)（D2）的接收方（VER）傳輸所述業(yè)務(wù)特定的完整性信息（DI）以用于匹配所述訪問規(guī)則，其中，通過所述第一網(wǎng)絡(luò)（Dl）根據(jù)加密秘鑰材料創(chuàng)建所述業(yè)務(wù)特定的完整性信息（DI）的證明（DIA），

- 通過所述第二網(wǎng)絡(luò)（D2）分析所述證明（DIA），其中阻止所述第二網(wǎng)絡(luò)（D2）內(nèi)的接收方（VER）對所述多個相應(yīng)的完整性狀態(tài)（I1，I2，I3）的訪問，

- 通過所述第二網(wǎng)絡(luò)（D2）只接受所述多個硬件部件（Kl，K2，K3）中被分級為可信的各個硬件部件的數(shù)據(jù)，以及

- 通過所述第二網(wǎng)絡(luò)（D2）基于所述多個硬件部件（Kl，K2，K3）的數(shù)據(jù)實施所述業(yè)務(wù)。

2.根據(jù)權(quán)利要求1所述的方法，其中，通過所述業(yè)務(wù)特定的完整性信息（DI）提供業(yè)務(wù)標(biāo)識符、域標(biāo)識符、完整性校驗準(zhǔn)則和/或時間戳。

3.根據(jù)權(quán)利要求1所述的方法，其中，通過所述業(yè)務(wù)特定的完整性信息（DI）提供列表或者到所述多個硬件部件（Kl，K2，K3）的列表的關(guān)聯(lián)。

4.根據(jù)權(quán)利要求1-3中任一項所述的方法，其中，通過至少兩個值的集合中的一個值表示所述完整性信息（DI）。

5.根據(jù)權(quán)利要求1-3中任一項所述的方法，其中，通過與所述第一網(wǎng)絡(luò)（Dl）不同的第二管理單元（IM2）管理所述第二網(wǎng)絡(luò)（D2）。

6.根據(jù)權(quán)利要求1-3中任一項所述的方法，其中，以計算單元形式構(gòu)造所述多個硬件部件（Kl，K2，K3），所述計算單元包括用于實施第一網(wǎng)絡(luò)（Dl）內(nèi)的業(yè)務(wù)的處理器。

7.根據(jù)權(quán)利要求1-3中任一項所述的方法，其中，在所述多個硬件部件（Kl，K2，K3）和在所述第一網(wǎng)絡(luò)（Dl）之外的用戶之間通過網(wǎng)絡(luò)訪問點（DAP）實施數(shù)據(jù)傳輸，其中，所述網(wǎng)絡(luò)訪問點（DAP）限制所述數(shù)據(jù)傳輸。

8.根據(jù)權(quán)利要求1-3中任一項所述的方法，其中，在認(rèn)證證書的范圍內(nèi)傳輸所述業(yè)務(wù)特定的完整性信息（DI）。

9.根據(jù)權(quán)利要求1-3中任一項所述的方法，其中，借助屬性證書將所述業(yè)務(wù)特定的完整性信息（DI）捆綁到認(rèn)證證書上。

10.根據(jù)權(quán)利要求1所述的方法，其中，通過所述管理單元（IM）的加密的校驗和構(gòu)成所述證明（DIA）。

11.根據(jù)權(quán)利要求1所述的方法，其中，根據(jù)所述第二網(wǎng)絡(luò)（D2）的特征創(chuàng)建所述證明（DIA）。