[發明專利]使用基于密鑰的加入協議的物聯網組形成

有效

• 申請號: 201680009605.4
• 申請日: 2016-01-19
• 公開（公告）號: CN107567700B
• 公開（公告）日: 2021-07-09
• 發明（設計）人: N·M·史密斯
• 申請（專利權）人: 英特爾公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 劉瑜;王英

1.一種數據生成設備，包括：

組登記器，其用于確定與同來自第一動態組檢驗器的組形成請求相關聯的第一組相關聯的第一密鑰；

策略管理器，其用于確定針對所述設備的關于所述第一組的第一資源暴露策略，所述第一資源暴露策略用于識別所述數據生成設備的哪些資源對于所述第一組中其它成員是可見的；以及

數據報告器，其用于使用所述第一密鑰根據所述第一資源暴露策略將第一操作數據發送到所述第一動態組檢驗器，

其中，所述組登記器還用于識別所述數據生成設備上的第三密鑰，其中，所述第三密鑰是增強隱私標識符并且用于在加入協議會話期間證實所述數據生成設備在第三組中的成員資格，其中，所述第三組對應于所述數據生成設備的制造者。

2.根據權利要求1所述的設備，進一步包括上下文監測器，其用于檢測本地上下文變化，其中，所述組登記器用于確定與第二組相關聯的第二密鑰，所述策略管理器用于確定針對所述設備的關于所述第二組的第二資源暴露策略，以及所述數據報告器用于使用所述第二密鑰響應于所述本地上下文變化根據所述第二資源暴露策略將第二操作數據發送到第二動態組檢驗器。

3.根據權利要求1所述的設備，進一步包括：

加入會話管理器，其用于與組管理服務進行加入協議會話；

證書處理機，其用于在所述加入協議會話期間從所述組管理服務接收組證書；以及

密鑰生成器，其用于基于所述組證書和與所述加入協議相關聯的本地秘密來生成所述第一密鑰作為成對密鑰。

4.根據權利要求3所述的設備，其中，所述加入協議會話是根據知識協議的零知識證明進行的。

5.根據權利要求3所述的設備，其中，所述組證書是包括組公共密鑰和組標識符的。

6.根據權利要求1至5中的任意一項所述的設備，進一步包括收集會話管理器，其用于在所述動態組檢驗器與每個組成員的西格瑪協議會話的上下文中建立包括成對對稱會話密鑰以及一個或多個對稱組密鑰的對稱會話密鑰集合。

7.根據權利要求6所述的設備，進一步包括標識符管理器，其使用所述對稱會話密鑰集合來協商所述設備的臨時標識符。

8.根據權利要求6所述的設備，進一步包括受信任的執行環境，其中，所述設備將所述對稱會話密鑰集合、所述第一密鑰和所述第一資源暴露策略維持在所述受信任的執行環境中。

9.一種操作設備的方法，包括：

確定與同來自第一動態組檢驗器的組形成請求相關聯的第一組相關聯的第一密鑰；

確定針對所述設備的關于所述第一組的第一資源暴露策略，所述第一資源暴露策略用于識別所述設備的哪些資源對于所述第一組中其它成員是可見的；

使用所述第一密鑰根據所述第一資源暴露策略將第一操作數據發送到所述第一動態組檢驗器；

識別所述設備上的第三密鑰，其中，所述第三密鑰是增強隱私標識符；以及

在加入協議會話期間使用所述第三密鑰證實所述設備在第三組中的成員資格，其中，所述第三組對應于所述設備的制造者。

10.根據權利要求9所述的方法，進一步包括：

確定與第二組相關聯的第二密鑰；

確定針對所述設備的關于所述第二組的第二資源暴露策略；

檢測本地上下文變化；以及

使用所述第二密鑰響應于所述本地上下文變化根據所述第二資源暴露策略將第二操作數據發送到第二動態組檢驗器。

11.根據權利要求9所述的方法，其中，確定所述第一密鑰包括：

與組管理服務進行加入協議會話；

在所述加入協議會話期間從所述組管理服務接收組證書；以及

基于所述組證書和與所述加入協議會話相關聯的本地秘密來生成所述第一密鑰。