[發明專利]識別數據將被復制到的網絡節點

有效

• 申請號: 201780046263.8
• 申請日: 2017-07-27
• 公開（公告）號: CN109496414B
• 公開（公告）日: 2022-05-24
• 發明（設計）人: D·普萊泰亞;P·P·范利斯東克
• 申請（專利權）人: 皇家飛利浦有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 王英;劉炳勝

1.一種由設備執行以識別網絡之內數據將被復制到的網絡節點的方法(200)，所述方法包括：

根據基于屬性的加密方案對會話密鑰進行加密(202)；

在所述網絡之內廣播(204)經加密的會話密鑰；

從所述網絡之內的至少一個網絡節點接收(206)使用所述會話密鑰而加密的至少一條消息；并且

基于所述網絡節點能夠使用所述會話密鑰對來自所述至少一條消息中的消息進行加密，從所述至少一個網絡節點中選擇(208)數據將被復制到的所述網絡節點。

2.根據權利要求1所述的方法，其中，所述至少一個網絡節點包括至少一個虛擬機。

3.根據權利要求1或權利要求2所述的方法，其中，用于對所述會話密鑰進行加密的屬性包括指定一個或多個地理位置的地理位置策略。

4.根據權利要求3所述的方法，其中，所述地理位置策略將所述一個或多個地理位置中的至少一個地理位置識別為所述數據允許被復制的位置。

5.根據權利要求3所述的方法，其中，所述地理位置策略將所述一個或多個地理位置中的至少一個地理位置識別為所述數據不允許被復制的位置。

6.根據權利要求1或2所述的方法，還包括：

從所述網絡之內除了所選擇的網絡節點之外的特定網絡節點接收消息，所述消息指示所述經加密的會話密鑰不能夠由所述特定網絡節點來解密。

7.根據權利要求1或2所述的方法，其中，響應于所述網絡之內的至少一個安全通道的到期而執行加密和廣播的步驟。

8.一種由網絡節點處的處理裝置執行以方便在網絡之內的數據復制的方法(600)，所述方法包括：

從起源設備接收(602)消息，其中，所述消息包括根據基于屬性的加密方案而加密的會話密鑰；

嘗試(604)使用策略密鑰對所述消息進行解密；

確定(606)對所述消息進行解密的所述嘗試是否成功；并且

響應于確定對所述消息進行解密的所述嘗試成功：

利用所述會話密鑰對返回消息進行加密(608)；并且

將所述返回消息發送到所述起源設備以指示能夠對來自所述起源設備的所述消息進行解密。

9.根據權利要求8所述的方法，還包括：

響應于確定對所述消息進行解密的所述嘗試不成功：

向所述起源設備發送解密不成功的指示。

10.根據權利要求8或權利要求9所述的方法，其中，被用于對所述會話密鑰進行加密的屬性包括指定一個或多個地理位置的地理位置策略；并且

其中，所述策略密鑰是所述處理裝置所在的地理位置特有的。

11.根據權利要求10所述的方法，還包括：

識別被分配給所述處理裝置所在的所述地理位置的密鑰服務器；

利用所述密鑰服務器進行認證；并且

從所述密鑰服務器接收所述策略密鑰。

12.根據權利要求8所述的方法，還包括：

從所述起源設備接收要復制的數據；并且

存儲要復制的所述數據供以供稍后訪問。

13.一種包括通信接口(1002)、存儲器(1004)和處理器(1006)的設備(1000)，所述處理器被配置為執行根據權利要求1至7中的任一項所述的方法或者根據權利要求8至12中的任一項所述的方法。

14.一種被編碼有由處理器(1106)執行的指令的非瞬態機器可讀介質(1102)，所述非瞬態機器可讀介質包括用于執行根據權利要求1至7中的任一項所述的方法或者根據權利要求8至12中的任一項所述的方法的指令(1104)。