[發(fā)明專利]用于處理消息的方法、網(wǎng)絡(luò)節(jié)點和介質(zhì)

有效

• 申請?zhí)枺?/td>: 202010953518.2
• 申請日: 2016-10-13
• 公開（公告）號: CN112087457B
• 公開（公告）日: 2022-03-18
• 發(fā)明（設(shè)計）人: J·T·盧尼;J·G·斯卡德
• 申請（專利權(quán)）人: 瞻博網(wǎng)絡(luò)公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 北京市金杜律師事務(wù)所 11256
• 代理人: 姚杰

本發(fā)明的實施例涉及一種網(wǎng)絡(luò)節(jié)點的簽名的選擇性驗證方法。網(wǎng)絡(luò)節(jié)點包括存儲器和一個或多個處理器，用于接收與多個有效簽名相關(guān)聯(lián)的消息，多個有效簽名包括與每個節(jié)點相對應(yīng)的相應(yīng)簽名，每個節(jié)點跨節(jié)點組邊界傳輸所述消息，以及多個有效簽名包括：一個或多個第一簽名，所述一個或多個第一簽名未由所述消息的發(fā)送者驗證，以及一個或多個第二簽名，所述一個或多個第二簽名未由置信任節(jié)點驗證，所述一個或多個第一簽名不同于所述一個或多個第二簽名；確定接收節(jié)點未被允許接收有效簽名鏈，所述有效簽名鏈包括所述多個有效簽名；以及基于確定所述接收節(jié)點未被允許接收所述有效簽名鏈，將所述消息提供給所述接收節(jié)點而不提供所述有效簽名鏈。

相關(guān)申請的交叉引用

本申請是申請?zhí)枮?01610895137.7、申請日為2016年10月13日、發(fā)明名稱為“一種網(wǎng)絡(luò)節(jié)點的簽名的選擇性驗證方法”的發(fā)明專利申請的分案申請。

技術(shù)領(lǐng)域

本發(fā)明的各實施例總體上涉及計算機網(wǎng)絡(luò)，具體地涉及網(wǎng)絡(luò)節(jié)點的簽名的選擇性驗證。

背景技術(shù)

網(wǎng)絡(luò)的端點設(shè)備可以經(jīng)由被包括在網(wǎng)絡(luò)中的節(jié)點(例如，網(wǎng)絡(luò)設(shè)備，諸如路由器、網(wǎng)關(guān)、交換機、集線器等)來通信。例如，第一端點設(shè)備可以向節(jié)點傳輸數(shù)據(jù)，并且節(jié)點可以使用路由信息來標識一個或多個其他節(jié)點以承載數(shù)據(jù)到第二端點設(shè)備。在一些情況下，端點設(shè)備可以與不同網(wǎng)絡(luò)和/或不同節(jié)點組相關(guān)聯(lián)。在這樣的情況下，對應(yīng)于兩個端點設(shè)備的路由信息可以標識要在其上承載數(shù)據(jù)的沿著兩個或更多個不同節(jié)點組中的節(jié)點的路徑。

發(fā)明內(nèi)容

根據(jù)一些可能的實現(xiàn)方式，網(wǎng)絡(luò)節(jié)點可以包括一個或多個處理器。一個或多個處理器可以接收與一個或多個簽名相關(guān)聯(lián)的消息。一個或多個簽名可以已經(jīng)被特定節(jié)點驗證。一個或多個處理器可以確定特定節(jié)點是置信節(jié)點。網(wǎng)絡(luò)節(jié)點可以被配置成不驗證已經(jīng)被置信節(jié)點驗證的簽名。一個或多個處理器可以確定一個或多個簽名已經(jīng)被特定節(jié)點驗證。一個或多個處理器可以基于確定一個或多個簽名已經(jīng)被特定節(jié)點驗證來簽署或者提供消息而不驗證一個或多個簽名。

在一個實施例中，其中一個或多個簽名是一個或多個第一簽名；以及其中消息包括尚未被特定節(jié)點驗證的一個或多個第二簽名；以及其中一個或多個處理器還用于：基于確定一個或多個第一簽名已經(jīng)被特定節(jié)點驗證并且一個或多個第二簽名尚未被特定節(jié)點驗證來驗證一個或多個第二簽名并且不驗證一個或多個第一簽名。

在另一實施例中，其中一個或多個處理器在接收消息時還用于：從特定節(jié)點接收消息，一個或多個第二簽名中的特定第二簽名已經(jīng)由特定節(jié)點基于驗證一個或多個第一簽名來生成。

在另一實施例中，其中一個或多個第二簽名包括多個第二簽名；以及其中一個或多個處理器在接收消息時用于：經(jīng)由另一節(jié)點從特定節(jié)點接收消息，一個或多個第一簽名和特定第二簽名已經(jīng)被另一節(jié)點驗證，以及多個第二簽名中的另一第二簽名已經(jīng)由另一節(jié)點基于驗證一個或多個第一簽名和特定第二簽名來生成。

在另一實施例中，其中消息是第一消息；以及其中一個或多個處理器用于：接收第二消息，第二消息包括一個或多個第二簽名以及一個或多個第三簽名；確定網(wǎng)絡(luò)節(jié)點先前已經(jīng)驗證一個或多個第二簽名并且尚未驗證一個或多個第三簽名；以及基于確定網(wǎng)絡(luò)節(jié)點先前已經(jīng)驗證一個或多個第二簽名并且尚未驗證一個或多個第三簽名來驗證一個或多個第三簽名而不驗證一個或多個第二簽名。

在另一實施例中，其中一個或多個處理器在確定特定節(jié)點是置信節(jié)點是用于：基于從特定節(jié)點接收到表明特定節(jié)點應(yīng)當被信任的信息來確定特定節(jié)點是置信節(jié)點。