[發(fā)明專利]確定計(jì)算機(jī)網(wǎng)絡(luò)中的信任的方法、計(jì)算系統(tǒng)及存儲(chǔ)介質(zhì)

在審

• 申請?zhí)枺?/td>: 202210044616.3
• 申請日: 2022-01-14
• 公開（公告）號(hào): CN115811409A
• 公開（公告）日: 2023-03-17
• 發(fā)明（設(shè)計(jì)）人: 查爾斯·達(dá)米安·奧尼爾;基蘭·杰拉爾德·麥克皮克;西蒙·詹姆斯;海登·保羅·肖特
• 申請（專利權(quán)）人: 瞻博網(wǎng)絡(luò)公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 劉瑞賢

本申請涉及一種確定計(jì)算機(jī)網(wǎng)絡(luò)中的信任的方法、計(jì)算系統(tǒng)及存儲(chǔ)介質(zhì)。本公開描述了包括評估計(jì)算機(jī)網(wǎng)絡(luò)中的信任的技術(shù)。在一個(gè)示例中，本公開描述了一種方法，該方法包括：確定第一網(wǎng)絡(luò)實(shí)體對第二網(wǎng)絡(luò)實(shí)體具有的信任級別；確定第二網(wǎng)絡(luò)實(shí)體對第三網(wǎng)絡(luò)實(shí)體具有的信任級別；確定第一網(wǎng)絡(luò)實(shí)體與第三網(wǎng)絡(luò)實(shí)體被第二網(wǎng)絡(luò)實(shí)體分離；基于第一網(wǎng)絡(luò)實(shí)體對第二網(wǎng)絡(luò)實(shí)體具有的信任級別和進(jìn)一步基于第二網(wǎng)絡(luò)實(shí)體對第三網(wǎng)絡(luò)實(shí)體具有的信任級別來確定第一網(wǎng)絡(luò)實(shí)體對第三網(wǎng)絡(luò)實(shí)體具有的信任級別；以及基于第一網(wǎng)絡(luò)實(shí)體對第三網(wǎng)絡(luò)實(shí)體具有的信任級別，使第一網(wǎng)絡(luò)實(shí)體能夠與第三網(wǎng)絡(luò)實(shí)體執(zhí)行操作。

本申請要求于2021年9月14日提交的美國申請第17/474,871號(hào)的優(yōu)先權(quán)，其全部內(nèi)容通過引用并入本文。

技術(shù)領(lǐng)域

本公開涉及計(jì)算機(jī)網(wǎng)絡(luò)中的安全性。

背景技術(shù)

零信任聯(lián)網(wǎng)是一種網(wǎng)絡(luò)安全方法，其中網(wǎng)絡(luò)管理員假設(shè)默認(rèn)情況下不應(yīng)信任網(wǎng)絡(luò)實(shí)體，即使這些網(wǎng)絡(luò)實(shí)體位于私有網(wǎng)絡(luò)中或先前已被驗(yàn)證。網(wǎng)絡(luò)實(shí)體的示例類型可以包括網(wǎng)絡(luò)節(jié)點(diǎn)(例如，端點(diǎn)設(shè)備、中間網(wǎng)絡(luò)設(shè)備等)、網(wǎng)絡(luò)服務(wù)或可以在計(jì)算機(jī)網(wǎng)絡(luò)上識(shí)別的其他類型的真實(shí)或虛擬實(shí)體。由于網(wǎng)絡(luò)實(shí)體在零信任聯(lián)網(wǎng)中在默認(rèn)情況下不受信任，因此按常規(guī)對網(wǎng)絡(luò)實(shí)體執(zhí)行身份和完整性檢查，即使這些實(shí)體是私有計(jì)算機(jī)網(wǎng)絡(luò)的一部分。

發(fā)明內(nèi)容

本公開描述了包括評估系統(tǒng)中的信任，尤其是評估系統(tǒng)中的實(shí)體可以信任該系統(tǒng)中的另一實(shí)體的程度的技術(shù)。如本文所述，在聯(lián)網(wǎng)的背景下，計(jì)算系統(tǒng)可以評估網(wǎng)絡(luò)實(shí)體或網(wǎng)絡(luò)設(shè)備可以信任計(jì)算機(jī)網(wǎng)絡(luò)中的另一實(shí)體的程度。做出這樣的確定可以涉及確定實(shí)體之間的距離或分離，其中該距離或分離可以由網(wǎng)絡(luò)實(shí)體之間的路徑和/或這些路徑上的中間網(wǎng)絡(luò)設(shè)備的屬性來定義。在一些情況下，兩個(gè)網(wǎng)絡(luò)實(shí)體之間的信任可以基于它們之間的距離或分離，并且還基于中間網(wǎng)絡(luò)實(shí)體受信任的程度來推斷。

如本文所述，可以計(jì)算網(wǎng)絡(luò)實(shí)體的信任分?jǐn)?shù)或信任級別，并且信任分?jǐn)?shù)可以至少部分地基于推斷的信任。在一些示例中，可以計(jì)算信任分?jǐn)?shù)，然后基于一組信任推斷適當(dāng)?shù)卣{(diào)整信任分?jǐn)?shù)。在兩個(gè)網(wǎng)絡(luò)實(shí)體之間的中間設(shè)備受信任的情況下，信任分?jǐn)?shù)可以較高；在中間設(shè)備不受信任的情況下，信任分?jǐn)?shù)可以較低。

計(jì)算系統(tǒng)可以以各種方式使用信任分?jǐn)?shù)，包括通過基于網(wǎng)絡(luò)設(shè)備或?qū)嶓w的信任分?jǐn)?shù)執(zhí)行或啟用各種動(dòng)作的執(zhí)行。例如，在一些示例中，計(jì)算系統(tǒng)可以基于信任分?jǐn)?shù)和/或信任關(guān)系來修改計(jì)算機(jī)網(wǎng)絡(luò)中的流量模式。

雖然本文中的一些示例可以根據(jù)采取網(wǎng)絡(luò)設(shè)備、計(jì)算設(shè)備和/或計(jì)算服務(wù)的形式的實(shí)體(例如，“網(wǎng)絡(luò)實(shí)體”)來描述，但是本文中描述的技術(shù)可以應(yīng)用于其他類型的實(shí)體。這樣的實(shí)體可以是例如定量或定性實(shí)體。

在一些示例中，本公開描述了根據(jù)本公開的一個(gè)或多個(gè)方面由控制器或網(wǎng)絡(luò)設(shè)備執(zhí)行的操作。在一個(gè)具體示例中，本公開描述了一種方法，該方法包括：由計(jì)算系統(tǒng)確定第一網(wǎng)絡(luò)實(shí)體對第二網(wǎng)絡(luò)實(shí)體具有的信任級別；由計(jì)算系統(tǒng)確定第二網(wǎng)絡(luò)實(shí)體對第三網(wǎng)絡(luò)實(shí)體具有的信任級別；由計(jì)算系統(tǒng)確定第一網(wǎng)絡(luò)實(shí)體與第三網(wǎng)絡(luò)實(shí)體被第二網(wǎng)絡(luò)實(shí)體分離；由計(jì)算系統(tǒng)并且基于第一網(wǎng)絡(luò)實(shí)體對第二網(wǎng)絡(luò)實(shí)體具有的信任級別和進(jìn)一步基于第二網(wǎng)絡(luò)實(shí)體對第三網(wǎng)絡(luò)實(shí)體具有的信任級別來確定第一網(wǎng)絡(luò)實(shí)體對第三網(wǎng)絡(luò)實(shí)體具有的信任級別；以及由計(jì)算系統(tǒng)并且基于第一網(wǎng)絡(luò)實(shí)體對第三網(wǎng)絡(luò)實(shí)體具有的信任級別來使第一網(wǎng)絡(luò)實(shí)體能夠與第三網(wǎng)絡(luò)實(shí)體執(zhí)行操作。

在另一示例中，本公開描述了一種系統(tǒng)，該系統(tǒng)包括存儲(chǔ)設(shè)備和能夠訪問該存儲(chǔ)設(shè)備的處理電路，其中該處理電路被配置為：確定第一網(wǎng)絡(luò)實(shí)體對第二網(wǎng)絡(luò)實(shí)體具有的信任級別；確定第二網(wǎng)絡(luò)實(shí)體對第三網(wǎng)絡(luò)實(shí)體具有的信任級別；確定第一網(wǎng)絡(luò)實(shí)體與第三網(wǎng)絡(luò)實(shí)體被第二網(wǎng)絡(luò)實(shí)體分離；基于第一網(wǎng)絡(luò)實(shí)體對第二網(wǎng)絡(luò)實(shí)體具有的信任級別和進(jìn)一步基于第二網(wǎng)絡(luò)實(shí)體對第三網(wǎng)絡(luò)實(shí)體具有的信任級別來確定第一網(wǎng)絡(luò)實(shí)體對第三網(wǎng)絡(luò)實(shí)體具有的信任級別；以及基于第一網(wǎng)絡(luò)實(shí)體對第三網(wǎng)絡(luò)實(shí)體具有的信任級別來使第一網(wǎng)絡(luò)實(shí)體能夠與第三網(wǎng)絡(luò)實(shí)體執(zhí)行操作。