[發明專利]在使用面向服務的協議的網絡中傳輸數據的方法和設備

在審

• 申請號: 202210136486.6
• 申請日: 2022-02-15
• 公開（公告）號: CN114944912A
• 公開（公告）日: 2022-08-26
• 發明（設計）人: P·杜普利斯;T·格爾曼
• 申請（專利權）人: 羅伯特·博世有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L9/40
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 孫云漢;劉春元

一種用于在使用面向服務的協議的網絡中傳輸數據的方法，其中例如網元可以提供至少一種服務，該方法具有如下步驟：為至少兩個網元提供共享機密；使用該共享機密。

技術領域

本公開涉及一種用于在使用面向服務的協議的網絡中傳輸數據的方法。

本公開還涉及一種用于在使用面向服務的協議的網絡中傳輸數據的設備。

本公開還涉及一種用于在使用面向服務的協議的網絡中傳輸數據的網元（Netzwerkelement）。

本公開還涉及一種使用面向服務的協議的網絡。

發明內容

示例性的實施方式涉及一種用于在使用面向服務的協議的網絡中傳輸數據的方法，其中例如網元可以提供至少一種服務，該方法具有如下步驟：為至少兩個網元提供共享機密；使用該共享機密。根據其它示例性的實施方式，這能夠高效提升網絡運行時的安全性。

在其它示例性的實施方式中規定：該方法進一步具有：使用該共享機密來進行認證、例如對所述至少兩個網元中的第一網元進行認證，例如相對于所述至少兩個網元中的第二網元而言。

在其它示例性的實施方式中規定：提供該共享機密具有如下要素中的至少一個要素：a) 接收該共享機密，例如從另一網元接收該共享機密；b) 形成該共享機密，例如在至少一個網元本地形成該共享機密；c) 發送該共享機密，例如向至少一個其它網元發送該共享機密。

在其它示例性的實施方式中規定：面向服務的協議是基于IP的可擴展的面向服務的中間件協議（Scalable service-Oriented MiddlewarE over IP）、即SOME/IP協議。在其它示例性的實施方式中，其它協議也是可設想的。

在其它示例性的實施方式中規定：該方法具有：例如基于該共享機密，生成消息認證碼（英文：message authentication code）和/或令牌。在其它示例性的實施方式中，令牌也可以具有或包含消息認證碼或該消息認證碼。

在其它示例性的實施方式中規定：該方法具有：發送該消息認證碼或具有該消息認證碼和至少一個其它信息的令牌，其中例如該至少一個其它信息是如下要素中的至少一個要素：a) 隨機數；b) 偽隨機數；c) 字符串；d) 標識，例如網元或進行發送的網元的標識；e) 序列號（例如順序號，“sequence number”）；f) 時間戳；g) 基于應用的信息。

在其它示例性的實施方式中規定：該方法具有：接收消息認證碼或該消息認證碼或令牌，該令牌例如尤其可以包含該消息認證碼。

在其它示例性的實施方式中規定：該方法具有：例如基于該共享機密，檢查該消息認證碼或令牌。

在其它示例性的實施方式中規定：該方法具有：將消息認證碼或該消息認證碼和/或該共享機密和/或從該消息認證碼和/或該共享機密得出的信息（例如以令牌為形式）發送給至少一個其它裝置，例如發送給記錄裝置。

在其它示例性的實施方式中規定：該方法具有：接收消息認證碼或該消息認證碼和/或該共享機密和/或從該消息認證碼和/或該共享機密得出的信息（例如以令牌為形式）。

在其它示例性的實施方式中規定：該方法具有：例如關于至少一個例如被發送和/或被接收的消息認證碼和/或共享機密，創建至少一個報告和/或日志文件。

在其它示例性的實施方式中規定：該方法具有如下要素中的至少一個要素：a) 為所述至少兩個網元提供共享機密、例如唯一的共享機密；b) 為被設計成服務器的網元和至少一個被設計成客戶端的網元提供共享機密，例如在使用SOME/IP協議或該SOME/IP協議的情況下為SOME/IP服務器和至少一個與該SOME/IP服務器相關的客戶端提供共享機密；c)為所述至少兩個網元中的有些網元提供不同的共享機密。