[发明专利]用于自组织网络设立的鉴权

说明书

相关申请的交叉参考

本申请涉及与本申请一起为摩托罗拉所共有的如下美国申请：

Taubenheim等人在2004年12月28日提交的题为“Location-BasedNetwork Access”的美国申请No.11/024381(代理人卷号CML02000E)。

技术领域

本发明通常涉及通信网络，更具体地，涉及用于自组织网络设立的鉴权的方法和装置。

背景技术

当前日渐需要的是迅速地部署独立设备(此处还可互换地称为节点)，特别是无线移动设备，以建立通信网络。显著的示例包括建立用于紧急/救援操作的可长存的高效的动态通信、灾难救助和军用网络。该网络模式不能依赖于集中的和有组织的连接性，并且可被视为移动自组织网络或(MANET)的应用。MANET在此处被定义为能够在带宽相对受限的无线链路上通信的移动节点的自发集合。

在许多情况中，MANET中需要包括大量的设备。例如，可能需要部署数千个无线传感器，或者在到达诸如紧急位置的现场之后，需要在数分钟内设立数千个无线传感器。这些传感器可用于例如，监视多种参数，诸如紧急位置处的侵入、环境条件和人员。理想的是，安全地部署传感器，以防止攻击者连接、干扰或监视网络。需要将来自不同服务(消防局、警察局、FBI等)的传感器组织到单个网络中，同时防止攻击者(例如，恐怖分子)连接该网络，这使得该问题复杂化。

因此，需要一种用于对设备鉴权以便于建立鉴权设备之间的自组织网络的装置。

附图说明

现将通过参考附图描述仅作为示例的本发明的优选实施例，在附图中：

图1说明了其中需要根据本发明的网络的事件的示意图；

图2是说明了根据本发明的用于鉴权以建立网络的方法的流程图；以及

图3说明了根据本发明建立的网络。

具体实施方式

尽管本发明允许采用许多不同形式的实施例，其在附图中示出并且将在此处在详细的具体实施例中描述，但是应当理解，本公开内容应被视为本发明的原理的示例，而非将本发明限于所示出和描述的具体实施例。而且，此处使用的术语和词汇不应被视为限制性的，而仅是描述性的。还应当认识到，出于使说明简化和清楚的目的，图中示出的元素没有必要依比例绘制。例如，某些元素的尺寸可以相互相对放大。而且，在被视为合适的情况中，在附图中重复附图标记，以表示对应的元素。

通常说来，根据这些多种实施例，节点，例如无线传感器，可以同另一节点相互鉴权，并且随后这两个节点可以在例如紧急场所处形成自组织无线网络。为了执行鉴权以建立安全的网络，每个节点必须接收备急(pre-emergency)安全配置，其可以是例如，数字证书或者网络密钥。在紧急场所处，每个节点必须接收第二(紧急)安全配置，其再一次地可以是数字证书或者网络密钥，其中基于节点的位置接收紧急配置，例如，关于提供紧急配置的主设备的节点的位置。然后均具有备急和紧急安全配置的两个节点可以执行相互鉴权以建立网络。

现在参考附图，特别地参考图1，示出了场所(例如紧急场所)、用户所需用于形成网络的节点、以及主设备，其通常分别标为100、110和120。然而，本领域的技术人员应当认识到，该说明性示例的细节不是本发明自身的细节，并且此处阐述的教导内容同样适用于多种可替换的设置方案。例如，由于所描述的教授内容不依赖于其中实现教导内容的场所或触发事件，因此可以将其应用到任何位置并且可以响应任何事件应用，尽管所给出的示例具体地将教导内容应用于办公建筑物中的紧急位置处。这样，考虑到了不同场所处的以及响应不同事件的可替换的实现方案，并且其涵盖于多种教导内容的范围内。而且，由于所描述的教导内容不依赖于所使用的装置，因此可以将其应用到任何装置，尽管所给出的示例具体地将教导内容应用到无线设备，特别是无线传感器。这样，考虑到了使用诸如多种有线装置的不同装置的可替换的实现方案，并且其涵盖于多种教导内容的范围内。

为了示出了这些多种教导内容的实际示例，示出了办公建筑物100的内部的平面图，围墙102围绕多个办公室103(仅标注了一个办公室)。我们针对该图示假设在该位置处发生了多种类型的紧急事件(例如，火灾、恐怖分子攻击等)，其使得有必要创建自组织网络，特别是创建无线自组织网络。