[发明专利]使用邻居发现来为其它应用创建信任信息的方法和装置

摘要

邻居发现用于为其它应用创建通用的信任数据库。作为邻居发现的一部分，每个设备对相邻设备的凭证执行分类和验证。而无需对其它应用执行单独的认证步骤。信任数据库与验证的结果作为邻居表被创建和维护的。通用信任数据库然后可以被其它协议查阅。邻居发现可以使用各种底层协议中的任何协议，但是产生的表对结果进行统合，使得其它应用或协议可以利用安全的身份而无需实现它们自己的发现过程。发现和验证都可以在本地被实现而不依赖于中央服务器。手动配置可以被避免。

主权项

一种用于使用邻居发现来创建信任信息的方法，包括：由计算机网络设备使用邻居发现协议发起邻居发现，所述邻居发现协议负责对所述计算机网络设备的每个层2或层3链路上的多个邻居网络设备的发现；在邻居发现期间由所述计算机网络设备接收来自所述多个邻居网络设备的邻居发现分组，其中，所述邻居发现分组是依据所述邻居发现协议发现所述多个邻居网络设备的一部分，并且所述邻居发现分组包括关于每个邻居网络设备的类型的验证数据；根据所述邻居发现分组，由所述计算机网络设备判定所述每个邻居网络设备的验证水平，其中，所述验证水平是由邻居网络设备的验证数据的类型确定的；在所述计算机网络设备处，将所述每个邻居网络设备的验证水平以及所述验证数据存储在表中；由所述计算机网络设备操作多个协议；使用所述表的所述验证水平以及所述验证数据针对每个协议建立与一个或多个邻居网络设备的通信权限，其中，每个协议要求特定的验证水平来建立通信权限。