br>19. 根據(jù)權(quán)利要求18所述的方法，其中所述配對(duì)設(shè)備中的一個(gè)成員是群管理員，并且 所述配對(duì)中的另一個(gè)成員是群成員。
20. 根據(jù)權(quán)利要求18或19所述的方法，其中，所述裝置還定義了在所述配對(duì)的成員之 間共享的單獨(dú)密鑰。
21. 根據(jù)權(quán)利要求18、19或20所述的方法，其中，所述配對(duì)標(biāo)識(shí)符被定義以便防止以下 確定性驗(yàn)證：所述配對(duì)假名是對(duì)其進(jìn)行共享的所述配對(duì)的有效配對(duì)假名。
22. 根據(jù)權(quán)利要求21所述的方法，其中所述一組配對(duì)假名在定義的時(shí)間段序列之后被 改變。
23. -種方法，其包括： 存儲(chǔ)標(biāo)識(shí)了最近檢測(cè)到來自無線設(shè)備群中的無線設(shè)備的認(rèn)證消息的數(shù)據(jù)，在所述無 線設(shè)備群中的特定無線設(shè)備是管理員，其中所述群中的所述無線設(shè)備利用共享密鑰進(jìn)行通 信，其中每個(gè)所述無線設(shè)備具有用于在標(biāo)識(shí)和認(rèn)證消息時(shí)使用的至少一個(gè)相關(guān)聯(lián)的用戶假 名；以及 通過將自從檢測(cè)到來自所述無線設(shè)備的消息以來所經(jīng)過的持續(xù)時(shí)間與期滿時(shí)間段進(jìn) 行比較，確定所述無線設(shè)備是否在所述群管理員附近。
24. 根據(jù)權(quán)利要求23所述的方法，其進(jìn)一步包括：當(dāng)檢測(cè)到從沒有內(nèi)容要共享的無線 設(shè)備周期性發(fā)送的存在信標(biāo)時(shí)，認(rèn)證所述存在信標(biāo)。
25. -種方法，其包括： 發(fā)送含有用于無線設(shè)備群中的無線設(shè)備的假名的用戶搜索消息，在所述無線設(shè)備群中 的特定無線設(shè)備是管理員，其中所述群中的所述無線設(shè)備利用共享密鑰進(jìn)行通信，每個(gè)所 述無線設(shè)備具有用于在標(biāo)識(shí)和認(rèn)證消息時(shí)使用的至少一個(gè)相關(guān)聯(lián)的用戶假名，其中所述假 名是未能確認(rèn)所述群管理員的最新密鑰再生消息和在預(yù)定的時(shí)間段內(nèi)未被檢測(cè)到的設(shè)備 的假名；以及 響應(yīng)于接收到確認(rèn)收到含有假名的所述消息的消息，利用新密鑰來更新數(shù)據(jù)庫，以及 啟動(dòng)群密鑰的密鑰再生。
26. 根據(jù)權(quán)利要求25所述的方法，其進(jìn)一步包括在聯(lián)機(jī)服務(wù)器處的密鑰信息。
27. 根據(jù)權(quán)利要求25或26所述的方法，其進(jìn)一步包括：當(dāng)在特定時(shí)間段內(nèi)沒有從所述 無線設(shè)備接收到響應(yīng)之后，停止發(fā)送用戶搜索消息。
28. 根據(jù)權(quán)利要求25、26或27所述的方法，其進(jìn)一步包括：基于手動(dòng)選擇來實(shí)施用于 所述無線設(shè)備的密鑰再生操作。
29. -種存儲(chǔ)有程序指令的計(jì)算機(jī)可讀介質(zhì)，由處理器執(zhí)行所述程序指令來將裝置配 置為至少： 定義用于無線設(shè)備的一組用戶假名； 定義至少部分地基于所述一組用戶假名而從用戶密鑰導(dǎo)出的認(rèn)證密鑰；以及 通過傳送至少一個(gè)消息來參與通信，其中與所述設(shè)備相關(guān)聯(lián)的所述至少一個(gè)消息中的 每個(gè)消息采用所述認(rèn)證密鑰。
30. 根據(jù)權(quán)利要求29所述的計(jì)算機(jī)可讀介質(zhì)，其中，所述認(rèn)證密鑰和所述一組用戶假 名在定義的時(shí)間段序列中的每個(gè)定義的時(shí)間段之后被改變。
31. 根據(jù)權(quán)利要求29或30所述的計(jì)算機(jī)可讀介質(zhì)，其中，根據(jù)用戶密鑰導(dǎo)出所述認(rèn)證 密鑰，其中，在確定要防止至少一個(gè)先前授權(quán)的設(shè)備驗(yàn)證所述無線設(shè)備的消息時(shí)，所述用戶 密鑰被改變。
32. -種存儲(chǔ)有程序指令的計(jì)算機(jī)可讀介質(zhì)，由處理器執(zhí)行所述程序指令來將裝置配 置為至少： 定義相關(guān)聯(lián)的配對(duì)設(shè)備所獨(dú)有的配對(duì)假名，其中所述配對(duì)設(shè)備是與由共享密鑰加密的 群通信消息有關(guān)的無線設(shè)備；以及 在要被傳送至所述配對(duì)設(shè)備之一的消息中包括至少部分地基于所述配對(duì)假名而標(biāo)識(shí) 的密鑰更新信息。
33. 根據(jù)權(quán)利要求32所述的計(jì)算機(jī)可讀介質(zhì)，其中所述配對(duì)設(shè)備中的一個(gè)成員是群管 理員，并且所述配對(duì)中的另一個(gè)成員是群成員。
34. 根據(jù)權(quán)利要求32或33所述的計(jì)算機(jī)可讀介質(zhì)，其中，所述裝置還定義了在所述配 對(duì)的成員之間共享的單獨(dú)密鑰。
35. 根據(jù)權(quán)利要求32、33或34所述的計(jì)算機(jī)可讀介質(zhì)，其中，所述配對(duì)標(biāo)識(shí)符被定義以 便防止以下確定性驗(yàn)證：所述配對(duì)假名是對(duì)其進(jìn)行共享的所述配對(duì)的有效配對(duì)假名。
36. 根據(jù)權(quán)利要求35所述的計(jì)算機(jī)可讀介質(zhì)，其中所述一組配對(duì)假名在定義的時(shí)間段 序列之后被改變。
37. -種存儲(chǔ)有程序指令的計(jì)算機(jī)可讀介質(zhì)，由處理器執(zhí)行所述程序指令來將裝置配 置為至少： 存儲(chǔ)標(biāo)識(shí)了最近檢測(cè)到來自無線設(shè)備群中的無線設(shè)備的認(rèn)證消息的數(shù)據(jù)，在所述無 線設(shè)備群中的特定無線設(shè)備是管理員，其中所述群中的所述無線設(shè)備利用共享密鑰進(jìn)行通 信，其中每個(gè)所述無線設(shè)備具有用于在標(biāo)識(shí)和認(rèn)證消息時(shí)使用的至少一個(gè)相關(guān)聯(lián)的用戶假 名；以及 通過將自從檢測(cè)到來自所述無線設(shè)備的消息以來所經(jīng)過的持續(xù)時(shí)間與期滿時(shí)間段進(jìn) 行比較，確定所述無線設(shè)備是否在所述群管理員附近。
38. 根據(jù)權(quán)利要求37所述的計(jì)算機(jī)可讀介質(zhì)，其中所述裝置被進(jìn)一步配置為：當(dāng)檢測(cè) 到從沒有內(nèi)容要共享的無線設(shè)備周期性發(fā)送的存在信標(biāo)時(shí)，認(rèn)證所述存在信標(biāo)。
39. -種存儲(chǔ)有程序指令的計(jì)算機(jī)可讀介質(zhì)，由處理器執(zhí)行所述程序指令來將裝置配 置為至少： 發(fā)送含有用于無線設(shè)備群中的無線設(shè)備的假名的用戶搜索消息，在所述無線設(shè)備群中 的特定無線設(shè)備是管理員，其中所述群中的所述無線設(shè)備利用共享密鑰進(jìn)行通信，每個(gè)所 述無線設(shè)備具有用于在標(biāo)識(shí)和認(rèn)證消息時(shí)使用的至少一個(gè)相關(guān)聯(lián)的用戶假名，其中所述假 名是未能確認(rèn)所述群管理員的最新密鑰再生消息和在預(yù)定的時(shí)間段內(nèi)未被檢測(cè)到的設(shè)備 的假名；以及 響應(yīng)于接收到確認(rèn)收到含有假名的所述消息的消息，利用新密鑰來更新數(shù)據(jù)庫，以及 啟動(dòng)群密鑰的密鑰再生。
40. 根據(jù)權(quán)利要求39所述的計(jì)算機(jī)可讀介質(zhì)，其中所述裝置被進(jìn)一步配置為：在聯(lián)機(jī) 服務(wù)器處存儲(chǔ)密鑰信息。
41. 根據(jù)權(quán)利要求39或40所述的計(jì)算機(jī)可讀介質(zhì)，其中所述裝置被進(jìn)一步配置為：當(dāng) 在特定時(shí)間段內(nèi)沒有從所述用戶接收到響應(yīng)之后，停止發(fā)送用戶搜索消息。
42. 根據(jù)權(quán)利要求39、40或41所述的計(jì)算機(jī)可讀介質(zhì)，其中所述裝置被進(jìn)一步配置為： 基于手動(dòng)選擇來實(shí)施用于所述無線設(shè)備的密鑰再生操作。
43. -種裝置，其包括： 用于定義用于無線設(shè)備的一組用戶假名的模塊； 用于定義至少部分地基于所述一組用戶假名而從用戶密鑰導(dǎo)出的認(rèn)證密鑰的模塊；以 及 用于通過傳送至少一個(gè)消息來參與通信的模塊，其中與所述設(shè)備相關(guān)聯(lián)的所述至少一 個(gè)消息中的每個(gè)消息采用所述認(rèn)證密鑰。
44. 一種裝置，其包括： 用于定義相關(guān)聯(lián)的配對(duì)設(shè)備所獨(dú)有的配對(duì)假名的模塊，其中所述配對(duì)設(shè)備是與由共享 密鑰加密的群通信消息有關(guān)的無線設(shè)備；以及 用于在要被傳送至所述配對(duì)設(shè)備之一的消息中包括至少部分地基于所述配對(duì)假名而 標(biāo)識(shí)的密鑰更新信息的模塊。
45. -種裝置，其包括： 用于存儲(chǔ)標(biāo)識(shí)了最近檢測(cè)到來自無線設(shè)備群中的無線設(shè)備的認(rèn)證消息的數(shù)據(jù)的模塊， 在所述無線設(shè)備群中的特定無線設(shè)備是管理員，其中所述群中的所述無線設(shè)備利用共享密 鑰進(jìn)行通信，其中每個(gè)所述無線設(shè)備具有用于在標(biāo)識(shí)和認(rèn)證消息時(shí)使用的至少一個(gè)相關(guān)聯(lián) 的用戶假名；以及 用于通過將自從檢測(cè)到來自所述無線設(shè)備的消息以來所經(jīng)過的持續(xù)時(shí)間與期滿時(shí)間 段進(jìn)行比較，確定所述無線設(shè)備是否在所述群管理員附近的模塊。
46. -種裝置，其包括： 用于發(fā)送含有用于無線設(shè)備群中的無線設(shè)備的假名的用戶搜索消息的模塊，在所述無 線設(shè)備群中的特定無線設(shè)備是管理員，其中所述群中的所述無線設(shè)備利用共享密鑰進(jìn)行通 信，每個(gè)所述無線設(shè)備具有用于在標(biāo)識(shí)和認(rèn)證消息時(shí)使用的至少一個(gè)相關(guān)聯(lián)的用戶假名， 其中所述假名是未能確認(rèn)所述群管理員的最新密鑰再生消息和在預(yù)定的時(shí)間段內(nèi)未被檢 測(cè)到的設(shè)備的假名；以及 用于響應(yīng)于接收到確認(rèn)收到含有假名的所述消息的消息，利用新密鑰來更新數(shù)據(jù)庫以 及啟動(dòng)群密鑰的密鑰再生的模塊。
【專利摘要】描述了用于移動(dòng)自組織網(wǎng)絡(luò)中的密鑰管理的系統(tǒng)和技術(shù)。為移動(dòng)自組織網(wǎng)絡(luò)的群成員定義了假名，從而使得僅可由發(fā)送設(shè)備和消息接收方來確定性地伴隨發(fā)送設(shè)備一起標(biāo)識(shí)消息中的假名。由群管理員(U.)實(shí)施用于群的密鑰管理，并且密鑰管理可以包括密鑰再生和撤銷。通過群管理員來實(shí)施密鑰再生，其中所述群管理員使用一組配對(duì)假名(q..)，其包括管理員與每個(gè)群成員之間的配對(duì)假名。密鑰再生采用了用于加密經(jīng)更新的群密鑰的再生密鑰，并且群管理員通過向附近的每個(gè)群成員傳送消息來更新所述群密鑰(402)，其中使用所述管理員與所述群成員的配對(duì)假名來標(biāo)識(shí)所述消息。
【IPC分類】H04L9-08, H04W12-04, H04L29-06
【公開號(hào)】CN104737493
【申請(qǐng)?zhí)枴緾N201380055383
【發(fā)明人】M·圖魯寧, K·萊佩寧, H·哈爾考斯, P·金茲布爾格, P·尼米
【申請(qǐng)人】諾基亞技術(shù)有限公司
【公開日】2015年6月24日
【申請(qǐng)日】2013年10月25日
【公告號(hào)】EP2912799A1, US20140122882, WO2014064339A1