[发明专利]用于协商建立对等通信链路的能力的设备和方法

说明书

技术领域

一般来说，本发明的实施例涉及用于建立对等链路的通信策略的 设备和方法。

背景技术

可采用各种体系结构设计来构成通信网络。在许多这类通信网络 的设计中，安全性是一个整体要素。当开发通信网络的新设计时，应 当解决安全性。但是，安全方案的实现包括对内容的预期传输增加延 迟和/或复杂度的处理及过程。应当着手处理建立通信网络中的安全实 现的复杂度或时间的减少，而不使通过通信网络的增强设计进行传输 的服务质量降级。

发明内容

根据第一实施例，本发明提供了一种协商建立对等通信链路的能 力的方法，所述方法包括：

生成从第一方送往第二方的第一请求消息，所述第一请求消息包 括所述第一方的标识符、所述第二方的标识符、以及所述第一方的密 码适配组列表，所述密码适配组列表包含所述第一方所支持的参数并 设置为有序列表；

从所述第二方接收第二请求消息，所述第二请求消息包括所述第 二方的标识符、所述第一方的标识符、以及所述第二方的密码适配组 列表，所述第二方的所述密码适配组列表包含所述第二方所支持的参 数并设置为有序列表；以及

根据所述第一方的密码适配组列表和所述第二方的密码适配组列 表的比较来选择参数，该选择使用双方的标识符确定所述选择的规则， 所选参数是建立所述第一方与所述第二方之间的对等通信链路时的策 略的协商参数，

其中，第一方和第二方的密码适配组列表是按照参数的优先次序来排 列的有序列表，按照具有较大标识符的一方在其密码适配组列表中指 定的优先次序，从第一方和第二方的密码适配组列表的交集中选择最 优选的参数。

根据第二实施例，本发明提供了一种协商建立对等通信链路的能 力并具有认证标识符的设备，所述设备包括：

存储器高速缓存，存储会话认证密钥以及所述设备所支持的策略 的参数的密码适配组列表；

以及

处理电路，控制建立与另一个装置的对等通信链路时的所述策略 的协商，其中包括选择参数作为所述策略的协商参数，所述参数的选 择从所述密码适配组列表与在第二请求消息中从所述另一个装置接收 的密码适配组列表的比较得出，所述第二请求消息包含所述另一个装 置的密码适配组列表和所述另一个装置的认证标识符，所述选择基于 所述设备的认证标识符和所述另一个装置的认证标识符确定所述选择 的规则，

其中，所述设备和所述另一个装置的密码适配组列表是按照参数 的优先次序来排列的有序列表，按照所述设备和所述另一个装置中具 有较大认证标识符的一方在其密码适配组列表中指定的优先次序，从 所述设备和所述另一个装置的密码适配组列表的交集中选择最优选的 参数。

根据第三实施例，本发明提供了一种协商建立对等通信链路的能 力的系统，所述系统具有认证标识符并包括：

存储器，存储会话认证密钥以及所述系统所支持的策略的参数的 密码适配组列表；

处理电路，控制建立与另一个系统的对等通信链路时的所述策略 的协商，其中包括选择参数作为所述策略的协商参数，所述参数的选 择从所述密码适配组列表与在消息中从所述另一个系统接收的密码适 配组列表的比较得出，所述消息包含所述另一个系统的密码适配组列 表和所述另一个系统的认证标识符，所述选择基于所述系统的认证标 识符和所述另一个系统的认证标识符控制所述选择的规则；以及

基本全向天线，以与所述另一个系统进行通信，

其中，所述系统和所述另一个系统的密码适配组列表是按照参数 的优先次序来排列的有序列表，按照所述系统和所述另一个系统中具 有较大认证标识符的一方在其密码适配组列表中指定的优先次序，从 所述系统和所述另一个系统的密码适配组列表的交集中选择最优选的 参数。

附图说明

通过附图、作为示例而不是限制来说明本发明的实施例，附图包 括：

图1示出节点A与节点B之间的对等通信链路的实施例的表示。

图2示出具有多个网格点的网状网络的实施例的特征，其中基于 对等来建立两个单独网格点之间的通信。

图3示出协商网状网络上的两个网格点之间的安全策略的方法的 实施例的特征的流程图。

图4示出两个网格点之间的消息流程的实施例。