[发明专利]自组无线网络中信任桥动态部署的方法和设备

权利要求书

1.一种用于在自组无线网络中部署信任桥以提供用于多组织认证的互操作性的方法，所述方法包括：

在委托证明机构(DCA)节点设备处，处理从不同组织的多个证明机构(CA)接收到的授权，其中所述授权使所述DCA节点设备被授权用作表示所述CA的DCA；

在所述DCA节点设备处，处理从所述自组无线网络接收到的上下文信息；

在所述DCA节点设备处，基于所述上下文信息确定第二节点设备应当被启用作为新的信任桥；以及

在所述DCA节点设备处，执行信任桥部署，以启用所述第二节点设备用作所述新的信任桥。

2.如权利要求1所述的方法，其中，所述信任桥部署包括：

在所述DCA节点设备处，认证所述第二节点设备；

在所述DCA节点设备处，确定所述第二节点设备已认证了所述DCA节点设备；

在所述DCA节点设备处，确定所述第二节点设备被授权用作信任桥；

从所述DCA节点设备向所述第二节点设备发射桥接证书；以及

从所述DCA节点设备向所述第二节点设备发射DCA授权证书，从而所述第二节点设备被授权用作所述自组无线网络中的信任桥。

3.如权利要求2所述的方法，其中，所述桥接证书包括选自以下内容的数据：桥名称字段；桥公钥字段；有效性时段字段；外来证明机构公钥字段；约束字段；DCA名称字段；以及签名字段。

4.如权利要求2所述的方法，其中，所述DCA授权证书包括选自以下内容的数据：DCA名称字段；DCA公钥字段；特权字段；条件字段；有效性时段字段；CA名称字段；以及CA签名字段。

5.如权利要求2所述的方法，其中，所述DCA节点设备能够接入从参与所述自组无线网络的多个组织接收到的预定信任锚集合和对应签署证书集合。

6.如权利要求5所述的方法，其中，所述多个组织中的每个组织已将DCA授权证书授予所述DCA节点设备，从而所述DCA节点设备被委托成为用于代表组织提供有限的代理证明机构服务的机构。

7.如权利要求2所述的方法，其中，所述DCA节点设备能够用作所述自组无线网络中的主信任桥。

8.如权利要求2所述的方法，其中，所述DCA节点设备授权所述第二节点设备使用所述第二节点设备的私钥，以促进信任桥接服务。

9.如权利要求2所述的方法，进一步包括：在所述DCA节点设备处认证所述第二节点设备之前，在所述DCA节点设备处处理从所述第二节点设备接收到的桥接请求消息。

10.如权利要求1所述的方法，其中，所述上下文信息包括网络状态信息，以及在所述DCA节点设备处基于所述上下文信息确定第二节点设备应当被启用作为新的信任桥的步骤采用基于所述网络状态信息的预定策略。

11.如权利要求10所述的方法，其中，所述网络状态信息包括节点设备的属性。

12.如权利要求10所述的方法，其中，所述网络状态信息包括网络拓扑数据。

13.如权利要求10所述的方法，其中，所述网络状态信息包括多个桥接请求。

14.一种委托证明机构(DCA)节点设备，用于在自组无线网络中部署信任桥以提供用于多组织认证的互操作性，所述DCA节点设备包括：

用于在所述DCA节点设备处处理从不同组织的多个证明机构(CA)接收到的授权的计算机可读程序代码，其中所述授权使所述DCA节点设备被授权用作表示所述CA的DCA；

用于在所述DCA节点设备处处理从所述自组无线网络接收到的上下文信息的计算机可读程序代码；

用于在所述DCA节点设备处基于所述上下文信息确定第二节点设备应当被启用作为新的信任桥的计算机可读程序代码；以及

用于在所述DCA节点设备处执行信任桥部署以启用所述第二节点设备用作所述新的信任桥的计算机可读程序代码。