[发明专利]经由相互可信的中间体建立可信和安全的连接的方法和装置

说明书

基于35U.S.C.§119要求优先权

本专利申请要求于2009年5月6日提交的、标题为“METHOD AND APPARATUS TO ESTABLISH TRUST AND SECURE CONNECTION VIA A MUTUALLY TRUSTED INTERMEDIARY”的、序列号为61/176,049的美国临时申请的优先权。上述申请在此通过引用被明确地并入本文。

技术领域

本申请总体上涉及无线通信，并且更具体地涉及用于通过相互可信的中间体来建立在设备之间的安全连接的系统和方法。

背景技术

无线通信系统被广泛部署以向多个用户提供各种类型的通信(例如，语音、数据、多媒体业务等)。随着对高速率和多媒体数据业务的需求的快速增长，存在实现具有增强性能的高效并稳定的通信系统的挑战。

除了当前存在的移动电话网络，已经出现了一类新的小基站，这种小基站可安装在用户家中并使用现有的宽带因特网连接来为移动单元提供室内无线覆盖。这种个人小型基站通常被称为接入点基站，或者可替换地被称为家庭节点B(HNB)、毫微微接入点或者毫微微节点。典型地，这种小型基站经由DSL路由器或电缆调制解调器连接到因特网和移动运营商的网络。个人用户可将多个毫微微节点部署在传统宏节点的覆盖区域内。毫微微节点可构成本地网络的一部分，并可连接到各种设备。用户可能希望在本地网络上与那些设备进行交互，即使当位于远离毫微微节点的位置。因此，期望能够与毫微微节点及其本地网络进行安全地连接，即使当该用户不能直接地与该毫微微节点进行通信时。

发明内容

本发明的系统、方法和设备各具有若干方面，没有单独的一个方面对其期望的属性单独负责。在不限制所附权利要求所表述的本发明范围的情况下，现在将简要地讨论一些特征。在考虑了这些讨论后，特别是阅读了“具体实施方式”之后，人们将了解本发明的这些特征如何提供诸多优点，包括使用有限资源来识别多个节点。

在一个方面，本公开提供了一种无线通信方法。该方法包括：由第一装置确定能够形成与第三装置的第一安全通信链路的第二装置，由第一装置建立与第二装置的第二安全通信链路，由第一装置接收来自第二装置的表明第一安全通信链路已经建立的指示，以及由第一装置经由第二安全通信链路向第二装置传送通信以用于由第二装置经由第一安全通信链路向第三装置进行重传。所述通信包括与第三装置相关联的标识符。

在另一方面，本公开提供了一种用于无线通信的装置。该装置包括处理器，其被配置为确定能够形成与第三装置的第一安全通信链路的第二装置以及建立与第二装置的第二安全通信链路。该装置还包括接收机和发射机，该接收机被配置为接收来自第二装置的表明第一安全通信链路已经建立的指示，以及该发射机被配置为经由第二安全通信链路向第二装置传送通信以用于由第二装置经由第一安全通信链路向第三装置进行重传。所述通信包括与第三装置相关联的标识符。

在另一方面，本公开提供了一种用于无线通信的装置。该装置包括：用于确定能够形成与第三装置的第一安全通信链路的第二装置的模块，用于建立与第二装置的第二安全通信链路的模块，用于接收来自第二装置的表明第一安全通信链路已经建立的指示的模块，以及用于经由第二安全通信链路向第二装置传送通信以用于由第二装置经由第一安全通信链路向第三装置进行重传的模块。所述通信包括与第三装置相关联的标识符。

在另一方面，本公开提供了一种计算机程序产品。该计算机程序产品包括计算机可读介质。该计算机可读介质包括：用于使计算机确定能够形成与第三装置的第一安全通信链路的第二装置的代码，用于使计算机建立在第一装置和第二装置之间的第二安全通信链路的代码，用于使计算机接收来自第二装置的表明第一安全通信链路已经建立的指示的代码，以及用于使计算机经由第二安全通信链路向第二装置传送通信以用于由第二装置经由第一安全通信链路向第三装置进行重传的代码。所述通信包括与第三装置相关联的标识符。

在另一方面，本公开提供了一种无线通信方法。该方法包括：由第一装置建立与第二装置的第一安全通信链路，由第一装置建立与第三装置的第二安全通信链路，由第一装置经由第一安全通信链路接收来自第二装置的第一通信，所述第一通信包括与第三装置相关联的标识符，由第一装置至少部分地基于第一通信和第三标识符来生成第二通信，以及由第一装置向第三装置传送第二通信。