[发明专利]卫星接收机基于点波束的认证

说明书

技术领域

本发明涉及电子通信和网络安全，更具体地，涉及可以在基于卫星的系统用以减少系统漏洞的认证技术。

背景技术

随着电子通信和包括网络在内的数据传输系统变得更加根深蒂固地融入社会，电子安全与网络安全仍然是一项重要的基础设施元素。这样的系统通过万维网和其漏洞会威胁我们国家的基础设施的其他网络被用于大量的数据处理和一般过程。国内外渗透、妥协和/或禁用基础设施元素的力度在增加，因此为了保护这些系统免于这些日益增长的威胁，需要加强计算安全。未授权方对这些系统的访问，可能会带来不同程度的社会影响，并且，尽管任何给定的攻击似乎本质上不太重要，但它可能是未来更有侵略性攻击的前身。全球电子系统将迎来急剧增加的网络攻击。网络攻击往往源于网络漏洞，并通过冒充合法终端用户来进行。

缺乏检测未经授权的用户或被破解的电子系统的现有方法，因为即使发现了攻击，罪魁祸首所用的方法也可隐藏未经授权的访问起源于哪里。这个问题造成了另外的问题，因为如果攻击被认为是起源于，例如，一个外国国家，那么无法验证未经授权的用户的周边就意味着政府官员可能无法就对美国进行这种网络攻击的外国要求赔偿或施加更攻击性的压力。

现有的身份验证方法，在一般情况下，是非动态的，如密码，个人识别码等，它们让系统更易受到拦截和其他暴力破解方法的攻击。

因此，用来限制未经授权的用户访问的额外技术以及认证试图访问电子通信和网络的一方或更多方的技术能够加强现有的这些系统的安全性。

附图说明

详细的说明参考附图来描述。

图1是根据本发明实施例的基于卫星的通信系统的示意图。

图2A、2B和2C是根据本发明实施例的基于卫星的认证系统的示意图。

图3A是根据本发明实施例的计算装置的示意图，它可适用于实现基于卫星的认证系统。

图3B是本发明实施例的基于卫星的通信系统的示意图。

图4是一个流程图，示出了根据实施例认证申请者的方法中的操作。

发明内容

本文所描述的是用于基于点波束认证的一种设备、系统和方法。在一个或更多个实施例中，认证申请者的方法包括卫星通过点波束发送独特的波束数据，申请者从从所述卫星传输捕获所述数据，申请者发送所述数据到可包括数据传输的调解方式的应用的校验者，然后当所要求的数据与已知有效数据集之间的差异在一个定义的阈值内时，校验者认证该申请者。在一个或更多个实施例中，申请者一旦经由这种“单向”认证方法被认证则会被提供对系统或资源的访问。在一个或更多个实施例中，第三方校验者可以完成对主机网络的申请者的认证。在一个或更多个实施例中，申请者可能会有既能接收数据又能发送数据的装置，而在替代的实施例中，这两个功能可被包含在耦合在一起的单独的硬件中。

在一个或更多个的实施例中，数据可能是无效的并且申请者被拒绝访问。在一个或更多个的实施例中，数据可能被标记为不确定的，而且可能需要额外的数据来认证申请者。在一个或更多个的实施例中，基于指定的耐受水平，数据可能被标记为不确定的，或可以被提示为经过认证的或降级为受限制的。在一个或更多个实施例中申请者可以传送额外的标识符给校验者用于认证，其中标识符可包括下列之一:卫星识别信息、其它申请者捕获的数据或派生信息，其包括位置标识符(如基于地面的坐标等)、时间、伪随机代码段(即认证密钥)、申请者特有的数据(如密码、密钥、安全证书等)。此处使用的术语“活跃度”指的是这些类型的标识符。在一个或更多的实施例中，认证密钥可通过点波束传输并在点波束的几何形状内作为时间的函数变化，这样，可以管理来自变化的点波束的代码，从而维持由此得到的最佳相关特性。这在本领域中是很好理解的，多相控天线阵列可以用来产生动态点波束，因此，在至少一个实施例中，多相控天线阵列可用于产生点波束。在一个或更多个实施例中，申请者可发送至少一个路径点基准给校验者，其中在申请者可能是移动的时捕获取该路径点基准。在至少一个实施例中，当申请者至少在某一时刻静止时路径点基准可被捕获。