[发明专利]基于公钥的网络

权利要求书

1.一种用于将节点设备(12a)与网络域(13)相关联的方法，所述方法由节点管理器(11)执行，所述方法包括：

获取(S102)节点设备(12a)的身份，其中，所述身份指示所述节点设备的公钥；

至少临时存储(S104)所述节点设备的公钥；

广播(S106)所述节点管理器的随机数质询和公钥；以及

从所述节点设备接收(S108)所述节点管理器的随机数质询和公钥，所述随机数质询和公钥均由所述节点设备的私钥签名。

2.根据权利要求1所述的方法，其中，所述身份被提供为快速响应代码、条形码或个人识别号代码。

3.根据权利要求1所述的方法，还包括：

验证(S110)对所述节点管理器的已签名随机数质询和公钥的签名。

4.根据权利要求3所述的方法，其中，所述验证包括：

验证(S112)所述节点管理器的已签名随机数质询和公钥是响应于所述随机数质询而发送的。

5.根据权利要求3或4所述的方法，其中，所述验证包括：

验证(S114)所述节点管理器的已签名随机数质询和公钥是由所述节点设备的公钥签名的。

6.根据权利要求3、4或5所述的方法，还包括：

继续存储(S116)所述节点设备的公钥。

7.根据权利要求1所述的方法，还包括：

向所述节点设备发送(S118)开始验证序列的指令。

8.根据权利要求1所述的方法，还包括：

使用所述节点管理器的私钥对所述节点设备的公钥进行签名(S120)。

9.根据权利要求8所述的方法，其中，所述节点管理器的私钥已由所述节点管理器加密。

10.根据权利要求9所述的方法，其中，使用对称加密来加密所述节点管理器的私钥。

11.根据权利要求1所述的方法，其中，所述节点设备的公钥与其签名一起存储在分布式散列表(15)中。

12.根据权利要求11所述的方法，其中，所述分布式散列表包括多个节点设备的公钥和签名。

13.根据权利要求11或12所述的方法，还包括：

接收(S122)来自所述节点设备的请求访问所述分布式散列表以便填充本地分布式散列表(15a)的请求，其中，所述请求由所述节点管理器的公钥加密。

14.根据权利要求13所述的方法，还包括：

验证(S124)所述请求；以及响应于此；

允许(S126)所述节点设备访问分布式散列表。

15.根据权利要求1所述的方法，其中，所述网络是无线网络。

16.根据权利要求1所述的方法，其中，所述节点设备是蓝牙低能量设备。

17.一种用于将节点设备(12a)与网络域(13)相关联的方法，所述方法由所述节点设备(12a)执行，所述方法包括：

接收(S204)由节点管理器(11)广播的所述节点管理器的随机数质询和公钥；

使用所述节点设备的私钥对所述节点管理器的随机数质询和公钥进行签名(S206)；以及

向所述节点管理器发送(S208)所述节点管理器的已签名的随机数质询和公钥。

18.根据权利要求17所述的方法，还包括：

向所述节点管理器发送(S202)所述节点设备的身份；以及

其中，所述随机数质询和所述公钥是响应于此而接收的。

19.根据权利要求18所述的方法，其中，所述身份被提供为快速响应代码、条形码或个人识别号代码。

20.根据权利要求17所述的方法，还包括：

从所述节点管理器接收(S210)开始验证序列的指令；以及

响应于此来开始(S212)所述验证序列。

21.根据权利要求20所述的方法，其中，所述验证序列涉及所述节点设备通过用户接口发射输出。

22.根据权利要求17所述的方法，还包括：

存储(S214)所述节点管理器的公钥。