[发明专利]用于网络装置安全性和信任分数确定的系统和方法

说明书

本公开涉及用于装置安全性和信任分数确定的系统、装置和方法。在一个实施方案中，一种方法包括：由第一装置请求第二装置的信任分数数据，其中所述第一装置向信任分数管理服务器请求信任分数数据；以及由所述第一装置从所述信任分数管理服务器接收信任分数数据。所述方法还包括：生成所述第二装置的第一信任分数；以及向信任分数管理服务器传输所述第二装置的所述第一信任分数。所述方法还包括：由所述第一装置基于所述第一信任分数配置用于所述第一装置对所述第二装置的操作的至少一个控制参数，其中配置调整先前的控制参数以约束所述第一装置对于所述第二装置的操作。提供用于增强网络安全性的装置和系统。

技术领域

本公开涉及用于网络通信的系统、方法和装置，并且更具体地说，涉及增强安全性和确定信任分数。

背景技术

近来，向电子装置实施网络功能已经非常流行。无线技术的最新发展已为本领域带来了新的应用和机会。习惯上在没有网络通信的情况下使用的装置现在包括网络控制或通信。举例来说，“智能灯泡”是指可以使用网络连接来控制的灯泡。一些报告指示，到2020年，将有260亿台装置包括网络功能。据估计，还将有25万台连接的装置为车辆。

安全是许多装置进行信息交换和大规模协作的主要顾虑。常规网络装置可能容易受到整个网络中许多弱链路的影响。黑客或恶意方可能能够利用网络和装置来执行恶意任务。由于恶意活动而引起的不安情绪只会扩大，并且损失甚至更大。最近，有一些情况，其中恶意站点能够获得由信誉良好且受信任的证书颁发机构颁发的证书。对于大量装置，很可能存在用于恶意活动的网关，并且网关可能会影响数十亿个装置。需要改进网络装置的安全性。

发明内容

本文公开并且要求保护的是用于配置成提供信任分数确定以获得装置安全性的方法、装置和系统。一个实施方案针对一种方法，所述方法包括：由第一装置请求第二装置的信任分数数据，其中所述第一装置向信任分数管理服务器请求信任分数数据；以及由所述第一装置从所述信任分数管理服务器接收信任分数数据。所述方法还包括：生成所述第二装置的第一信任分数；以及向信任分数管理服务器传输所述第二装置的所述第一信任分数。所述方法还包括：由所述第一装置基于所述第一信任分数配置用于所述第一装置对所述第二装置的操作的至少一个控制参数，其中配置调整先前的控制参数以约束所述第一装置对于所述第二装置的操作。提供装置和系统以增强网络安全性。

在一个实施方案中，请求是响应于所述第一装置在网络上识别出所述第二装置而进行。

在一个实施方案中，所述第一装置和所述第二装置各自被配置成提供至少一个功能和数据存储能力。

在一个实施方案中，从所述信任分数管理服务器接收信任分数数据，所述信任分数管理服务器提供来自网络上的一个或多个装置的所述第二装置的信任分数以及由一个或多个证书颁发机构生成的信任分数数据。

在一个实施方案中，生成所述第一信任分数包括所述第一装置基于所述第二装置的证书和来自第三装置的信任分数来生成信任分数。

在一个实施方案中，由所述第一装置传输所述第一信任分数包括与所述服务器共享信任分数值和所述第二装置的标识。

在一个实施方案中，配置包括确定所述第一信任分数低于所述第一装置与其它装置共享数据的阈值。

在一个实施方案中，方法还包括由所述第一装置基于所述信任分数来设置针对所述第二装置的数据共享约束。

在一个实施方案中，执行信任分数计算的平均和信任分数的加权平均中的一者以确定所述第二装置的所述第一信任分数。

在一个实施方案中，所述第一装置维护基于规则的信任分数确定以计算信任分数。

在一个实施方案中，所述第一装置基于所述信任分数计算来限制与所述第二装置的交互，以与所述第二装置进行部分数据共享。