[发明专利]用于无人驾驶水下交通工具的安全且容断通信

权利要求书

1.一种通信网络(300)，其包括多个计算机装置、访问准许机构(308)以及水下通信系统(110)，所述水下通信系统与所述访问准许机构通过安全的带外点对点通信信道(310)通信，所述水下通信系统包括：

网络通信接口(145)；

一个或多个计算机处理器(170)；以及

包含计算机程序代码(120)的存储器(150)，所述计算机程序代码(120)在通过所述一个或多个计算机处理器(170)的操作来执行时，实行包括以下各项的操作(1000)：

存储(1010)待传输到目的地装置(740)的多个数据包；

确定(1015)通过所述网络通信接口(145)的数据通信已经可用于第一网络节点(715)；

通过确定对应于所述第一网络节点的标识符不匹配撤销列表(212)内的任何标识符，确定(1020)所述第一网络节点(715)具有未被所述访问准许机构(308)撤销的有效安全凭证，其中所述访问准许机构被配置为：

接收与所述水下通信系统(110)相关联的标识符、地址和识别证明；

生成专属于所述水下通信系统(110)的私用解密密钥(210)；

生成用于生成公用加密密钥的临时副本的公用主密钥(208)和用于验证对所述公用主密钥(208)或所述私用解密密钥(210)的访问被撤销的访问拒绝主密钥(214)；

所述私用解密密钥(210)、公用主密钥(208)和访问拒绝主密钥(214)被配置为存储在所述水下通信系统(110)中，以及

其中所述水下通信系统的所述一个或多个计算机处理器还被配置为：

在确定(1025)所述第一网络节点(715)具有所述有效安全凭证之后，使用所生成的公用加密密钥的临时副本以加密方式通过所述网络通信接口(145)将所存储的多个数据包传输到所述第一网络节点(715)，其中所述第一网络节点(715)被配置成采用存储-携带和转发数据消息传递技术以朝向所述目的地装置(740)传输所述多个数据包。

2.根据权利要求1所述的通信网络，其中确定(1020)所述第一网络节点(715)具有未被所述访问准许机构(308)撤销的有效安全凭证还包括：

确定对应于所述第一网络节点的标识符是否与撤销列表(212)内的标识符相匹配，其中所述撤销列表(212)包括已经撤销对所述公用主密钥(208)和所述私用解密密钥(210)中的至少一个的访问的网络节点的多个标识符。

3.根据权利要求1或2所述的通信网络，所述操作还包括：

存储(1010)待传输到第二目的地装置的第二多个数据包；

确定(1015)通过所述网络通信接口(145)的数据通信可用于所述第一网络节点(715)，以用于传输所述第二多个数据包；以及

确定(1020)所述第一网络节点(715)是否仍具有未被所述访问准许机构(308)撤销的所述有效安全凭证。

4.根据权利要求3所述的通信网络，其中确定(1020)所述第一网络节点(715)仍具有未被所述访问准许机构(308)撤销的所述有效安全凭证还包括：

在确定对应于所述第一网络节点(715)的标识符与所述撤销列表(212)内的标识符相匹配之后，确定所述第一网络节点(715)没有有效安全凭证；以及

因此，防止将所存储的多个数据包传输到所述第一网络节点(715)。

5.根据权利要求1所述的通信网络，其中所述访问准许机构还被配置为向访问拒绝机构(312)通知对所述水下通信系统的访问被撤销，并且所述访问拒绝机构(312)被配置成：

在由所述访问准许机构(308)通知对所述水下通信系统的访问被撤销之后，向所述水下通信系统传输撤销消息，所述撤销消息指示至少一个消息接收者已经撤销对所述公用主密钥或所述私用解密密钥的访问。

6.根据权利要求5所述的通信网络，其中所述操作还包括：

至少部分基于所述访问拒绝主密钥接收并且验证所述撤销消息的有效性；以及

响应于验证所述撤销消息的所述有效性，更新所述撤销列表以包括所述至少一个消息接收者的标识符。