[发明专利]对网状网络中安全威胁的检测

说明书

公开了用于检测无线网状网络中的安全威胁的技术。在一方面，无线网状网络中的监视方设备检测由该无线网状网络中的源节点经由该无线网状网络中的至少一个中继节点向该无线网状网络中的目的地节点传送的第一消息；在该第一消息在该无线网状网络中被传送时收集来自该第一消息的信息；基于对来自该第一消息的信息的分析来确定该第一消息已被破坏；以及基于该第一消息被破坏来检测该无线网状网络中的安全威胁。

优先权

本专利申请要求于2018年11月28日提交的题为“DETECTION OF SECURITYTHREATS IN A MESH NETWORK(对网状网络中安全威胁的检测)”的非临时申请No.16/203,572的优先权，该申请被转让给本申请受让人并由此通过援引明确纳入于此。

技术领域

本文中所描述的各个方面一般涉及无线通信，尤其涉及对网状网络中安全威胁的检测。

背景

所有无线连网技术一般具有有限的射程。然而，存在其中原本在彼此的通信射程之外的设备可能需要使用可靠的低功率无线技术进行通信的许多环境。例如，物联网(IoT)基于日常对象(不仅是计算机和计算机网络)能经由IoT通信网络(例如，自组织(ad hoc)系统或因特网)被读取、识别、定位、寻址、以及以其他方式控制的理念。

解决设备在彼此的最大通信射程之外时出现的问题的一种方式是实现网状网络，该网状网络具有其中所有设备都可以直接地或间接地相互通信的拓扑。例如，处于无线电射程内的两个设备可以直接通信，而与位于彼此的无线电射程之外的设备的通信可以经由一个或多个中间“中继”节点来实现。因此，网状网络可以提供多个路径以将消息从源路由到目的地，从而导致相对于倾向于使所有话务流经中央集线器(例如，路由器或网关)的其他网络有更高的可靠性。

相应地，无线网状网络一般可以指其中各种设备或“节点”除了具有将消息重复或中继到在无线电射程内的周围设备或节点的能力之外，还具有接收消息和对消息采取行动的能力的网络。因此，网状架构可以扩展与用于传达消息的任何无线技术相关联的有效无线电射程，并且由此可被用于实现IoT和至少部分地建立在无线通信上的其他合适的使用情形。

概述

以下给出了与本文所公开的一个或多个方面相关的简化概述。如此，以下概述既不应被视为与所有构想的方面相关的详尽纵览，以下概述也不应被认为标识与所有构想的方面相关的关键性或决定性要素或描绘与任何特定方面相关联的范围。相应地，以下概述的唯一目的是在以下给出的详细描述之前以简化形式呈现与关于本文所公开的机制的一个或多个方面相关的某些概念。

在一方面，一种用于检测无线网状网络中的安全威胁的方法包括：由该无线网状网络中的监视方设备来检测由该无线网状网络中的源节点经由该无线网状网络中的至少一个中继节点向该无线网状网络中的目的地节点传送的第一消息；由该监视方设备在该第一消息在该无线网状网络中被传送时收集来自该第一消息的信息；由该监视方设备基于对来自该第一消息的信息的分析来确定该第一消息已被破坏；以及由该监视方设备基于该第一消息被破坏来检测该无线网状网络中的安全威胁。

在一方面，一种用于检测无线网状网络中的安全威胁的装置包括该无线网状网络中的监视方设备的至少一个处理器，该至少一个处理器被配置成：检测由该无线网状网络中的源节点经由该无线网状网络中的至少一个中继节点向该无线网状网络中的目的地节点传送的第一消息；在该第一消息在该无线网状网络中被传送时收集来自该第一消息的信息；基于对来自该第一消息的信息的分析来确定该第一消息已被破坏；以及基于该第一消息被破坏来检测该无线网状网络中的安全威胁。