[发明专利]用于确定任务许可的方法

说明书

本发明涉及用于确保从第一网络节点向第二网络节点传输消息的 方法，以及涉及网络节点。当前在IEEE802.11S之内对自组织的网络 进行标准化。在此，在IEEE之内想到了不同的节点类。这种节点类例 如是：

-网格点(MP(MeshPoint))

-网格接入点(MAP)

-轻量级网格点(LWMP(LightweightMeshPoint))

-站(STA)

-网格入口(MPort(MeshPortal))。

也称为角色(Rolle)的这些节点类定义了相应网络节点在网络中 可以执行的功能。节点类或角色因此相当于在网络中相应网络节点的 技术可能性。

本发明所基于的任务是，说明在角色方面给予提高的安全性的一 种方法和一种网络节点。

在方法方面通过权利要求1所述的特征、和在网络节点方面通过 权利要求11所述的特征来解决该任务。

用于确定第一网络节点的任务的任务许可的方法具有以下的步 骤：

-确定分配给任务的安全性要求；

-检查第一网络节点是否满足安全性要求；

-如果情况并非如此，则拒绝第一网络节点的任务许可。

网络可以是有线网络或无线网络。有线网络例如是以太网网络或 光学网络。作为无线网络例如考虑WLAN网、Adhoc网络或网格网络 (Mesh-Netzwerk)。网络也可以由所述可能性的混合组成。

本发明方法的优点在于提高的安全性。这在于，如果第一网络节 点不满足安全性要求，则拒绝任务许可。

在本发明的一种优选的扩展方案中，任务包括接收由网络节点向 第一网络节点要发送的消息。拒绝优选地包括禁止从网络节点向第一 网络节点发送消息。

由此实现，在传输消息时提高安全性。网络节点对于消息的传输 来检查分配给消息的安全性要求。如果第一网络节点不满足该安全性 要求，则禁止向该第一网络节点发送消息。

在本发明的一种有利的扩展方案中，借助消息的类型来确定安全 性要求。消息的类型的可能性例如在于：

-对于第一网络节点所确定的消息；

-为了由第一网络节点转发而确定的消息；

-路由消息、尤其是路由请求消息或路由应答消息；

-用于转发到网格网络中的来自无网格能力的其它网络节点的消 息。

在本发明的一种替代扩展方案中，任务包括由第一网络节点转发 网络节点的消息。拒绝优选包括不录入网络节点，和/或从网络节点的 转发表中去除网络节点。

由此可以实现，例如在稍后的时刻不将不满足安全性要求的第一 网络节点用于转发消息。由于从转发表中的注销，在稍后的时刻不再 需要重新检查安全性要求。

合宜的是，由网络节点执行检验。由此实现，仅用附加的消息对 网络施加微小负荷。

在本发明的一种有利的扩展方案中，使用第一网络节点的证书、 尤其是根据X.509v3的证书，用于检查安全性要求。证书优选具有借 助其执行检查的属性。

使用属性证书具有以下优点，以此除了身份的认证之外，也可以 认证与身份相联系的确定的特性、即属性。因此例如可以给网络节点 签发具有属性“网格入口(Portal)”的证书。

优选将网络节点类、尤其是将以下的网络节点类之一用作任务许 可：

-网格点；

-网格接入点；

-轻量级网格点；

-站；

-网格入口。

由此产生了以下优点，即给第二网络节点分配清楚的角色、即节 点类，并且同时通过对安全性要求的检查来确保消息传输的安全。由 此还实现，网络节点可以在网络中不总是实施其完全的技术可能性。

网络节点具有处理单元，如此来构成该处理单元，使得为了确定 第一网络节点的任务的任务许可，可以确定分配给任务的安全性要求， 检查第一网络节点是否满足安全性要求，并且如果不是这种情况，则 拒绝第一网络节点的任务许可。

网络节点例如可以是有VoIP能力的电话、膝上型电脑、移动电话、 PDA或打印机。其它的可能性是计算机、路由器或网关。