[发明专利]用于评估通信网络的节点之间的协作的技术

说明书

技术领域

本发明处于电信领域，并且更具体地处于用于评估特别(ad hoc)类型的通信网络中的节点之间的协作(collaboration)的领域。

背景技术

特别网络是由节点的集合组成的网络，所述节点可能在不部署固定基础设施的情况下彼此通信。然而，所述特别网络可能被附接到基础设施，例如以便接入因特网类型的通信网络。组成这样的特别网络的节点可以是移动的或固定的。这些节点基于可以为多跳通信的通信来彼此相互作用并合作。因此，在适当时，请求节点与目的节点之间的数据交换可通过至少一个中间节点。

为了确保对服务的可靠访问并因此能够提供特别网络中的服务，实质条件在于用户确实协作。如果特别网络中的用户有助于中继(relay)其它节点的分组同时还恳求(solicite)其它用户中继这些分组，则该用户被认为是协作的。

在IEEE InfoCom 2003会议的会报中公布的、题目为“Sprite：a simple，cheat-proof，credit-based system for mobile ad hoc networks”、作者为S.Zhong等的文章提出了一种涉及信任第三方的解决方案，该信任第三方负责估计每个节点的协作等级。为此目的，第一节点在收到消息时存储用于该消息的收据。术语“收据”用于指的是通过向所述消息应用密码学散列函数获得的数字版画(digital print)。每个节点将其已经生成的各个收据传送到信任第三方。信任第三方然后能够使用由特别网络的各个节点生成的各个收据来估计网络的每个节点的协作等级。更具体地，对于在特别网络内路由的给定消息，所述信任第三方能够在从源节点向目的节点路由所述消息时确定每个节点的角色，其中在适当时，中间节点中继正讨论的消息。所述解决方案呈现了将协作等级的估计委托给信任第三方的优点。然而，它在传送收据方面增加了向信任第三方发送的数据量，信任第三方然后负责处理各个收据，以确定已经在网络的节点之间进行的恳求。通信网络的资源因此被消耗用于路由收据。此外，当在通信网络中存在的节点数目增加时，需要由信任第三方执行的操作的复杂度也增加，并且所述方法不再适合。此外，所述方法还存在与生成收据和将它传送到信任第三方相关联的用于节点的成本。

发明内容

本发明的目的之一在于补救现有技术的状态的这些缺陷和/或缺点、和/或提供对其的改善。

在第一方面，本发明提供了一种用于评估通信网络的节点之间的协作的方法，所述方法包括由所述网络的第一节点实现的如下步骤以将分组传送到网络的第二节点：

·对打算送给估计装置的第一数据进行加密的步骤，该估计装置估计协作等级，所述第一数据至少包括表示第一节点已经恳求第二节点的次数的计数，所述估计装置适合于至少作为所述第一数据的函数来确定第二节点的协作等级；以及

·用于将第一信息发送到第二节点的步骤，所述被发送的第一信息包括用于在所述网络内路由的分组、并且还包括仅为加密形式的所述第一数据。

所述通信网络的节点可同等地恰好为移动节点或固定节点。

这样，表示第一节点已经恳求第二节点的次数的所述计数不是由第二节点自己生成的。这用于保留在作者为Zhong等的所述公开中描述的方法所提供的优点之一。由于所述计数通过第一节点进行加密以由用于估计协作等级的估计装置所使用，所以第二节点不可能修改它。

可以使用在第一节点和估计装置之间共享的秘密密钥来执行所述加密。在使用Kerberos认证模型的特别类型的通信网络中，所述估计装置可以是安全服务器，在第一节点与所述估计装置之间共享所述秘密密钥。在没有所述第一节点和第二节点之间的共谋(collusion)的情况下，第二节点不可能向估计装置提供不表示事实的计数。

还可能借助于与估计装置相关联的公钥来使用非对称加密，仅仅估计装置知道使得能够对数据进行解密的私钥。在这样的实现中，在第一节点和第二节点之间共谋的情况下，仅仅第一节点可以传送不表示事实的计数。第二节点不可能读取或修改所述计数。这用于减少节点之间的共谋的任何风险。