[发明专利]身份安全验证的方法及设备

说明书

技术领域

提交的发明涉及计算机网络安全领域，是一种身份安全验证的方法及设备。具体来说，该发明中的设备包括一个低功耗通信处理器及一个睡眠模式的主处理器，处理器接收协议消息初始化通信，协议消息包括一个加密的身份标识及根据通信处理器对身份与新鲜性的检查结果生成的用于唤醒主处理器的触发事件。 

背景 

在分布式系统环境中(如大量多核处理器)，当低功耗的无线/有线适配器接收数据包流时，主CPU、桥、存储器等可以进入睡眠态。特别的，一个无线通信处理器与/或有线通信处理器可以在对接收数据流进行处理后触发唤醒时间用于唤醒主处理器及其它需要的处理平台组件。 

目前，无线通信处理器与/或有线通信处理器并未得到有效保护，通信核根据其唤醒机的“诚信度”来处理未防护的数据包，处理平台易受多种攻击。例如，处理平台组件不能进入睡眠态导致不必要的能耗，减少了电池供能设备的生命期。一些更严重的情况如处理平台现在不能有效抵御附加的拒绝服务攻击及入侵攻击。 

附图说明

本发明的主旨在总结部分明确提出并清晰声明，为更好了解本发明的组织、操作方法、目标及优点等，在此对图例进行纤细描述： 

图1根据所提发明的实现例对无线通信系统的部分内容进行了阐述； 

图2以框图的形式根据所提发明的实现例对多核处理平台进行阐述； 

图3根据所提发明的实现例对站点间的安全通信进行阐述。 

为使阐述简化及清晰，图例中的元素并未严格按比例实施。例如，为了更清晰的表达，某些元素的尺寸可能会相对放大，而且，在图中的相同元素或类似元素可能用同一个参考数字。 

具体描述 

为对本发明有一全面了解，在下面提供了若干具体描述，对于熟悉本领域的人而言，在没有这些描述的情况下同样可以实现所提发明。另外，为了不对本发明的内容产生混淆，对一些知名的方法、程序、组件及电路并未具体讨论。 

在下文一些描述中，采用了基于数据比特或二进制数字信号操作的算法及符号表达。这些算法描述或表达可能是一些被熟悉信号处理或无线通信的人与同行交流使用的技术。 

除非有特定声明，本发明使用的一些术语如“处理”、“计算”，“判断”等均指计算机(或计算系统、媒介访问控制、通信处理器及类似的电子计算设备)将在计算系统寄存器或存储器中以物理形式(如电信号等)存放的数据转变为其它计算系统内存、存储器或类似的信息存储设备等可以存放的物理信号。另外，术语“多个移动站点”指两个或两个以上的移动站点。 

要指出的是，本发明实现例中的电路与技术可用于多种设备，如无线系统的通信设备等，可用于多种应用不应局限于一个方面。本发明中的通信设备的范围包括移动站点、基站、无线系统访问点(如无线局域网WLAN、无线城域网WMAN、无线个人网WPAN等)、双向无线发送器、数字系统发送器、模拟系统发送器、蜂窝电话、LTE蜂窝系统及类似的通信设备。 

本发明的一些实现例可能用到机器可读的媒介，该媒介可以存储指令或指令集，执行与本发明实现例相符合的方法或操作；设备可能包括任意适合的处理平台、计算平台、计算设备、处理设备、计算机及处理器等，结合硬件与软件来实现；机器可读媒介可能包括适合的内存单元、存储设备、存储媒介等；指令可能包括适合的代码，如源代码、编译代码、解释代码、可执行代码、静态代码、动态代码等；这些代码可以通过如C、C++、Java、汇编语言、机器码等高级语言、低级语言、面向对象语言、可视化、编译及可解释编程语言等实现。 

在本发明的实现例中，信道是一个物理传输媒介，可传输多种信号，如数据信号、训练信号、控制信号、子波信号、前导信号等。信道可以是物理传输媒介与收发器组件的结合，如路径损失、噪音、干扰等。要指出的是，对熟悉 本领域的人而言，本发明的实现例可以操作包含上述信号在内的多种信号，但不限于上述信号。 

图1阐述了本发明实现例中无线通信系统100的一部分。根据该实现例，无线通信系统100包括移动站点110，160，170，访问点180。移动站点110可包括一个通信处理器125，一个安全处理器135，一个无线设备140以及天线145。本发明对天线并无特别限制，天线可以是偶极天线、全向天线、内部天线及八木天线等类似设备。