[发明专利]移动自组织网络中用于数据安全的方法和装置

权利要求书

1.一种装置，其包括：

至少一个处理器；

存储程序指令的存储器；

其中存储程序指令的所述存储器被配置为与所述至少一个处理器一起使得所述装置至少：

定义用于无线设备的一组用户假名，所述无线设备具有永久用户身份和永久的可再生用户密钥，其中所述用户假名被周期性地再生；

定义根据所述用户密钥和当前时间导出的认证密钥；以及

通过传送至少一个消息来参与通信，其中与所述设备相关联的所述至少一个消息中的每个消息包括：标识了始发无线设备的用户假名，以及对始发自所标识的无线设备的消息进行验证的认证密钥。

2.根据权利要求1所述的装置，其中，所述认证密钥和所述一组用户假名在定义的时间段序列中的每个定义的时间段之后被改变。

3.根据权利要求1或2所述的装置，其中，根据用户密钥导出所述认证密钥，其中，在确定要防止至少一个先前授权的设备验证所述无线设备的消息时，所述用户密钥被改变。

4.一种装置，其包括：

至少一个处理器；

存储程序指令的存储器；

其中存储程序指令的所述存储器被配置为与所述至少一个处理器一起使得所述装置至少：

对于成对的配对用户设备，基于在成对过程期间所交换的配对标识符来定义一组配对假名，其中根据所述配对标识符和再生密钥导出所述配对假名，其中所述配对设备是与由共享密钥加密的群通信消息有关的无线设备；以及

使用配对假名来标识涉及所述配对设备的消息。

5.根据权利要求4所述的装置，其中所述配对设备中的一个成员是群管理员，并且所述配对中的另一个成员是群成员。

6.根据权利要求4或5所述的装置，其中，所述装置还定义了在所述配对的成员之间共享的单独密钥。

7.根据权利要求4、5或6所述的装置，其中，所述配对标识符被定义以便防止以下确定性验证：所述配对假名是对其进行共享的所述配对的有效配对假名。

8.根据权利要求7所述的装置，其中所述一组配对假名在定义的时间段序列之后被改变。

9.一种装置，其包括：

至少一个处理器；

存储程序指令的存储器；

其中存储程序指令的所述存储器被配置为与所述至少一个处理器一起使得所述装置至少：

存储标识了最近检测到来自无线设备群中的无线设备的认证消息的数据，在所述无线设备群中的特定无线设备是管理员，其中所述群中的所述无线设备利用共享密钥进行通信，其中每个所述无线设备具有用于在标识所述无线设备时使用的至少一个相关联的用户假名；以及

通过将自从检测到来自所述无线设备的消息以来所经过的持续时间与期满时间段进行比较，确定所述无线设备是否在所述群管理员附近。

10.根据权利要求9所述的装置，其中所述装置被进一步使得：响应于检测到从没有内容要共享的无线设备周期性发送的存在信标，认证所述存在信标。

11.一种装置，其包括：

至少一个处理器；

存储程序指令的存储器；

其中存储程序指令的所述存储器被配置为与所述至少一个处理器一起使得所述装置至少：

发送含有用于无线设备群中的无线设备的假名的用户搜索消息，在所述无线设备群中的特定无线设备是管理员，其中所述群中的所述无线设备利用共享密钥进行通信，每个所述无线设备具有用于在标识和认证消息时使用的至少一个相关联的用户假名，其中所述假名是未能确认所述群管理员的最新密钥再生消息和在预定的时间段内未被检测到的设备的假名；以及

响应于接收到确认收到含有假名的所述消息的消息，利用新密钥来更新数据库，以及启动群密钥的密钥再生。

12.根据权利要求11所述的装置，其中所述装置被使得：在联机服务器处存储密钥信息。

13.根据权利要求11或12所述的装置，其中所述装置被使得：当在特定时间段内没有从所述无线设备接收到响应之后，停止发送用户搜索消息。

14.根据权利要求10、11或12所述的装置，其中所述装置被使得：基于手动选择来实施用于所述无线设备的密钥再生操作。