[发明专利]用于处理消息的方法、网络节点和介质

说明书

本发明的实施例涉及一种网络节点的签名的选择性验证方法。网络节点包括存储器和一个或多个处理器，用于接收与多个有效签名相关联的消息，多个有效签名包括与每个节点相对应的相应签名，每个节点跨节点组边界传输所述消息，以及多个有效签名包括：一个或多个第一签名，所述一个或多个第一签名未由所述消息的发送者验证，以及一个或多个第二签名，所述一个或多个第二签名未由置信任节点验证，所述一个或多个第一签名不同于所述一个或多个第二签名；确定接收节点未被允许接收有效签名链，所述有效签名链包括所述多个有效签名；以及基于确定所述接收节点未被允许接收所述有效签名链，将所述消息提供给所述接收节点而不提供所述有效签名链。

相关申请的交叉引用

本申请是申请号为201610895137.7、申请日为2016年10月13日、发明名称为“一种网络节点的签名的选择性验证方法”的发明专利申请的分案申请。

技术领域

本发明的各实施例总体上涉及计算机网络，具体地涉及网络节点的签名的选择性验证。

背景技术

网络的端点设备可以经由被包括在网络中的节点(例如，网络设备，诸如路由器、网关、交换机、集线器等)来通信。例如，第一端点设备可以向节点传输数据，并且节点可以使用路由信息来标识一个或多个其他节点以承载数据到第二端点设备。在一些情况下，端点设备可以与不同网络和/或不同节点组相关联。在这样的情况下，对应于两个端点设备的路由信息可以标识要在其上承载数据的沿着两个或更多个不同节点组中的节点的路径。

发明内容

根据一些可能的实现方式，网络节点可以包括一个或多个处理器。一个或多个处理器可以接收与一个或多个签名相关联的消息。一个或多个签名可以已经被特定节点验证。一个或多个处理器可以确定特定节点是置信节点。网络节点可以被配置成不验证已经被置信节点验证的签名。一个或多个处理器可以确定一个或多个签名已经被特定节点验证。一个或多个处理器可以基于确定一个或多个签名已经被特定节点验证来签署或者提供消息而不验证一个或多个签名。

在一个实施例中，其中一个或多个签名是一个或多个第一签名；以及其中消息包括尚未被特定节点验证的一个或多个第二签名；以及其中一个或多个处理器还用于：基于确定一个或多个第一签名已经被特定节点验证并且一个或多个第二签名尚未被特定节点验证来验证一个或多个第二签名并且不验证一个或多个第一签名。

在另一实施例中，其中一个或多个处理器在接收消息时还用于：从特定节点接收消息，一个或多个第二签名中的特定第二签名已经由特定节点基于验证一个或多个第一签名来生成。

在另一实施例中，其中一个或多个第二签名包括多个第二签名；以及其中一个或多个处理器在接收消息时用于：经由另一节点从特定节点接收消息，一个或多个第一签名和特定第二签名已经被另一节点验证，以及多个第二签名中的另一第二签名已经由另一节点基于验证一个或多个第一签名和特定第二签名来生成。

在另一实施例中，其中消息是第一消息；以及其中一个或多个处理器用于：接收第二消息，第二消息包括一个或多个第二签名以及一个或多个第三签名；确定网络节点先前已经验证一个或多个第二签名并且尚未验证一个或多个第三签名；以及基于确定网络节点先前已经验证一个或多个第二签名并且尚未验证一个或多个第三签名来验证一个或多个第三签名而不验证一个或多个第二签名。

在另一实施例中，其中一个或多个处理器在确定特定节点是置信节点是用于：基于从特定节点接收到表明特定节点应当被信任的信息来确定特定节点是置信节点。