專利名稱：通信網(wǎng)和移動代理者遷移的管理的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種通信網(wǎng)，一種管理通信網(wǎng)的方法和將移動代理者遷移到通信網(wǎng)節(jié)點的管理方法。
本發(fā)明在通信網(wǎng)領(lǐng)域中有其應(yīng)用，并最好用于移動計算，無線通信，移動多媒體中間件和所謂的移動代理者領(lǐng)域中。一種特別的應(yīng)用是控制(管理)所謂的移動代理者在網(wǎng)絡(luò)中的位置之間的遷移。
通信涉及在(例如無線)網(wǎng)絡(luò)上給用戶提供連網(wǎng)服務(wù)。所謂的移動代理者是一種新的計算概念，能夠?qū)⒁环N軟件(碼)從計算機網(wǎng)絡(luò)的一個節(jié)點傳送到另一個節(jié)點。移動碼系統(tǒng)的一個例子是在Web瀏覽器系統(tǒng)中在因特網(wǎng)上加載的Java applets。
移動代理者的概念是在US—A—5603031中詳細提出的。因此有關(guān)移動代理者技術(shù)的一般概念作為對所述的現(xiàn)有技術(shù)的參考。
圖1示出一種移動代理者系統(tǒng)的基本操作。一個代理者系統(tǒng)提供移動代理者一種稱為位置的執(zhí)行環(huán)境。移動代理者是一種執(zhí)行軟件，能夠從一個代理系統(tǒng)遷移到另一個。在所有的位置上移動代理者可以接入所提供的本地服務(wù)。
圖1示出一個移動代理者104a在兩個代理者系統(tǒng)101a，101b之間的遷移。該代理者系統(tǒng)包含稱為位置102a，102b的執(zhí)行環(huán)境。在這些位置中本地服務(wù)103a，103b對移動代理者104a提供服務(wù)106。在遷移過程105中移動代理者被串聯(lián)在位置102a上并且將代理者的狀態(tài)和碼傳送到位置102b。在位置102b中，移動代理者104a被從所傳送的狀態(tài)和碼重建。然后移動代理者104a的執(zhí)行線程可在位置102b中執(zhí)行。
在當前技術(shù)狀態(tài)下代理者在因特網(wǎng)上進行計算節(jié)點之間的遷移。有幾個與移動代理者連帶著的有關(guān)安全的問題，例如保護代理者位置防止惡意代理者。保護一個代理者防止惡意宿主是一個難題。
一個惡意宿主可以對一個移動代理者進行幾種類型的攻擊，例如，探出它的碼或數(shù)據(jù)，操縱它的碼或數(shù)據(jù)，不正確地執(zhí)行它或者根本就拒絕執(zhí)行。此時沒有已知的安全機制可保護一個代理者防止所有的這些攻擊，除非利用可靠的硬件。
惡意宿主只是代理者的擁有者不可能信賴位置操作者的一個問題。信賴在本文中意味著代理者的擁有者知道(或至少希望)此位置將不攻擊它的代理者中的一個。因為對于保護代理者防止惡意位置還沒有解決辦法，而通過允許代理者只移動到被移動代理者的擁有者信賴的宿主，則有幾種遏制這種問題的措施。
當一個代理者的行程事先不知道時，這些措施尤其重要。在大多數(shù)代理者環(huán)境中，一個代理者在運行期間可以檢索某些服務(wù)的地點，然后訪問這些地點。在這種情況下，代理者行程被動態(tài)地確定。這與事先通知移動代理者有關(guān)哪些位置未被移動代理者的擁有者信賴的靜態(tài)辦法不同。應(yīng)該指出，甚至可信賴位置可隨時間改變，也就是一個可信賴的位置可在以后成為非可信賴的，當在事先通知一個移動代理者關(guān)于要訪問的位置的可信賴性時就會出問題。
一個移動代理者的擁有者可希望用這樣的方法限制代理者，即不允許遷移到移動代理者的擁有者不信賴的位置。為了實現(xiàn)這一點，代理者需要一種手段來找出是否一個給定的位置是被他的使用者信賴的。
這可通過一種“組織化”的辦法來實現(xiàn)，意味著只有可信賴的用戶可開始一個位置。這種辦法的缺點是導致一種不再是“開放的”代理者環(huán)境(開放的意義是每個人都可開始一個位置)。
另一種辦法是事先說明一個代理者被允許遷移的可信賴位置。在這種情況下，代理者攜帶一份可信賴位置的目錄，或者是代理者系統(tǒng)或者是代理者本身在遷移時檢查是否代理者被允許到它的目的地。
這種辦法也有一個大缺點事先并不總是清楚是否一個位置是可信賴的，這可能嚴重地減少一個代理者被允許遷移的位置數(shù)。一個用戶通常只“知道”代理者環(huán)境中的少數(shù)位置。當然，它只可能判斷他知道的代理者系統(tǒng)。因為他將可能不信賴大多數(shù)的位置，這意味著他的代理者只被允許遷移到非常有限的一組位置。這可能大大地限制一個代理者環(huán)境的有用性。
從以上的現(xiàn)有技術(shù)看來，本發(fā)明的一個目的是提供一種能夠在網(wǎng)絡(luò)中方便地進行可信賴檢查的技術(shù)。提供這樣一種可信賴檢查用于管理移動代理者在通信網(wǎng)中的遷移尤其是本發(fā)明的目的。
而且對于動態(tài)在線可信賴檢查辦法來說，可信賴檢查技術(shù)應(yīng)該是開放的。
通過獨立權(quán)利要求的特征達到了以上的目的。從屬權(quán)利要求進一步發(fā)展了本發(fā)明的中心構(gòu)思。
因此依據(jù)本發(fā)明提供一種管理通信網(wǎng)的方法。可檢查網(wǎng)絡(luò)中至少一個節(jié)點的可信賴性。將該可信賴性與一個預置的閾值比較，如果該可信賴性超過預置閾值，對于被檢查的節(jié)點產(chǎn)生一個可信賴標記，該可信賴標記指明這樣的事實，即將已經(jīng)通過可信賴性檢查的相應(yīng)節(jié)點存儲在該網(wǎng)中。
標記的有效性可通過密碼措施，例如f．e．數(shù)字簽名來保證。
檢查網(wǎng)絡(luò)中至少一個節(jié)點的可信賴性的步驟可由網(wǎng)絡(luò)中具有信托中心功能(在以下的描述中被稱為信托中心)的另一個節(jié)點來執(zhí)行。
一種限制可信賴標記生命期的預先規(guī)定的到期日期可加到該可信賴標記上。
依據(jù)本發(fā)明的另一方面，提供一種將移動代理者遷移到通信網(wǎng)節(jié)點的管理方法。網(wǎng)絡(luò)中至少一個節(jié)點的可信賴性被檢查，如果該可信賴性超過一個預置的可信賴閾值，則為被檢查的節(jié)點產(chǎn)生一個可信賴標記，并存儲在該網(wǎng)絡(luò)中。在將移動代理者遷移到網(wǎng)絡(luò)中的一個節(jié)點以前，檢驗是否對于相應(yīng)的節(jié)點存在一個有效的可信賴標記。移動代理者的遷移限于到具有有效可信賴標記的節(jié)點。
可在一個移動代理者的運行期間動態(tài)地執(zhí)行對可信賴標記的驗證。
網(wǎng)絡(luò)中至少一個節(jié)點的可信賴性檢查步驟可由網(wǎng)絡(luò)中具有信托中心功能的至少一個第三節(jié)點來執(zhí)行的。
可將一份信托中心節(jié)點的名單附于移動代理者上，這份名單可被通過密碼措施，例如f．e．數(shù)字簽名來防止各種操縱的企圖。
在遷移移動代理者以前檢驗是否對于相應(yīng)的節(jié)點存在一個有效的可信賴標記的步驟可通過查詢相應(yīng)的目標節(jié)點的有效可信賴標記來實現(xiàn)。附加的或交替的至少一個信托中心節(jié)點可被查詢和／或至少一個存儲有效可信賴標記的存儲單元和網(wǎng)絡(luò)中的相應(yīng)節(jié)點可被查詢。
依據(jù)本發(fā)明進而提供一種通信網(wǎng)絡(luò)。網(wǎng)絡(luò)中的至少一個信托中心節(jié)點檢查網(wǎng)絡(luò)中至少一個節(jié)點的可信賴性。信托中心節(jié)點具有一個標記建立器，在可信賴性超過一個預置可信賴閾值時為被檢查的節(jié)點產(chǎn)生一個可信賴標記。該信托中心像每個被檢查的節(jié)點那樣，可以是網(wǎng)絡(luò)中的另一個節(jié)點。該可信賴標記和相應(yīng)的被檢查節(jié)點可被存儲在一個信托管理者數(shù)據(jù)庫中，它是信托中心節(jié)點的部分或者是連到信托中心的部件。
在網(wǎng)絡(luò)中可以提供至少一個移動代理者位置，用于管理通信網(wǎng)中移動代理者的遷移。移動代理者位置可被簽署以訪問至少一個信托中心節(jié)點的信托管理者數(shù)據(jù)庫。
該移動代理者位置可以包括一個本地數(shù)據(jù)庫，以存儲從一個信托中心節(jié)點的信托管理者數(shù)據(jù)庫中抽取的信息。
可將一份信托中心節(jié)點目錄附于由一個移動代理者位置管理的一個移動代理者。
下面將參考


本發(fā)明的最佳實施方案。
圖1示出一個移動代理者的遷移，圖2示出一種無線計算的景象，圖3示出信托中心節(jié)點，代理者位置和索引服務(wù)之間的關(guān)系，圖4示出用于一個信托中心的系統(tǒng)結(jié)構(gòu)，圖5示出一個帶有某些有關(guān)數(shù)據(jù)區(qū)的可信賴標記，和圖6解釋一個代理者系統(tǒng)的結(jié)構(gòu)。
圖1在本描述的引言部分中已被解釋過。
圖2示出一種典型的無線計算景象。幾個移動設(shè)備被在無線網(wǎng)鏈路上連到一個基站。它們利用不同的無線網(wǎng)設(shè)備?；颈辉诰W(wǎng)上(例如因特網(wǎng))互相連接并和網(wǎng)絡(luò)服務(wù)器連接。
圖3示出信托中心，代理者位置和索引服務(wù)之間的關(guān)系。信托中心產(chǎn)生可信賴標記并將它發(fā)送到代理者位置。該位置然后可利用所發(fā)布的可信賴標記宣告其可信賴性。想要遷移的代理者可從幾個位置(目標代理者位置，信托中心，索引或其他)請求可信賴標記?？捎纱碚呋虼碚呦到y(tǒng)執(zhí)行檢查。
一個位置可從各個信托中心得到可信賴標記?？尚刨嚇擞浺部梢员恍磐兄行幕蛭恢米龀晒驳?，所以每人可通過一個專門的信托中心(“信托中心出版者”)檢驗一個位置是可信賴的。這可以通過利用像國際X．500索引那樣的索引服務(wù)來完成。圖3解釋這個過程。
圖4示出用于一個信托中心的系統(tǒng)結(jié)構(gòu)。信托中心包含一個標記建立器模塊，在一個代理者位置的可信度被檢查后建立可信賴標記。利用密碼和數(shù)字簽名來保證他的聲明的有效性。由信托管理者模塊管理可信賴標記，在此模塊中存儲可信賴標記和可信賴標記數(shù)據(jù)庫中的附加信息。撤銷管理者模塊是一個輔助模塊，它在他們被發(fā)布以后被撤銷時可以確定標記。雖然這并不是一種100％的解決辦法，但它增加防止意外遷移到不可信賴位置的似然率，撤銷目錄可被分配到感興趣的代理者位置以改善對可信賴標記的檢查。標記請求者模塊處理從代理者位置對于所發(fā)布的可信賴標記的請求。索引訪問模塊允許訪問索引服務(wù)。
對于撤銷步驟有許多實現(xiàn)的可能性—提供帶有撤銷目錄的移動代理者—訪問信托中心查詢被撤銷的位置，和／或—提供一個中央撤銷管理者如圖4所示，一個信托中心由幾個模塊組成，每個執(zhí)行一個特定的任務(wù)。標記建立器模塊建立可信賴標記，可信賴標記由幾種關(guān)于可信賴代理者位置的信息組成。這種信息是用信托中心的私人鑰匙被數(shù)字簽署的，所以可信賴標記的用戶可以驗證它的內(nèi)容是由信托中心建立的。
在代理者位置側(cè)，可信賴標記由可信賴標記管理者管理。該模塊可保持一個已經(jīng)可用的可信賴標記的超高速緩存，撤銷目錄管理者模塊存儲被撤銷的可信賴標記目錄，它可將其內(nèi)容與來自信托中心的撤銷目錄數(shù)據(jù)庫同步。
一個位置是否可信賴的信息在代理者的運行期間被動態(tài)地確定。這是通過提供附加的可信賴的第三方—被稱為信托中心來達到的。一個代理者的擁有者不可能只規(guī)定他信賴的位置，也應(yīng)該信賴信托點心。因此一個代理者攜帶的目錄由位置名字和信托中心名字組成。此目錄被稱為“系統(tǒng)允許目錄”(SPL)。圖5作為一個可信賴標記的示范性實施方案來解釋系統(tǒng)允許目錄。數(shù)據(jù)區(qū)具有以下意義ttrustLevel—由信托中心給于所參考的代理者位置的可信賴等級
agentPlace —代理者位置的名字StartDate —可信賴標記有效的開始日期expiryDate —可信賴標記到期日期issuingAnthorit—發(fā)布的信托中心名字yServialNumber —可信賴標記的串號Owner —代理者位置的擁有者取決于申請的要求，可信賴標記可以有附加的數(shù)據(jù)區(qū)。
圖6解釋連同信托機制的一種“代理者系統(tǒng)”的結(jié)構(gòu)。當一個代理者想要遷移到另一個代理者位置時，它就呼叫遷移操作(通常稱為“GO”)。然后執(zhí)行控制被傳送到遷移管理者。該模塊依次呼叫信托管理者以保證此代理者被允許遷移。信托管理者利用可信賴標記管理者就地檢查是否所要求的可信賴標記已被存儲。它進一步利用撤銷目錄管理者檢查以保證可信賴標記的狀態(tài)。如果不可能就地找到所要求的標記，利用可信賴標記請求器從代理者位置，索引服務(wù)，或者信托中心得到可信賴標記。如果新的可信賴標記通過撤銷目錄管理者測試，代理者被遞交遷移處理模塊執(zhí)行遷移步驟。
如果信托中心相信此位置是可信賴的，該位置可從信托中心得到一種許可證(可信賴標記)。為了確定，是否一個位置是可信賴的，信托中心可以例如，檢查該位置的擁有者，軟件等。人們甚至可以想象檢查操作該代理者位置的組織的每天工作。每個信托中心在從它處得到許可證以前可以有一個位置必須滿足的不同要求。甚至一個單獨的信托中心可以有不同等級的這些要求，結(jié)果是有不同等級的許可證。
如果一個位置滿足一個信托中心的要求。就得到此許可證(“發(fā)布可信賴標記”)。此類許可證被稱為可信賴標記?？尚刨嚇擞浭怯砂l(fā)布的信托中心數(shù)字簽署的聲明，包含受發(fā)布者信賴的一個特定位置的信息，也有某些附加的信息?？尚刨嚇擞浄浅ｎ愃朴谧C明協(xié)議中使用的證書。信托中心非常類似于本文中的證書授權(quán)者。
信托中心可以為它們的服務(wù)向位置收費。
圖6解釋一種發(fā)送代理者系統(tǒng)的結(jié)構(gòu)。一個想要遷移到另一個代理者位置的代理者將這個請求發(fā)送到遷移管理者。遷移管理者詢問信托管理者有關(guān)其他代理者的可信賴性。可信賴標記請求器利用可能方法之一(例如，訪問同等的代理者位置，訪問索引或訪問發(fā)布的信托中心)檢索可信賴標記。
如果可信賴標記允許遷移，移動代理者將被遞交執(zhí)行遷移步驟的遷移處理器。
現(xiàn)在如果一個代理者想要遷移到一個位置并且該位置并未被包含在可信賴的位置目錄中，它試圖檢查是否該位置具有來自該代理者信賴的信托中心的可信賴標記。這可用若干方法來完成。
1．該代理者可通過詢問目的地位置得到所要的可信賴標記之一。
2．他可詢問信托中心。
3．他可以詢問存儲和管理可信賴標記的其他服務(wù)(例如，索引服務(wù))如果該代理者可以得到由他的SPL中的一個信托中心發(fā)布的可信賴標記，他被允許遷移。否則該代理者未被允許遷移。整個測試可通過代理者自己或代理者位置來完成。
如果該代理者被允許遷移，那末存在象信賴鏈那樣的關(guān)系用戶信賴信托中心，而信托中心依次信賴目的地位置。
可信賴標記概念的一個問題是有時被發(fā)布的可信賴標記必須被撤銷。這是一個困難的問題，因為可信賴標記是不受信托中心控制的情況下被分發(fā)的。通過加上到期時期，可信賴標記具有有限的生命時間，使得信托中心可確信一個可信賴標記不再有效。而且，信托中心可以保持一個撤銷目錄，其中包含在它們到期日期以前被撤銷的所有標記。
為本發(fā)明所需要的系統(tǒng)由信托中心，可信賴標記數(shù)據(jù)結(jié)構(gòu)和將信托管理者整合到代理者系統(tǒng)三部分組成。
被建立的可信賴標記存儲在標記管理者數(shù)據(jù)庫中。數(shù)據(jù)庫管理所有被發(fā)布的可信賴標記以及當該地點被檢查時那些測試已被執(zhí)行等的附加信息。然后可信賴標記被傳送到代理者位置，可以將可信賴標記加到它的就地管理的可信賴標記數(shù)據(jù)庫中，這種數(shù)據(jù)庫由一個代理者位置的可信賴標記管理者部件管理。
如果一個可信賴標記必須提前撤銷，被撤銷的可信賴標記被存儲在由撤銷管理者管理的數(shù)據(jù)庫中。注意，由于系統(tǒng)的分布式性質(zhì)，可信賴標記仍然是有效的，直到它們的到期日期結(jié)束為止。撤銷操作對于代理者位置來說恰恰是一種附加的措施，以檢驗一個給定的可信賴標記仍是有效的。因為這種與信托中心撤銷目錄的比較不是強制性的，可信賴標記不可能被可靠地提前撤銷。
而且信托中心可以利用索引訪問模塊將可信賴標記存儲在通?？稍L問的索引服務(wù)中。利用標記請求器，任何人可為一個特定的代理者位置請求一個已發(fā)布的可信賴標記。
在一個代理者位置中，一批可信賴標記被就地存儲在由可信賴標記管理者管理的數(shù)據(jù)庫中。如果可信賴標記被從另一個位置請求，可信賴標記被從數(shù)據(jù)庫抽取并傳送到請求器。因而，此時，請求一個可信賴標記可以利用，或者是代理者位置，索引或信托中心本身，其他的措施也是可能的。
例代理者a想要從位置P1遷移到位置P2。他的SPL并不包含P2，但包含信托中心tc1和tc2?，F(xiàn)在它必須被檢查是否P2擁有一個來自tc1或tc2的可信賴標記。為了達到這點，P2被要求提供所有它擁有的可信賴標記。P2擁有來自信托中心tc3，tc2和tc4的可信賴標記。它把這些標記發(fā)送到P1?，F(xiàn)在P1檢查是否來自P2的可信賴標記之一與a的SPL中一個信托中心匹配。當P2擁有來自tc2的一個可信賴標記和tc2是在a的SPL中就是這種情況，因此代理者被允許遷移。
本發(fā)明與現(xiàn)有技術(shù)狀態(tài)之間的主要優(yōu)點差異通過引入第三方我們得到的好處是用戶不一定知道他的代理者本身可以移動的所有位置，并且不允許代理者訪問非可信賴的位置。因此我們的辦法并不限制位置的數(shù)目像原來的辦法一樣多。
因為信托中心可以對一個位置執(zhí)行許多檢查或者與位置擁有者簽訂一份合同，在信托中心和位置之間的信托關(guān)系在大多數(shù)情況下要比在一個代理者擁有者和位置之間的信托關(guān)系更加有理。
原來辦法的問題是當用戶規(guī)定單一位置時，SPL可能變得非常大。因為這個目錄必須與代理者一起移動。這并非一件好事—尤其是如果該代理者在具有有限帶寬的無線網(wǎng)鏈路上移動時，依據(jù)本辦法SPL比較短，因為用戶可以用一個入口隱含地規(guī)定一整套代理者系統(tǒng)。
本發(fā)明一種應(yīng)用的例子是依據(jù)移動代理者提供銀行服務(wù)，為移動代理者提供幾個位置。對于這些位置來說該銀行是它自己的信托中心并為所述的位置發(fā)布可信賴標記，想要利用該銀行提供的服務(wù)的一個移動代理者包括在其SPL中銀行的可信賴標記。
如上所示的本發(fā)明提出用于管理一個移動代理者系統(tǒng)中可信賴位置的裝置和方法。該設(shè)備將移動代理者的遷移操作限制在由可信賴位置規(guī)定的范圍內(nèi)。本發(fā)明包含用于控制一個代理者位置可信賴性的裝置和方法。一個移動代理者的遷移操作受到一種利用可信賴系統(tǒng)概念的系統(tǒng)的限制。該系統(tǒng)訪問由用戶或可信賴標記授權(quán)者規(guī)定的可信賴系統(tǒng)目錄。它可根據(jù)該網(wǎng)絡(luò)的目標節(jié)點是否可信賴檢查遷移是否被允許。
本發(fā)明集中在一個位置的可信賴性如何被確定的方法上。除了通常的允許被訪問的位置目錄之外，用戶可以規(guī)定一份可信賴檢查代理者目錄(信托中心)。這些信托中心是用于驗證可信賴性的代理者位置。如果一個位置被認為是可信賴的，可信賴檢查代理機構(gòu)發(fā)布被存儲在代理者位置上的可信賴證書，可信賴證書是編碼的以防止操縱。在遷移到一個代理者位置以前，代理者可以請求該位置的可信賴證書并對照它自己的可信賴檢查代理機構(gòu)的目錄檢查它們，如果可信賴證書合適，該代理者被允許遷移。
權(quán)利要求
1．一種用于管理通信網(wǎng)絡(luò)的方法，包括以下步驟—檢查(301)網(wǎng)絡(luò)中至少一個節(jié)點(102a)的可信賴性，—將網(wǎng)絡(luò)中被檢查的節(jié)點(102a)的可信賴性與預置的可信賴閾值相比較，—如果該可信賴性超過一個預置的可信賴閾值，為被檢查的節(jié)點(102a)產(chǎn)生(30b)一個可信賴標記并將該可信賴標記存入(303)該網(wǎng)絡(luò)中，其中該可信賴標記表明相應(yīng)的節(jié)點(102a)已經(jīng)通過可信賴性檢查。
2．依據(jù)權(quán)利要求1的方法，其特征在于檢查(301)網(wǎng)絡(luò)中至少一個節(jié)點(102a)的可信賴性的步驟是由具有信托中心功能的另一個節(jié)點(301)執(zhí)行的。
3．依據(jù)權(quán)利要求1或2中任一項的方法，其特征在于將預先規(guī)定的到期日期加到可信賴標記中的步驟。
4．一種用于管理將移動代理者遷移到通信網(wǎng)中的節(jié)點的方法，包括以下步驟—檢查(301)網(wǎng)絡(luò)中至少一個節(jié)點(102b)的可信賴性，—如果該可信賴性超過一個預置的可信賴閾值，為被檢查的節(jié)點(102b)產(chǎn)生(306)可信賴標記，并將該標記存入(303)網(wǎng)中，其中該可信賴標記表明相應(yīng)的節(jié)點(102a)已經(jīng)通過可信賴性檢查，—在將一個移動代理者(104a)遷移到網(wǎng)絡(luò)中一個節(jié)點以前，檢驗(108，109)是否為相應(yīng)的節(jié)點存在一個有效的可信賴標記，和—將移動代理者(104a)限于(107)遷移到具有有效可信賴標記的節(jié)點上。
5．依據(jù)權(quán)利要求4的方法，其特征在于檢驗(108，109)是否相應(yīng)的節(jié)點存在一個有效的可信賴標記在移動代理者(104a)的運行期間是動態(tài)地進行的。
6．依據(jù)權(quán)利要求4或5的方法，其特征在于檢查(301)網(wǎng)絡(luò)中至少一個節(jié)點的可信賴性是由具有信托中心功能的網(wǎng)絡(luò)中至少一個第三節(jié)點(301)執(zhí)行的。
7．依據(jù)權(quán)利要求6的方法，其特征在于將一份信托中心目錄附于一個移動代理者(104a)。
8．依據(jù)以前的權(quán)利要求中任一項的方法，其特征在于在遷移移動代理者(104a)以前檢驗(108，109)對于相應(yīng)的節(jié)點是否存在有效的可信賴標記的步驟是通過以下方式實現(xiàn)的—詢問(111)相應(yīng)的目標節(jié)點(102b)的有效可信賴標記；—詢問(112)至少一個信托中心節(jié)點(301)，和／或—詢問(113)至少一個存儲有效可信賴標記的存儲單元和網(wǎng)絡(luò)中相應(yīng)的節(jié)點。
9．依據(jù)以前的權(quán)利要求中任一項的方法，其特征在于將預先規(guī)定的到期日期加到可信賴標記上的步驟。
10．當加載到一個計算設(shè)備中時，用于執(zhí)行依據(jù)以前的權(quán)利要求中任一項的軟件部件。
11．一種通信網(wǎng)，包括至少一個信托中心節(jié)點(301)，用于檢查網(wǎng)絡(luò)中至少一個節(jié)點的可信賴性，如果可信賴性超過一個預置的可信賴閾值，具有一個標記建立器(306)的信托中心節(jié)點(301)為被檢查的節(jié)點產(chǎn)生一個可信賴標記，信托中心節(jié)點是作為每個被檢查節(jié)點(102b)以外的另一個網(wǎng)絡(luò)節(jié)點，其中可信賴標記和相應(yīng)的被檢查的節(jié)點被存儲在一個信托管理者數(shù)據(jù)庫(303)中，它是連到信托中心節(jié)點(301)的部件。
12．依據(jù)權(quán)利要求11的通信網(wǎng)，其特征在于至少一個移動代理者位置(101a)管理通信網(wǎng)中移動代理者的遷移，將移動代理者位置(101a)設(shè)計為訪問至少一個信托中心節(jié)點(301)的信托管理者數(shù)據(jù)庫(303)。
13．依據(jù)權(quán)利要求12的通信網(wǎng)，其特征在于移動代理者位置(101a)包括一個本地數(shù)據(jù)庫以存儲從一個信托中心節(jié)點(301)的信托管理者數(shù)據(jù)庫(303)抽取的信息。
14．依據(jù)權(quán)利要求11到13中任一項的通信網(wǎng)，其特征在于，將一份信托中心節(jié)點目錄附于由移動代理者位置(101a)管理的移動代理者(104a)。
15．依據(jù)權(quán)利要求11到14中任一項的通信網(wǎng)，其特征在于每個可信賴標記包括一個到期日期。
全文摘要
提議一種用于管理將移動代理者遷移到通信網(wǎng)節(jié)點的技術(shù)。檢查網(wǎng)絡(luò)中至少一個節(jié)點(102b)的可信賴性(301)。如果該可信賴性超過一個預置的可信賴閾值,為被檢查的節(jié)點(102b)產(chǎn)生(306)可信賴標記并將該可信賴標記存入(303)該網(wǎng)中。在將移動代理者(104a)遷移到網(wǎng)絡(luò)節(jié)點以前,檢驗(108,109)相應(yīng)的節(jié)點(102b)是否存在有效的可信賴標記,移動代理者(104a)的遷移被限制(107)到具有有效可信賴標記的節(jié)點上。
文檔編號G06F21/12GK1279551SQ00106389
公開日2001年1月10日 申請日期2000年7月5日 優(yōu)先權(quán)日1999年7月5日
發(fā)明者K·雷爾勒, E·科瓦克斯 申請人:索尼國際(歐洲)股份有限公司