專利名稱：自聯(lián)網(wǎng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種具有智能識別、智能聯(lián)網(wǎng)、智能計算與智能管理安全的自聯(lián)網(wǎng)。
背景技術(shù)：
互聯(lián)網(wǎng)的發(fā)展目前遇到的地址擴充、三網(wǎng)融合及安全認(rèn)證難題不解決，將會嚴(yán)重阻礙下一代智能網(wǎng)絡(luò)的發(fā)展，如何擴充網(wǎng)絡(luò)，建立先進的安全機制和人工智能管理就成為了發(fā)展必須解決的問題。如果能合理引入傳感器的感知接入、各種資源的互通、端到端的直接識別與認(rèn)證和優(yōu)先級的有效控制管理，將帶動智能網(wǎng)絡(luò)的快速發(fā)展。

發(fā)明內(nèi)容
本發(fā)明解決了目前互聯(lián)網(wǎng)缺乏自我認(rèn)證與人工智能管理的缺點，提供了一種自聯(lián)網(wǎng)，其特點是使用客戶端名字作為網(wǎng)絡(luò)地址和公鑰，所述客戶端包含特定的硬件和/或軟件、采用組合密鑰系統(tǒng)和智能運算系統(tǒng)，所述客戶端標(biāo)識采用RID編碼定義，自我證明自己的身份和自然屬性，通過所述智能運算系統(tǒng)進行連接優(yōu)化和管理，在網(wǎng)絡(luò)通信協(xié)議的報頭中增加了 RID編碼的自我認(rèn)證命令與字段，在數(shù)據(jù)傳輸之前實行基于RID編碼的原始地址驗證，實現(xiàn)可信連接，對傳感器類感知設(shè)備和智能終端的地址描述支持，根據(jù)地址屬性、優(yōu)先級、人工智能方式統(tǒng)計和控制連接資源與效率，合理調(diào)整地址群組和屬性，保障資源的有效管理和分布式計算的合理調(diào)度，形成了自我認(rèn)證與自動連接管理的智能聯(lián)接網(wǎng)絡(luò)，設(shè)置智能識別模塊、智能聯(lián)接模塊、智能計算和模塊智能管理模塊。上述網(wǎng)絡(luò)通訊協(xié)議遵循OSI層次式結(jié)構(gòu)，即將一個網(wǎng)絡(luò)分為若干層次，處在高層次的系統(tǒng)僅是利用較低層次的系統(tǒng)提供的接口和功能，不需了解低層實現(xiàn)該功能所采用的算法和協(xié)議；較低層次也僅是使用從高層系統(tǒng)傳送來的參數(shù)，層次間的每個模塊可以用一個新的模塊取代，只要新的模塊與舊的模塊具有相同的功能和接口，即使它們使用的算法和協(xié)議都不一樣，因此自聯(lián)網(wǎng)的智能識別、智能聯(lián)接、智能計算與智能管理模塊的引入并不影響現(xiàn)有網(wǎng)絡(luò)架構(gòu)，而且由于更好的安全性和可管理性，更能保障網(wǎng)絡(luò)的服務(wù)效率，同時根據(jù)人工智能進行優(yōu)先級分配，實現(xiàn)分級管理與服務(wù)。上述RID編碼是一種可驗證的用于真實描述主體唯一性的信息編碼，一個代碼只能唯一地標(biāo)識一個分類對象；在整個信息系統(tǒng)周期內(nèi)編碼不發(fā)生變化，并且編碼不會因外部環(huán)境變化而發(fā)生變化的不變性；有備用代碼，允許新數(shù)據(jù)的加入的擴展性；同一層級代碼的類型、結(jié)構(gòu)、代碼符號、碼位長度以及代碼的編寫格式統(tǒng)一和自我認(rèn)證；所述RID編碼適用于電子或數(shù)字標(biāo)識碼和圖形標(biāo)識碼及其混合編碼。上述組合密鑰系統(tǒng)實現(xiàn)自我認(rèn)證采用ECC橢圓曲線加密算法，首先生成一個私鑰矩陣和所述私鑰矩陣對應(yīng)的公鑰矩陣，即私鑰矩陣中特定位置的私鑰和公鑰矩陣中同樣位置的公鑰是一對ECC公鑰對，通過對用戶的RID編碼RID做摘要，把摘要值換算成若干位置坐標(biāo)，從所述公鑰矩陣對應(yīng)位置取出多個公鑰做點加，生成用戶公鑰，所述公鑰矩陣和計算用戶公鑰的算法公開，計算出用戶公鑰來驗證簽名，或用用戶公鑰加密數(shù)據(jù)發(fā)給該用戶，而該用戶也只能用自己的用戶私鑰進行簽名或解開其他人發(fā)來的用該用戶公鑰加密的數(shù)據(jù)。上述智能識別模塊是采用RID編碼與組合密鑰系統(tǒng)實現(xiàn)的自我認(rèn)證。上述智能計算模塊是指通過人工智能技術(shù)統(tǒng)計聯(lián)網(wǎng)設(shè)備的運行記錄，進行分級管
理的云計算。上述智能管理模塊指能通過人工智能技術(shù)統(tǒng)計聯(lián)網(wǎng)設(shè)備和資源的服務(wù)記錄，分級組織和管理資源。上述智能聯(lián)接模塊是采用帶有RID編碼認(rèn)證的新報頭結(jié)構(gòu)，能夠?qū)崿F(xiàn)直接路由功能且不需要域名解析系統(tǒng)的新一代網(wǎng)絡(luò)通訊模式。上述智能聯(lián)接模塊為了增強智能網(wǎng)絡(luò)中物聯(lián)網(wǎng)的屬性，在RID編碼的定義中為網(wǎng)絡(luò)地址賦予了特定的屬性，使得大量的傳感器和智能終端都能夠接入智能網(wǎng)絡(luò)并接受管理，通過人工智能技術(shù)能夠自動批量的檢測和維護這些智能設(shè)備的運行，還能夠根據(jù)統(tǒng)計這些設(shè)備的運行，通過模糊聚類和相關(guān)數(shù)學(xué)方法自動為它們分類，調(diào)整工作方式和響應(yīng)優(yōu)先級。上所述智能聯(lián)模塊接為了和現(xiàn)有網(wǎng)絡(luò)兼容，設(shè)置了智能解析器Sdns，智能解析器是一個邏輯設(shè)備，能判斷應(yīng)用程序的請求是普通域名、數(shù)字域名還是自聯(lián)網(wǎng)的標(biāo)識碼，是普通域名，通過DNS查詢IP地址；是數(shù)字域名，通過DDNS查詢記錄，解析器也能判斷DDNS送來的應(yīng)答是IP地址還是其他的URI ；如果是RID編碼，通過Sdns查詢記錄，對應(yīng)的，Sdns就是一個改進的DNS，能夠解析普通域名、數(shù)字域名還有RID編碼，把相關(guān)信息轉(zhuǎn)發(fā)到相關(guān)的根域名服務(wù)器上，查詢這個域名對應(yīng)的資源記錄，返回給智能解析器。本發(fā)明所述智能計算是指分級管理的云計算，充分合理利用各智能終端的運算資源，由于有了標(biāo)識認(rèn)證和智能聯(lián)接，管理方能夠安全高效的管理各聯(lián)網(wǎng)設(shè)備和智能終端的計算資源，實現(xiàn)真正的可有效管理和負(fù)載均衡的云計算系統(tǒng)。所述智能管理指能靈活高效的分級組織和管理海量資源，保障應(yīng)用安全性和優(yōu)先級，提高網(wǎng)絡(luò)效率和可管理性。根據(jù)現(xiàn)有網(wǎng)絡(luò)架構(gòu)遵循的通行標(biāo)準(zhǔn)，大多數(shù)的計算機網(wǎng)絡(luò)都采用層次式結(jié)構(gòu)，即將一個計算機網(wǎng)絡(luò)分為若干層次，處在高層次的系統(tǒng)僅是利用較低層次的系統(tǒng)提供的接口和功能，不需了解低層實現(xiàn)該功能所采用的算法和協(xié)議；較低層次也僅是使用從高層系統(tǒng)傳送來的參數(shù)， 這就是層次間的無關(guān)性。因為有了這種無關(guān)性，層次間的每個模塊可以用一個新的模塊取代，只要新的模塊與舊的模塊具有相同的功能和接口，即使它們使用的算法和協(xié)議都不一樣。因此自聯(lián)網(wǎng)的智能識別、智能聯(lián)接、智能計算與智能管理模塊的引入并不影響現(xiàn)有網(wǎng)絡(luò)架構(gòu)，而且由于更好的安全性和可管理性，更能保障網(wǎng)絡(luò)的服務(wù)效率，和根據(jù)人工智能優(yōu)先級實現(xiàn)的分級管理與服務(wù)。
具體實施例方式下面結(jié)合實施例對本發(fā)明做具體說明所述自聯(lián)網(wǎng)，通過采用RID編碼與組合密鑰系統(tǒng)，直接使用以RID編碼定義的客戶端名字作為網(wǎng)絡(luò)地址和公鑰，采用組合密鑰系統(tǒng)和人工智能運算，能夠自我證明自己的身份和自然屬性，同時通過人工智能運算進行連接優(yōu)化和管理，根據(jù)地址屬性、優(yōu)先級以及以人工智能方式統(tǒng)計和控制連接資源與效率，合理調(diào)整地址群組和屬性，保障資源的有效管理和分布式計算的合理調(diào)度，從而形成了全新的自我認(rèn)證與自動連接管理的智能聯(lián)接網(wǎng)絡(luò)。在網(wǎng)絡(luò)通信協(xié)議的報頭中增加了自我認(rèn)證與安全管理，在數(shù)據(jù)傳輸之前實行基于RID 編碼的原始地址驗證，保證和實現(xiàn)可信連接，解放了原來需要的應(yīng)用層實現(xiàn)的安全驗證負(fù)擔(dān)；能夠?qū)崿F(xiàn)直接路由功能且不需要域名解析；在RID編碼的定義中為網(wǎng)絡(luò)地址賦予了特定的屬性，使得大量的傳感器和智能終端都能夠接入智能網(wǎng)絡(luò)并接受管理，通過人工智能技術(shù)能夠自動批量的檢測和維護這些智能設(shè)備的運行，還能夠根據(jù)統(tǒng)計這些設(shè)備的運行記錄，通過模糊聚類等數(shù)學(xué)方法自動為它們分類，調(diào)整工作方式和響應(yīng)優(yōu)先級，以人工智能方式統(tǒng)計連接資源與效率，合理調(diào)整地址群組和屬性，保障資源的有效管理和云計算的合理調(diào)度，從而形成了全新的智能聯(lián)接網(wǎng)絡(luò)。把感知、資源、智聯(lián)和控制引入了智能網(wǎng)，是下一代網(wǎng)絡(luò)相互融合與發(fā)展的主干技術(shù)。自聯(lián)網(wǎng)安全認(rèn)證中采用組合密鑰動態(tài)安全管理系統(tǒng)，即RID編碼采用主標(biāo)識作為管理，管理若干附屬的子標(biāo)識，用戶通過審核后，將擁有一個存儲有與用戶主標(biāo)識U_RID對應(yīng)的私鑰SK以及安全認(rèn)證與加解密算法的安全聯(lián)網(wǎng)硬件M，所有安全認(rèn)證都依賴安全硬件UK完成，達到端到端的安全加密，非常完備。同時為了保障其它非包含安全硬件的客戶端設(shè)備，用戶需要用自己的安全硬件UK登錄后臺主安全管理系統(tǒng)CAM，通過端到端的硬件安全認(rèn)證后，用戶可以設(shè)定自己將要使用的包含唯一識別號SN的設(shè)備及其有效期、使用次數(shù)、使用條件和用途，以及用戶自行設(shè)定的PIN與SN的摘要值，那么CAM將根據(jù)這些數(shù)據(jù)產(chǎn)生一個初始同步碼sf，以短信或其它網(wǎng)絡(luò)信道發(fā)給用戶。SF分為兩部分，sra為同步因子， SFL為驗證同步因子運算結(jié)果的識別碼。用戶在指定的設(shè)備上通過安裝客戶端軟件或瀏覽器登錄特定業(yè)務(wù)系統(tǒng)時，如果業(yè)務(wù)服務(wù)系統(tǒng)AP判別此設(shè)備是否登記且在有效范圍內(nèi)的，AP會返回一個隨機數(shù)RND和自己的主標(biāo)識AP_RID、業(yè)務(wù)內(nèi)容及簽名，操作界面將提示用戶輸入正確的PIN和SF，然后PIN、SN、 SF以及RND的摘要值會被用與AP_RID對應(yīng)的公鑰加密發(fā)送給AP，AP通過安全硬件解出數(shù)據(jù)后，通過取得CAM中已有的用戶PIN與SN的摘要值，再和Si^H和RND做摘要運算，核對無誤并批準(zhǔn)用戶通過該設(shè)備進行業(yè)務(wù)操作后，AP將會把AP_RID附加上U_RID和SN做為新標(biāo)識N_RID，發(fā)送給CAM，CAM驗證無誤，將把和該新標(biāo)識N_RID對應(yīng)的私鑰SK用由U_RID、AP_ RID、SN與PIN的摘要值和Si^H共同運算的結(jié)果生成的保護密鑰KP進行加密，連同私鑰SK 對Sra運算的結(jié)果SFL —起密文傳送給客戶端設(shè)備，每次客戶端設(shè)備需要使用私鑰SK時， 將提示用戶輸入PIN，然后根據(jù)U_RID、AP_RID、SN與PIN的摘要值和SHl共同運算的結(jié)果生成的保護密鑰KP解密私鑰SK，并用私鑰SK對Sra運算，判斷結(jié)果與SFL是否相符，從而判斷私鑰SK是否被正確解密。AP為了保障安全，KP的生成過程中可以要求加入由AP管理的AC，使得多一個動態(tài)因子，能進一步保障安全。如果AC是由安全硬件生成的，則安全強度會更高。其中多個SN與PIN的摘要值的存儲，SF的生成與管理以及N_RID的生成與管理， 在CAM配合下，可以靈活分配給不同的AP，以AP為主，在CAM配合下完成。其核心目的是， CAM通過硬件系統(tǒng)保障安全應(yīng)用與管理，在能夠使用安全硬件的條件下，盡量使用安全硬件。在沒有條件使用安全硬件的環(huán)境下，AP通過信任CAM和UK，在用戶設(shè)定的由SN、PIN、 AP或CAM管理的SF以及AP管理的AC —起進行運算，用動態(tài)安全密鑰KP保護用戶的業(yè)務(wù)私鑰SK，達到安全交易的目的。實施例1(智聯(lián)網(wǎng))
本發(fā)明的本發(fā)明的智聯(lián)網(wǎng)，其特征在于，集物聯(lián)網(wǎng)、互聯(lián)網(wǎng)和商務(wù)網(wǎng)于一體，不僅具備海量地址和智能路由，還具備標(biāo)識認(rèn)證和端到端識別，以及人工智能的分布式計算與管理。所述智聯(lián)網(wǎng)采用組合密鑰動態(tài)安全管理系統(tǒng)，采用RID編碼RID的編碼及其驗證方法，組合標(biāo)識的公鑰能夠方便的生成，其對應(yīng)的私鑰將由整體系統(tǒng)的發(fā)行方以用戶主標(biāo)識的公鑰加密傳給子標(biāo)識的發(fā)行部門，經(jīng)子標(biāo)識發(fā)行部門批準(zhǔn)后，發(fā)給用戶，由于是用用戶主標(biāo)識的公鑰加密，只有用戶主標(biāo)識的私鑰才能解開，所以子標(biāo)識的發(fā)行方有管理權(quán)，但卻無法看到用戶私鑰，保障了私鑰安全。這樣即保障各子標(biāo)識的應(yīng)用相互獨立，又保障能夠通過主標(biāo)識對各子標(biāo)識進行管理。能夠做為物聯(lián)網(wǎng)、互聯(lián)網(wǎng)和電子商務(wù)系統(tǒng)的可信基礎(chǔ)平臺。 由于組合密鑰動態(tài)安全管理系統(tǒng)的動態(tài)安全性，即解決用戶主密鑰不暴露，業(yè)務(wù)密鑰一次一密，且服務(wù)方、業(yè)務(wù)方和用戶各方都參與安全保護，使得單一破解手段無用，特別適于在智能網(wǎng)絡(luò)上應(yīng)用。
權(quán)利要求
1.一種自聯(lián)網(wǎng)，其特征在于，使用客戶端名字作為網(wǎng)絡(luò)地址和公鑰，所述客戶端包含特定的硬件和/或軟件、采用組合密鑰系統(tǒng)和智能運算系統(tǒng)，所述客戶端標(biāo)識采用RID編碼定義，自我證明自己的身份和自然屬性，通過所述智能運算系統(tǒng)進行連接優(yōu)化和管理，在網(wǎng)絡(luò)通信協(xié)議的報頭中增加了 RID編碼的自我認(rèn)證命令與字段，在數(shù)據(jù)傳輸之前實行基于RID 編碼的原始地址驗證，實現(xiàn)可信連接，對傳感器類感知設(shè)備和智能終端的地址描述支持， 根據(jù)地址屬性、優(yōu)先級、人工智能方式統(tǒng)計和控制連接資源與效率，合理調(diào)整地址群組和屬性，保障資源的有效管理和分布式計算的合理調(diào)度，形成了自我認(rèn)證與自動連接管理的智能聯(lián)接網(wǎng)絡(luò)，設(shè)置智能識別模塊、智能聯(lián)接模塊、智能計算和模塊智能管理模塊。
2.根據(jù)權(quán)利要求1中所述的自聯(lián)網(wǎng)，其特征在于，所述網(wǎng)絡(luò)通訊協(xié)議遵循OSI層次式結(jié)構(gòu)，即將一個網(wǎng)絡(luò)分為若干層次，處在高層次的系統(tǒng)僅是利用較低層次的系統(tǒng)提供的接口和功能，不需了解低層實現(xiàn)該功能所采用的算法和協(xié)議；較低層次也僅是使用從高層系統(tǒng)傳送來的參數(shù)，層次間的每個模塊可以用一個新的模塊取代，只要新的模塊與舊的模塊具有相同的功能和接口，即使它們使用的算法和協(xié)議都不一樣，因此自聯(lián)網(wǎng)的智能識別、智能聯(lián)接、智能計算與智能管理模塊的引入并不影響現(xiàn)有網(wǎng)絡(luò)架構(gòu)，而且由于更好的安全性和可管理性，更能保障網(wǎng)絡(luò)的服務(wù)效率，同時根據(jù)人工智能進行優(yōu)先級分配，實現(xiàn)分級管理與服務(wù)。
3.根據(jù)權(quán)利要求1中所述的自聯(lián)網(wǎng)，其特征在于，所述RID編碼是一種可驗證的用于真實描述主體唯一性的信息編碼，一個代碼只能唯一地標(biāo)識一個分類對象；在整個信息系統(tǒng)周期內(nèi)編碼不發(fā)生變化，并且編碼不會因外部環(huán)境變化而發(fā)生變化的不變性；有備用代碼， 允許新數(shù)據(jù)的加入的擴展性；同一層級代碼的類型、結(jié)構(gòu)、代碼符號、碼位長度以及代碼的編寫格式統(tǒng)一和自我認(rèn)證；所述RID編碼適用于電子或數(shù)字標(biāo)識碼和圖形標(biāo)識碼及其混合編碼。
4.根據(jù)權(quán)利要求1中所述的自聯(lián)網(wǎng)，其特征在于，所述組合密鑰系統(tǒng)實現(xiàn)自我認(rèn)證采用ECC橢圓曲線加密算法，首先生成一個私鑰矩陣和所述私鑰矩陣對應(yīng)的公鑰矩陣，即私鑰矩陣中特定位置的私鑰和公鑰矩陣中同樣位置的公鑰是一對ECC公鑰對，通過對用戶的 RID編碼RID做摘要，把摘要值換算成若干位置坐標(biāo)，從所述公鑰矩陣對應(yīng)位置取出多個公鑰做點加，生成用戶公鑰，所述公鑰矩陣和計算用戶公鑰的算法公開，計算出用戶公鑰來驗證簽名，或用用戶公鑰加密數(shù)據(jù)發(fā)給該用戶，而該用戶也只能用自己的用戶私鑰進行簽名或解開其他人發(fā)來的用該用戶公鑰加密的數(shù)據(jù)。
5.根據(jù)權(quán)利要求1所述的自聯(lián)網(wǎng)，其特征在于，所述智能識別模塊是采用RID編碼與組合密鑰系統(tǒng)實現(xiàn)的自我認(rèn)證。
6.根據(jù)權(quán)利要求1所述的自聯(lián)網(wǎng)，其特征在于，所述智能計算模塊是指通過人工智能技術(shù)統(tǒng)計聯(lián)網(wǎng)設(shè)備的運行記錄，進行分級管理的云計算。
7.根據(jù)權(quán)利要求1所述的自聯(lián)網(wǎng)，其特征在于，所述智能管理模塊指能通過人工智能技術(shù)統(tǒng)計聯(lián)網(wǎng)設(shè)備和資源的服務(wù)記錄，分級組織和管理資源。
8.根據(jù)權(quán)利要求1所述的自聯(lián)網(wǎng)，其特征在于，所述智能聯(lián)接模塊是采用帶有RID編碼認(rèn)證的新報頭結(jié)構(gòu)，能夠?qū)崿F(xiàn)直接路由功能且不需要域名解析系統(tǒng)的新一代網(wǎng)絡(luò)通訊模式。
9.根據(jù)權(quán)利要求8中所述的自聯(lián)網(wǎng)，其特征在于，所述智能聯(lián)接模塊為了增強智能網(wǎng)絡(luò)中物聯(lián)網(wǎng)的屬性，在RID編碼的定義中為網(wǎng)絡(luò)地址賦予了特定的屬性，使得大量的傳感器和智能終端都能夠接入智能網(wǎng)絡(luò)并接受管理，通過人工智能技術(shù)能夠自動批量的檢測和維護這些智能設(shè)備的運行，還能夠根據(jù)統(tǒng)計這些設(shè)備的運行，通過模糊聚類和相關(guān)數(shù)學(xué)方法自動為它們分類，調(diào)整工作方式和響應(yīng)優(yōu)先級。
10.根據(jù)權(quán)利要求9中所述的自聯(lián)網(wǎng)，其特征在于，所述智能聯(lián)模塊接為了和現(xiàn)有網(wǎng)絡(luò)兼容，設(shè)置了智能解析器Sdns，智能解析器是一個邏輯設(shè)備，能判斷應(yīng)用程序的請求是普通域名、數(shù)字域名還是自聯(lián)網(wǎng)的標(biāo)識碼，是普通域名，通過DNS查詢IP地址；是數(shù)字域名，通過 DDNS查詢記錄，解析器也能判斷DDNS送來的應(yīng)答是IP地址還是其他的URI ；如果是RID編碼，通過Sdns查詢記錄，對應(yīng)的，Sdns就是一個改進的DNS，能夠解析普通域名、數(shù)字域名還有RID編碼，把相關(guān)信息轉(zhuǎn)發(fā)到相關(guān)的根域名服務(wù)器上，查詢這個域名對應(yīng)的資源記錄，返回給智能解析器。
全文摘要
本發(fā)明公開一種自聯(lián)網(wǎng)，使用客戶端名字作為網(wǎng)絡(luò)地址和公鑰，客戶端包含特定的硬件和/或軟件、采用組合密鑰系統(tǒng)和智能運算系統(tǒng)，客戶端標(biāo)識采用RID編碼定義，自我證明自己的身份和自然屬性，通過所述智能運算系統(tǒng)進行連接優(yōu)化和管理，在網(wǎng)絡(luò)通信協(xié)議的報頭中增加了RID編碼的自我認(rèn)證命令與字段，在數(shù)據(jù)傳輸之前實行基于RID編碼的原始地址驗證，實現(xiàn)可信連接，對傳感器類感知設(shè)備和智能終端的地址描述支持，根據(jù)地址屬性、優(yōu)先級、人工智能方式統(tǒng)計和控制連接資源與效率，合理調(diào)整地址群組和屬性，保障資源的有效管理和分布式計算的合理調(diào)度，形成了自我認(rèn)證與自動連接管理的智能聯(lián)接網(wǎng)絡(luò)，設(shè)置智能識別模塊、智能聯(lián)接模塊、智能計算和模塊智能管理模塊。
文檔編號H04L9/30GK102215226SQ20111014316
公開日2011年10月12日 申請日期2011年5月31日 優(yōu)先權(quán)日2011年5月31日
發(fā)明者許豐 申請人:北京虎符科技有限公司