基于路由器物理位置的安全路由的制作方法
【專利說(shuō)明】
[0001] 相關(guān)申請(qǐng)的交叉引用
[0002] 本申請(qǐng)是于 2010 年 11 月 18 日提交的題為"Spot Beam Based Authentication" 的U.s.專利申請(qǐng)序列號(hào)12/949, 404的部分繼續(xù)申請(qǐng)并且要求其優(yōu)先權(quán)和權(quán)益。本申請(qǐng) 是于 2011 年 10 月 27 日提交的題為"Geothentication Based on Network Ranging" 的 U.S.專利申請(qǐng)序列號(hào)13/283, 491的部分繼續(xù)申請(qǐng)并且要求其優(yōu)先權(quán)和權(quán)益。這些申請(qǐng)兩 者的內(nèi)容通過(guò)引用整體地結(jié)合于此。
技術(shù)領(lǐng)域
[0003] 本公開(kāi)涉及安全路由。具體地，本公開(kāi)涉及基于路由器物理位置的安全路由。
【背景技術(shù)】
[0004] 基于位置的路由是一種描述使用路由器（例如，網(wǎng)絡(luò)節(jié)點(diǎn)）位置進(jìn)行數(shù)據(jù)包路由 和/或轉(zhuǎn)發(fā)決定的方法的通用術(shù)語(yǔ)?；谖恢玫穆酚傻南惹皩?shí)施方式旨在優(yōu)化網(wǎng)絡(luò)路由的 效率而不是安全。網(wǎng)絡(luò)攻擊正變得越來(lái)越先進(jìn)并且對(duì)所指的網(wǎng)絡(luò)和它們相關(guān)聯(lián)的用戶具有 更災(zāi)難性的影響。一種這類攻擊（中間人攻擊（MITM))已經(jīng)用于重新路由居心不良目的數(shù) 據(jù)。本公開(kāi)提供了增強(qiáng)的數(shù)據(jù)路由安全性系統(tǒng)和相關(guān)方法以減輕數(shù)據(jù)被路由到所定義的限 制之外。

【發(fā)明內(nèi)容】

[0005] 本公開(kāi)涉及用于基于路由器（例如，網(wǎng)絡(luò)節(jié)點(diǎn)）物理位置的安全路由的方法、系統(tǒng) 和裝置。具體地，本公開(kāi)教導(dǎo)了使用基于位置的路由技術(shù)以確保信息從起源安全地傳遞至 目的地。方法被定義為通過(guò)被要求滿足安全性約束的網(wǎng)絡(luò)路徑發(fā)送數(shù)據(jù)包。安全性約束基 于一個(gè)或多個(gè)網(wǎng)絡(luò)路由器的物理位置。
[0006] 在一個(gè)或多個(gè)實(shí)施方式中，公開(kāi)了一種用于通過(guò)多個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)安全數(shù)據(jù)傳輸至少 一個(gè)數(shù)據(jù)包的方法。所公開(kāi)的方法包含由至少一個(gè)用戶定義源網(wǎng)絡(luò)節(jié)點(diǎn)和目的地網(wǎng)絡(luò)節(jié) 點(diǎn)。在至少一個(gè)實(shí)施方式中，源網(wǎng)絡(luò)節(jié)點(diǎn)和目的地網(wǎng)絡(luò)節(jié)點(diǎn)在多個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)中。該方法進(jìn) 一步包含由至少一個(gè)用戶定義至少一種安全性約束，在此，安全性約束基于至少一個(gè)網(wǎng)絡(luò) 節(jié)點(diǎn)的物理位置。另外，該方法包含通過(guò)至少一個(gè)處理器將網(wǎng)絡(luò)節(jié)點(diǎn)地圖中可用的網(wǎng)絡(luò)節(jié) 點(diǎn)與至少一種安全性約束進(jìn)行比較以確定哪些可用網(wǎng)絡(luò)節(jié)點(diǎn)是合格的網(wǎng)絡(luò)節(jié)點(diǎn)。合格的網(wǎng) 絡(luò)節(jié)點(diǎn)是滿足安全性約束的可用網(wǎng)絡(luò)節(jié)點(diǎn)。此外，該方法包括通過(guò)至少一個(gè)處理器確定包 括至少一個(gè)合格的網(wǎng)絡(luò)節(jié)點(diǎn)的路線以通過(guò)該路線將至少一個(gè)數(shù)據(jù)包從源網(wǎng)絡(luò)節(jié)點(diǎn)路由至 目的地網(wǎng)絡(luò)節(jié)點(diǎn)。進(jìn)一步，該方法包括通過(guò)包括至少一個(gè)合格的網(wǎng)絡(luò)節(jié)點(diǎn)的路線將至少一 個(gè)數(shù)據(jù)包從源網(wǎng)絡(luò)節(jié)點(diǎn)傳輸至目的地網(wǎng)絡(luò)節(jié)點(diǎn)。
[0007] 在至少一個(gè)實(shí)施方式中，至少一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)是路由器、服務(wù)器、個(gè)人計(jì)算設(shè)備、個(gè) 人數(shù)字助理（PDA)、蜂窩電話、計(jì)算機(jī)節(jié)點(diǎn)、網(wǎng)絡(luò)協(xié)議（IP)節(jié)點(diǎn)、網(wǎng)關(guān)、Wi-Fi節(jié)點(diǎn)、網(wǎng)絡(luò)節(jié) 點(diǎn)、個(gè)人區(qū)域網(wǎng)（PAN)節(jié)點(diǎn)、局域網(wǎng)（LAN)節(jié)點(diǎn)、廣域網(wǎng)（WAN)節(jié)點(diǎn)、藍(lán)牙節(jié)點(diǎn)、ZigBee節(jié)點(diǎn)、 微波存取全球互通（WiMax)節(jié)點(diǎn)、第二代（2G)無(wú)線節(jié)點(diǎn)、第三代（3G)無(wú)線節(jié)點(diǎn)和/或第四 代（4G)無(wú)線節(jié)點(diǎn)。在一個(gè)或多個(gè)實(shí)施方式中，至少一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)是固定和/或移動(dòng)的。在 一些實(shí)施方式中，至少一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)被容納在運(yùn)載工具中。
[0008] 在至少一個(gè)實(shí)施方式中，至少一個(gè)用戶是人、實(shí)體、應(yīng)用程序、程序、節(jié)點(diǎn)、路由器、 移動(dòng)設(shè)備、處理器和/或計(jì)算機(jī)。在一些實(shí)施方式中，至少一種安全性約束是必須通過(guò)物 理定位在至少一個(gè)指定地理區(qū)內(nèi)的網(wǎng)絡(luò)節(jié)點(diǎn)路由數(shù)據(jù)包。在至少一個(gè)實(shí)施方式中，至少一 種安全性約束是必須通過(guò)物理不定位在至少一個(gè)指定地理區(qū)內(nèi)的網(wǎng)絡(luò)節(jié)點(diǎn)路由數(shù)據(jù)包。在 一些實(shí)施方式中，至少一個(gè)地理區(qū)是國(guó)家、州、省、縣、政府部門（例如，軍事基地）和/或城 市。在一個(gè)或多個(gè)實(shí)施方式中，由點(diǎn)限定的多邊形限定至少一個(gè)地理區(qū)。在一些實(shí)施方式 中，多邊形是規(guī)則的形狀或不規(guī)則的形狀。在至少一個(gè)實(shí)施方式中，由至少一個(gè)用戶指定每 一個(gè)點(diǎn)的經(jīng)度和煒度來(lái)定義點(diǎn)。
[0009] 在一個(gè)或多個(gè)實(shí)施方式中，網(wǎng)絡(luò)節(jié)點(diǎn)地圖包括與至少一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的物理位置有 關(guān)的信息、與任一網(wǎng)絡(luò)節(jié)點(diǎn)的物理位置是否可通過(guò)使用衛(wèi)星定位技術(shù)認(rèn)證有關(guān)的信息、與 任一網(wǎng)絡(luò)節(jié)點(diǎn)的物理位置是否可通過(guò)使用網(wǎng)絡(luò)Ping(包檢測(cè)器）測(cè)距測(cè)量認(rèn)證有關(guān)的信 息、與任一網(wǎng)絡(luò)節(jié)點(diǎn)是否可加密數(shù)據(jù)包有關(guān)的信息和/或與任一網(wǎng)絡(luò)節(jié)點(diǎn)是否可解密數(shù)據(jù) 包有關(guān)的信息。在至少一個(gè)實(shí)施方式中，通過(guò)至少一個(gè)服務(wù)器保持網(wǎng)絡(luò)節(jié)點(diǎn)地圖。
[0010] 在一個(gè)或多個(gè)實(shí)施方式中，至少一種安全性約束是必須通過(guò)它們的物理位置可通 過(guò)使用衛(wèi)星定位技術(shù)認(rèn)證的網(wǎng)絡(luò)節(jié)點(diǎn)路由數(shù)據(jù)包。在一些實(shí)施方式中，衛(wèi)星定位技術(shù)使用 至少一個(gè)認(rèn)證信號(hào)從而獲得網(wǎng)絡(luò)節(jié)點(diǎn)的物理位置。在一個(gè)或多個(gè)實(shí)施方式中，至少一個(gè)認(rèn) 證信號(hào)通過(guò)至少一個(gè)傳輸源傳輸，并且通過(guò)與網(wǎng)絡(luò)節(jié)點(diǎn)相關(guān)聯(lián)的至少一個(gè)接收源接收。在 一些實(shí)施方式中，在至少一個(gè)衛(wèi)星和/或至少一個(gè)偽衛(wèi)星中采用至少一個(gè)傳輸源。在至少 一個(gè)實(shí)施方式中，至少一個(gè)衛(wèi)星是近地球軌道（LEO)衛(wèi)星、中地球軌道（MEO)衛(wèi)星和/或同 步地球軌道（GEO)衛(wèi)星。在一些實(shí)施方式中，LEO衛(wèi)星是銥LEO衛(wèi)星。
[0011] 在至少一個(gè)實(shí)施方式中，所公開(kāi)的方法采用銥LEO衛(wèi)星星座。在一個(gè)或多個(gè)實(shí)施 方式中，星座中的銥LEO衛(wèi)星的每一個(gè)具有以不同的點(diǎn)波束圖案?jìng)鬏斔氖耍?8)個(gè)點(diǎn)波束 的天線幾何結(jié)構(gòu)。在至少一個(gè)實(shí)施方式中，可以從星座中的至少一個(gè)銥衛(wèi)星傳輸至少一個(gè) 認(rèn)證信號(hào)。銥衛(wèi)星的四十八（48)個(gè)點(diǎn)波束可以用于將定位的認(rèn)證信號(hào)傳輸至定位在地球 表面上或在地球表面附近的接收源。與這些信號(hào)相關(guān)聯(lián)的廣播消息突發(fā)脈沖內(nèi)容包括偽隨 機(jī)噪聲（PRN)數(shù)據(jù)。因?yàn)榻o定的消息突發(fā)脈沖可以在特定的時(shí)間發(fā)生在特定的衛(wèi)星點(diǎn)波束 內(nèi)，所以包括PRN和唯一波束參數(shù)（例如，時(shí)間、衛(wèi)星識(shí)別（ID)、波束識(shí)別（ID)、時(shí)間偏差、 軌道數(shù)據(jù)等）的消息突發(fā)脈沖內(nèi)容可以用于認(rèn)證網(wǎng)絡(luò)節(jié)點(diǎn)的物理位置。應(yīng)注意，當(dāng)采用上 述銥LEO衛(wèi)星之一時(shí)，傳輸信號(hào)功率足夠強(qiáng)以允許認(rèn)證信號(hào)可靠地穿入室內(nèi)環(huán)境，并且為 了這樣做可以采用信號(hào)編碼方法。這允許這些地理定位技術(shù)用于許多室內(nèi)應(yīng)用中。進(jìn)一步 應(yīng)當(dāng)注意，本系統(tǒng)可采用至少一個(gè)下一代銥衛(wèi)星、或現(xiàn)有銥衛(wèi)星與下一代銥衛(wèi)星構(gòu)造的組 合。
[0012] 在一個(gè)或多個(gè)實(shí)施方式中，至少一種安全性約束是必須通過(guò)可使它們的物理位置 通過(guò)使用網(wǎng)絡(luò)Ping測(cè)距測(cè)量認(rèn)證的網(wǎng)絡(luò)節(jié)點(diǎn)路由數(shù)據(jù)包。在一些實(shí)施方式中，從一個(gè)網(wǎng)絡(luò) 節(jié)點(diǎn)至另一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)來(lái)回發(fā)送ping(或類似ping的消息）期間所經(jīng)過(guò)的時(shí)間量獲得網(wǎng) 絡(luò)ping測(cè)距測(cè)量。
[0013] 在至少一個(gè)實(shí)施方式中，至少一種安全性約束是如果網(wǎng)絡(luò)節(jié)點(diǎn)不能使它們的物理 位置被認(rèn)證（例如，或通過(guò)衛(wèi)星定位技術(shù)或通過(guò)網(wǎng)絡(luò)Ping測(cè)距技術(shù)），僅在至少一個(gè)數(shù)據(jù) 包被加密時(shí)才可通過(guò)網(wǎng)絡(luò)節(jié)點(diǎn)路由數(shù)據(jù)包。對(duì)于這些實(shí)施方式，該方法進(jìn)一步包括利用至 少一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的至少一個(gè)處理器加密數(shù)據(jù)包中的數(shù)據(jù)。另外，該方法包括利用至少一個(gè) 網(wǎng)絡(luò)節(jié)點(diǎn)傳輸加密的數(shù)據(jù)包。此外，該方法包括利用至少一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)接收加密的數(shù)據(jù)包。 此外，該方法包括利用至少一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的至少一個(gè)處理器解密數(shù)據(jù)包中加密的數(shù)據(jù)。通 過(guò)至少一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)傳輸加密的數(shù)據(jù)包并且通過(guò)其他至少一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)接收加密的數(shù)據(jù) 包的這種技術(shù)被稱為"加密隧道"。本技術(shù)允許網(wǎng)絡(luò)節(jié)點(diǎn)經(jīng)由網(wǎng)絡(luò)節(jié)點(diǎn)的物理位置不能被驗(yàn) 證的這樣網(wǎng)絡(luò)節(jié)點(diǎn)的路徑安全地傳輸并且接收數(shù)據(jù)包。
[0014] 在一個(gè)或多個(gè)實(shí)施方式中，至少一種安全性約束中的至少一種是至少一個(gè)數(shù)據(jù)包 必須沿具有比閾值距離更小長(zhǎng)度的路線從源網(wǎng)絡(luò)節(jié)點(diǎn)傳輸至目的地網(wǎng)絡(luò)節(jié)點(diǎn)。
[0015] 在至少一個(gè)實(shí)施方式中，在路由器、服務(wù)器、個(gè)人計(jì)算設(shè)備、個(gè)人數(shù)字助理（PDA)、 蜂窩電話、計(jì)算機(jī)節(jié)點(diǎn)、網(wǎng)絡(luò)協(xié)議（IP)節(jié)點(diǎn)、網(wǎng)關(guān)、Wi-Fi節(jié)點(diǎn)、網(wǎng)絡(luò)節(jié)點(diǎn)、個(gè)人區(qū)域網(wǎng)（PAN) 節(jié)點(diǎn)、局域網(wǎng)（LAN)節(jié)點(diǎn)、廣域網(wǎng)（WAN)節(jié)點(diǎn)、藍(lán)牙節(jié)點(diǎn)、ZigBee節(jié)點(diǎn)、微波存取全球互通 (WiMax)節(jié)點(diǎn)、第二代（2G)無(wú)線節(jié)點(diǎn)、第三代（3G)無(wú)線節(jié)點(diǎn)和/或第四代（4G)無(wú)線節(jié)點(diǎn)中 采用至少一個(gè)處理器。
[0016] 在一個(gè)或多個(gè)實(shí)施方式中，一種用于通過(guò)多個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)安全數(shù)據(jù)傳輸至少一個(gè)數(shù) 據(jù)包的方法包括：由至少一個(gè)用戶定義源網(wǎng)絡(luò)節(jié)點(diǎn)和目的地網(wǎng)絡(luò)節(jié)點(diǎn)，在此，源網(wǎng)絡(luò)節(jié)點(diǎn)和 目的地網(wǎng)絡(luò)節(jié)點(diǎn)在多個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)中。該方法進(jìn)一步包括由至少一個(gè)用戶定義至少一種安全 性約束，在此，至少一種安全性約束基于至少一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的物理位置。另外，該方法包括 通過(guò)至少一個(gè)處理器將至少一種安全性約束編碼到數(shù)據(jù)包中。此外，該方法包括通過(guò)源網(wǎng) 絡(luò)節(jié)點(diǎn)確定連接到源網(wǎng)絡(luò)節(jié)點(diǎn)的可用網(wǎng)絡(luò)節(jié)點(diǎn)中哪些是合格的網(wǎng)絡(luò)節(jié)點(diǎn)。合格的網(wǎng)絡(luò)節(jié)點(diǎn) 是滿足至少一種安全性約束的可用網(wǎng)絡(luò)節(jié)點(diǎn)。此外，該方法包括通過(guò)源網(wǎng)絡(luò)節(jié)點(diǎn)將數(shù)據(jù)包 傳輸至合格的網(wǎng)絡(luò)節(jié)點(diǎn)之一。另外，該方法包括通過(guò)接收數(shù)據(jù)包的任一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)確定連 接到接收數(shù)據(jù)包的網(wǎng)絡(luò)節(jié)點(diǎn)的可用網(wǎng)絡(luò)節(jié)點(diǎn)中哪些是合格的網(wǎng)絡(luò)節(jié)點(diǎn)。進(jìn)一步，該方法包 括通過(guò)接收數(shù)據(jù)包的任一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)將數(shù)據(jù)包傳輸至合格的網(wǎng)絡(luò)節(jié)點(diǎn)之一，在此，通過(guò)合 格的網(wǎng)絡(luò)節(jié)點(diǎn)沿從源網(wǎng)絡(luò)節(jié)點(diǎn)至目的地網(wǎng)絡(luò)節(jié)點(diǎn)的路線傳輸數(shù)據(jù)包。
[0017] 本發(fā)明的各種實(shí)施方式可獨(dú)立實(shí)現(xiàn)或者可與其他實(shí)施方式結(jié)合實(shí)現(xiàn)特征、功能以 及優(yōu)點(diǎn)。
【附圖說(shuō)明】
[0018] 參考下述說(shuō)明、附加的權(quán)利要求和附圖，將更好地理解本公開(kāi)的這些和其它特征、 方面和優(yōu)點(diǎn)，其中：
[0019] 圖1示出根據(jù)本公開(kāi)的至少一個(gè)實(shí)施方式的用于基于路由器物理位置的安全路 由的所公開(kāi)的方法的流程圖，在此，該方法是靜態(tài)路由方法。
[0020] 圖2示出根據(jù)本公開(kāi)的至少一個(gè)實(shí)施方式的用于基于路由器物理位置的安全路 由的所公開(kāi)的方法的流程圖，在此，該方法是自適應(yīng)（或動(dòng)態(tài)）路由方法。
[0021] 圖3是根據(jù)本公開(kāi)的至少一個(gè)實(shí)施方式的地圖上的五個(gè)節(jié)點(diǎn)的示例性網(wǎng)絡(luò)的示 意圖以示出用于基于路由器物理位置的安全路由的所公開(kāi)的系統(tǒng)和方法的操作。
[0022] 圖4是描述根據(jù)本公開(kāi)的至少一個(gè)實(shí)施方式的使用標(biāo)準(zhǔn)的基于位置的路由技術(shù) 數(shù)據(jù)包在圖3的示例性網(wǎng)絡(luò)中行進(jìn)的路線的示意圖。
[0023] 圖5是示出根據(jù)本公開(kāi)的至少一個(gè)實(shí)施方式的使用用于基于具有地理約束的路 由器物理位置的安全路由的所公開(kāi)的方法，數(shù)據(jù)包在圖3的示例性網(wǎng)絡(luò)中行進(jìn)的路線的示 意圖。
[0024] 圖6描述根據(jù)本公開(kāi)的至少一個(gè)實(shí)施方式的地圖上的六個(gè)節(jié)點(diǎn)的示例性網(wǎng)絡(luò)的 示意圖，以示出用于基于具有地理約束和地理位置認(rèn)證約束的路由器物理位置的安全路由 的所公開(kāi)的系統(tǒng)和方法的操作。
[0025] 圖7描述根據(jù)本公開(kāi)的至少一個(gè)實(shí)施方式的七個(gè)節(jié)點(diǎn)的示例性網(wǎng)絡(luò)的示意圖，以 示出用于基于路由器物理位置的安全路由的所公開(kāi)的系統(tǒng)和方法的操作。
[0026] 圖8示出根據(jù)本公開(kāi)的至少一個(gè)實(shí)施方式的在圖7的示例性網(wǎng)絡(luò)中的隧道特征的 示意圖。
[0027] 圖9至圖13是旨在用于基于網(wǎng)絡(luò)節(jié)點(diǎn)的網(wǎng)絡(luò)測(cè)距的地理位置認(rèn)證的所公開(kāi)的系 統(tǒng)和方法。
[0028] 圖9是根據(jù)本公開(kāi)的至少一個(gè)實(shí)施方式的用于認(rèn)證網(wǎng)絡(luò)節(jié)點(diǎn)的物理位置的所公 開(kāi)的系統(tǒng)的不意圖。
[0029] 圖IOA是根據(jù)本公開(kāi)的至少一個(gè)實(shí)施方式的用于認(rèn)證網(wǎng)絡(luò)節(jié)點(diǎn)的物理位置的所 公開(kāi)的方法的流程圖，在此，網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送地理位置認(rèn)證請(qǐng)求。
[0030] 圖IOB是根據(jù)本公開(kāi)的至少一個(gè)實(shí)施方式的用于認(rèn)證網(wǎng)絡(luò)節(jié)點(diǎn)的物理位置的所 公開(kāi)的方法的流程圖，在此，具有已知位置的至少一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送詢問(wèn)消息。
[0031] 圖11是根據(jù)本公開(kāi)的至少一個(gè)實(shí)施方式的各自采用用于發(fā)送消息的響應(yīng)消息硬 件設(shè)備的兩個(gè)網(wǎng)絡(luò)路由器的示意圖。
[0032] 圖12是附接至路由器的響應(yīng)消息硬件設(shè)備的示意圖，其示出了根據(jù)本公開(kāi)的至 少一個(gè)實(shí)施方式的與輸入數(shù)據(jù)線在一條線上的設(shè)備。
[0033] 圖13A、圖13B和圖13C是根據(jù)本公開(kāi)的至少一個(gè)實(shí)施方式的當(dāng)一起觀察時(shí)描述進(jìn) 入網(wǎng)絡(luò)且使其物理位置被所公開(kāi)的系統(tǒng)認(rèn)證的網(wǎng)絡(luò)節(jié)點(diǎn)的示意圖。
[0034] 圖14至圖17旨在用于基于點(diǎn)波束的網(wǎng)絡(luò)節(jié)點(diǎn)認(rèn)證的所公開(kāi)的系統(tǒng)和方法。
[0035] 圖14是根據(jù)本公開(kāi)的至少一個(gè)實(shí)施方式的可以由所公開(kāi)的基于點(diǎn)波束的認(rèn)證系 統(tǒng)采用的基于衛(wèi)星的通信系統(tǒng)的示意圖。
[0036] 圖15A、圖15B和圖15C是根據(jù)本公開(kāi)的至少一個(gè)實(shí)施方式的基于衛(wèi)星的認(rèn)證系統(tǒng) 的示意圖。
[0037] 圖16A是根據(jù)本公開(kāi)的至少一個(gè)實(shí)施方式的可以適用于實(shí)現(xiàn)所公開(kāi)的基于衛(wèi)星 的認(rèn)證系統(tǒng)的計(jì)算設(shè)備的示意圖。
[0038] 圖16B是根據(jù)本公開(kāi)的至少一個(gè)實(shí)施方式的可由所公開(kāi)的基于點(diǎn)波束的認(rèn)證系 統(tǒng)采用的基于衛(wèi)星的通信系統(tǒng)的示意圖。
[0039] 圖17是示出根據(jù)本公開(kāi)的至少一個(gè)實(shí)施方式的用以認(rèn)證目標(biāo)節(jié)點(diǎn)的所公開(kāi)的基 于點(diǎn)波束的認(rèn)證方法的流程圖。
【具體實(shí)施方式】
[0040] 本文中公開(kāi)的方法和裝置提供了用于基于路由器物理位置的安全路由的可操作 系統(tǒng)。具體地，該系統(tǒng)涉及使用基于位置的路由技術(shù)以確保信息從來(lái)源安全地傳遞至目的 地。具體地，系統(tǒng)被用于通過(guò)滿足所定義的安全性約束的網(wǎng)絡(luò)路徑發(fā)送數(shù)據(jù)包，在此，安全 性約束基于一個(gè)或多個(gè)網(wǎng)絡(luò)路由器的物理位置。
[0041] 基于位置的路由是一種描述使用路由器（例如，網(wǎng)絡(luò)節(jié)點(diǎn)）位置進(jìn)行數(shù)據(jù)包路由 和/或轉(zhuǎn)發(fā)決定的方法的通用術(shù)語(yǔ)。先前的基于位置的路由的實(shí)施方式旨在優(yōu)化網(wǎng)絡(luò)路由 的效率而不是安全性。
[0042] 基于位置的路由的概念已經(jīng)從理論角度進(jìn)行研究，但是很少在實(shí)際上實(shí)現(xiàn)。相反， 更標(biāo)準(zhǔn)的技術(shù)通常用于網(wǎng)絡(luò)路由，諸如路由信息協(xié)議（RIP)和開(kāi)放式最短路徑優(yōu)先協(xié)議 (OSPF)。相比于網(wǎng)絡(luò)安全的數(shù)據(jù)包路由，這些實(shí)踐更注重高效的數(shù)據(jù)包路由。在此基于位 置的路由已經(jīng)被實(shí)現(xiàn)，其通常被用于改善運(yùn)載工具或移動(dòng)設(shè)備的自組織網(wǎng)絡(luò)的效率。
[0043] 本公開(kāi)注重使用基于位置的路由技術(shù)以確保信息通過(guò)路由器（或節(jié)點(diǎn)）網(wǎng)絡(luò)從來(lái) 源安全地傳遞至目的地。
[0044] 為了提供系統(tǒng)的更詳盡的描述，在下列描述中闡述了許多具體細(xì)節(jié)。然而，對(duì)于本 領(lǐng)域的技術(shù)人員來(lái)說(shuō)將顯而易見(jiàn)的是，在沒(méi)有這些具體細(xì)節(jié)的情況下也可以實(shí)踐公開(kāi)的系 統(tǒng)。在其他情況下，為了避免使該系統(tǒng)變得晦澀難懂，故沒(méi)有詳細(xì)描述眾所周知的特征。 [0045] 圖1示出根據(jù)本公開(kāi)的至少一個(gè)實(shí)施方式的用于基于路由器物理位置進(jìn)行安全 路由的所公開(kāi)的方法1000的流程圖，在此，該方法是靜態(tài)路由法。具體地，此方法1000提 供至少一個(gè)數(shù)據(jù)包通過(guò)多個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的安全數(shù)據(jù)傳輸。在方法1000的開(kāi)始1010,至少一個(gè) 用戶定義源網(wǎng)絡(luò)節(jié)點(diǎn)和目的地網(wǎng)絡(luò)節(jié)點(diǎn)1020,在此，源網(wǎng)絡(luò)節(jié)點(diǎn)和目的地網(wǎng)絡(luò)節(jié)點(diǎn)處于多 個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)中