用于安全地通告标识和／或发现信息的方法和装置制造方法及图纸

描述了与用于支持对标识和／或发现信息（１３２）（例如上层发现信息）进行安全通告的对等无线通信系统（１０２、１０４）有关的方法和装置。将从第三设备（１１２）（例如信标和ＧＰＳ发射机）接收到的空中接口时序和／或其它信息并入到对标识／发现信息（２０７）的计算中，该标识／发现信息（２０７）被从第一设备传送到第二设备。所述第二设备存储与所述第一设备对应的一些标识／发现凭证（２１２），其从所述第一设备带外传送到所述第二设备（１３０）。一旦从第一设备接收到标识符，所述第二设备就确定所存储的信息是否对应于发送所述标识符的设备（２１８）。多个实施例有助于对标识和／或发现信息进行安全的通告和发现（例如，由可信任的对等点进行的选择性发现）。

【技术实现步骤摘要】
【国外来华专利技术】
各个实施例涉及无线通信，并且更为具体地，涉及用于在通信系统中安全地通告 和/或传送标识信息(例如对等点发现信息)的方法和装置。
技术介绍
通信系统中的对等设备需要能够发现其它对等设备，例如使得它们能够彼此互相 通信。虽然在对等系统中支持发现能力是重要的，但是也存在安全方面的需要，其原因在于 对等设备可能不想被其可能不想与之进行交互的设备发现。结果是，需要能够以安全的方 式将对等点发现信息广播到该设备希望与之建立对等通信的其它设备。还需要能够发现是 否存在对等设备希望与之进行通信的其它设备(例如，以加密或其它安全的方式广播发现 信息的设备)。基于上述讨论，应该明白的是，需要对等点发现机制，例如，用于支持安全地通告 对等点发现和/或标识信息的方法和/或装置。还需要可以用来发现以安全的方式通告发 现和/或其它标识信息的对等设备的方法和装置。
技术实现思路
描述了用于安全地通告和/或传送标识信息(例如对等点发现信息)的方法和装 置。在对等系统的上下文中对一些示例性实施例进行描述，然而本文所描述的方法也适用 于各种无线通信系统，例如，其中一个设备可检测另一设备所发送的信号的系统。相应地， 应该明白的是，所述方法并不限于对等系统。根据各个方面，将对等点发现信息(例如与第一通信设备相关联的一个或多个标 识符)传送给一个或多个设备。信息被传送到的一个或多个设备是所述第一设备想要其能 够发现所述第一设备的设备。例如，所述发现信息被传送到的设备可以是一组可信任设备 中的成员，所述第一设备与该组可信任设备在商业关联、服务关系、分享的利益或其它共同 的利益方面具有某些关联性，这为所述第一设备和第二设备提供了理由来相互发现并建立 通信会话。对所述标识和/或发现信息的传送有时在通信频带外或所述第一设备和所述其 它设备之间的信道外进行，该信道随后用于广播对等点发现信息，其中所述标识和/或发 现信息包括一个或多个标识符、可选地包括要使用的预定功能(例如加密和散列)的指示， 以及可选地包括将与所述预定功能一起使用的密钥或其它信息。虽然用于初始发送稍后用于支持安全发现的一个或多个标识符的带外通信增加 了安全级别，但是这不是本专利技术的关键。相应地，在一些实施例中，在稍后对安全的对等点 发现信息(例如经过加密或单向散列后的标识符版本)进行广播之前的一个时刻，使用带 内信令来在所述第一设备和其它设备之间传送所述标识和/或发现信息。随后使用安全的 广播信号来传送发现信息，这提供了针对可接收到广播信号但第一设备希望不被其检测到 的设备进行的检测的安全和保护级别。根据一些方面，第一设备广播安全的发现信号，该安全的发现信号包括一个或多个安全的标识符，其中该第一设备寻求可被其它设备发现，该第一设备先前向该其它设备 传送了一些发现信息。所述安全操作可以并且有时被实现为对要通告的标识符以及根据由 所述第一设备接收到的信号导出的值进行的简单散列操作，该信号还可以被所述第一设备 附近的其它设备接收到。用于接收包括所述一个或多个安全的标识符的安全广播信号并已经存储了要由 其它设备进行通告的标识符(例如因为这些标识符先前由一个或多个其它设备传送给所 述设备来支持发现)的设备，使用根据与所述第一设备导出所述安全的广播信号所依据的 信号相同的信号而导出的值，计算与一个或多个所存储的标识符对应的期望的安全的标识 符值，其中所述安全的广播信号包括所述一个或多个安全的标识符。所述第二设备随后进 行匹配确定，以确定其生成的一个或多个所述期望的安全的标识符值是否匹配根据所接收 到的安全广播信号而获得的所接收到的安全标识符。如果确定为匹配，则所述接收设备确 定其已经接收到与感兴趣的通信设备对应的信号。在一些实施例中，对匹配的检测导致生 成告警信号。响应于所述告警信号，可以并且有时发起与所述通信设备间的通信会话，该通 信设备发送产生所述匹配的安全的标识符。如同应该明白的，使用相对较少的比特来发送所述安全的标识符，这会导致多个 不同的设备在给定的时间点发送相同的安全的标识符值。为了解决该问题，在一些但不必 是所有实施例中，在发起与设备间的通信会话之前，可以要求进行多次匹配。该要求多次匹 配的方案提供了关于所联系的设备确实为感兴趣的设备的较高的确信度，并减少了与另一 设备联系的风险。根据前面的讨论，应该明白的是，通告方(例如第一用户和/或第一设备)可能希 望仅被某些对等方发现，例如，第二用户和/或第二设备和/或其它感兴趣方，而不是被范 围内的每个设备或用户发现。另一方面，另一用户和设备(例如监测方)可能有兴趣找出 所述范围内的其它感兴趣的对等点，其可以包括朋友、同事、其它网络、无线因特网接入点、 餐厅等。在该情形中，如果在发现消息被广播之前将特定标识信息(例如作为ID、密钥的特 定设备发现凭证等)从通告方(例如第一设备)传送给少量或有限数量的感兴趣方，这将 会是高效的。所述接收方(例如，第二设备)可以存储该信息，并在后面的阶段利用该所存 储的信息来识别所述通告方。通过使用来自另一设备的信号作为用来确保发现通告的安全的计算输入值的基 础，在用于将所述标识和/或发现信息从通告方传送给一个或多个对方(例如对等通信设 备)的各个方面提供了安全性。生成计算输入所依据的信号可以是来自第三设备(例如， 信标、时间同步和/或GPS发射机)的时变信号。在第一设备通告发现信息的一个示例性方法中，所述第一设备从第三设备接收信 号，根据一个值和所存储的标识信息来计算第一标识符(例如，安全的标识符值)，所述值 是根据从所述第三设备接收到的信号导出的。所存储的标识信息可以是例如存储在所述第 一设备中的标识符。所述第一设备随后在一个信号中将所述第一标识符发送(例如广播) 到所述第二设备。所述标识符可以以安全的形式进行广播，从而通告所存储的标识符的安 全版本。在一些实施例中，以安全形式传送的所述标识信息(例如所存储的标识符)对与 所述第一设备对应的事实、偏好、关联、产品、服务、软件应用、利益、网络、实体和用户中的 一个进行标识。在一个示例性实施例中，第一通信设备包括接收机模块，用于从第三设备接收信 号；计算模块，用于根据第一值和存储在所述第一设备中的所存储的标识信息(例如先前 存储的标识符值)来计算第一标识符，所述第一值是根据从所述第三设备接收到的信号导 出的。所述第一标识符可以是例如安全形式的所存储的标识符。在所述示例性实施例中， 第一通信设备还包括发射机模块，用于在一个信号中将所述第一标识符发送到第二设备， 所述信号例如是用于通告与所述第一设备对应的标识符信息的广播信号。在一些实施例 中，所述发射机模块是无线发射机。随着时间变化，可以发送多个标识符。这些可以是同一 所存储的标识符的不同的安全版本。相应地，在一些实施例中，所述计算模块用于根据比如 用于实现安全操作的单向散列函数的函数，计算第一标识符和第二标识符，其中时间信息 也可以是所述函数的输入。所述函数和输入对于意在能够发现所述第一设备的设备是已知 的。所述函数信息可以并且在一些实施例中是与所述第一设备提供的标识符一起传送给寻 求发现所述第一设备的设备，例如，在广播用于以安全的形式传递标识符信息的所述第一 标识符之前。在操作第二设备(例如，接收由第一本文档来自技高网...

【技术保护点】
一种用于操作第一设备来将标识信息传送到第二设备的方法，所述方法包括：　　从第三设备接收信号；　　根据第一值和存储在所述第一设备中的所存储的标识信息来计算第一标识符，所述第一值是根据所接收的信号导出的；以及　　将所述第一标识符发送到所述第二设备。

【技术特征摘要】
【国外来华专利技术】US12/163,1792008年6月27日1.一种用于操作第一设备来将标识信息传送到第二设备的方法，所述方法包括 从第三设备接收信号；根据第一值和存储在所述第一设备中的所存储的标识信息来计算第一标识符，所述第 一值是根据所接收的信号导出的；以及将所述第一标识符发送到所述第二设备。2.根据权利要求1所述的方法，其中，所述第一标识符包括比所存储的标识信息少的 比特。3.根据权利要求1所述的方法，其中，发送所述第一标识符包括通过空中链路发送广 播信号，所述广播信号传送所述第一标识符。4.根据权利要求1所述的方法，还包括 接收另一信号；根据第二值和所存储的标识信息计算第二标识符，来生成第二标识符，所述第二值是 根据所接收的另一信号导出的；以及将所述第二标识符发送到所述第二设备。5.根据权利要求4所述的方法，其中，所述第一值和第二值是时变值。6.根据权利要求5所述的方法，其中，所述第三设备是信标发射机和GPS发射机中之ο7.根据权利要求5所述的方法，其中，对所述第一标识符和第二标识符的计算是根据 所述第二设备已知的函数来进行的，所存储的标识信息也为所述第二设备已知。8.根据权利要求4所述的方法，其中，所述第一设备和第二设备是无线对等通信设备。9.根据权利要求4所述的方法，其中，所述标识信息标识事实、偏好、关联、产品、服务、 软件应用、利益、网络、实体和用户中的一个。10.第一设备，包括接收机模块，其被配置为从第三设备接收信号；计算模块，其被配置为根据第一值和存储在所述第一设备中的所存储的标识信息来计 算第一标识符，所述第一值是根据所接收的信号导出的；以及 发射机模块，其被配置为将所述第一标识符发送到第二设备。11.根据权利要求10所述的第一设备，其中，所述第一标识符包括比所存储的标识信 息少的比特；以及其中，所述发射机模块是用于发送所述第一标识符的无线发射机。12.根据权利要求10所述的第一设备，其中，所述接收机模块还被配置为接收另一信号；其中，所述计算模块还被配置为根据第二值和所存储的标识信息计算第二标识符来生 成第二标识符，所述第二值是根据所接收的另一信号导出的；以及其中，所述发射机模块还被配置为将所述第二标识符发送到所述第二设备。13.根据权利要求12所述的第一设备，其中，所述第三设备是信标发射机和GPS发射机 中之一。14.根据权利要求12所述的第一设备，还包括 存储器模块，包括所存储的标识信息；以及其中，所述计算模块被配置为根据所述第二设备已知的函数来计算所述第一标识符和 第二标识符，所存储的标识信息也为所述第二设备已知。15.根据权利要求12所述的第一设备，还包括控制模块，用于控制所述发射机模块来在从发送所述第一标识符的时间偏移固定时间 的时间上发送所述第二标识符；以及其中，所述第一设备和第二设备是无线对等通信设备。16.第一设备，包括接收机单元，用于从第三设备接收信号；计算单元，用于根据第一值和存储在所述第一设备中的所存储的标识信息来计算第一 标识符，所述第一值是根据所接收的信号导出的；以及 发射机单元，用于将所述第一标识符发送到第二设备。17.根据权利要求16所述的第一设备，其中，所述第一标识符包括比所存储的标识信 息少的比特。18.根据权利要求16所述的第一设备，其中，所述发射机单元是用于发送所述第一标 识符的无线发射机。19.根据权利要求16所述的第一设备，其中，所述接收机单元是GPS接收机和信标接收 机中之一；以及其中，所述第一设备还包括 用于接收对等信号的单元。20.一种用于第一设备中的计算机程序产品，包括 计算机可读介质包括用于使得计算机从第三设备接收信号的代码；用于使得计算机根据第一值和存储在所述第一设备中的所存储的标识信息来计算第 一标识符的代码，所述第一值是根据所接收的信号导出的；以及 用于使得计算机将所述第一标识符发送到所述第二设备的代码。21.一种用于操作第二设备的方法，包括 从第三设备接收信号；从第一设备接收用于传送第一标识符的第一标识符信号；根据一值和存储在所述第二设备中的所存储的标识信息来计算第一发现值，所述值是 根据从所述第三设备接收的信号导出的；以及基于所计算出的第一发现值和所述第一标识符，来确定所存储的标识信息是否对应于 所述第一设备。22.根据权利要求21所述的方法，其中，确定所存储的标识信息是否对应于所述第一 设备包括确定所...

【专利技术属性】
技术研发人员：V·D·帕克，
申请(专利权)人：高通股份有限公司，
类型：发明
国别省市：US