РАСПРЕДЕЛЕННАЯ ОТМЕНА ПОЛНОМОЧИЙ УСТРОЙСТВ

1. Способ распределенной отмены полномочий, содержащий этапы, на которых
проводят голосование среди, по меньшей мере, трех узлов автономных устройств в распределенной сети относительно того, следует ли удалять из распределенной сети подозрительный узел автономных устройств распределенной сети; и
в ответ на упомянутое голосование, удовлетворяющее критерию отмены полномочий, прекращают связь между подозрительным узлом автономных устройств и другими узлами автономных устройств в распределенной сети, для чего (i) создают сообщение об отмене полномочий путем комбинирования частной информации об отмене полномочий для отмены полномочий подозрительного узла автономных устройств, распределенной между, по меньшей мере, некоторыми узлами автономных устройств в распределенной сети, отличными от данного подозрительного узла автономных устройств, и (ii) рассылают сообщение об отмене полномочий узлам автономных устройств в распределенной сети.
2. Способ распределенной отмены полномочий по п.1, дополнительно включающий в себя этап, на котором
направляют сообщение об отмене полномочий другим узлам автономных устройств в других распределенных сетях.
3. Способ распределенной отмены полномочий по п.1, дополнительно включающий в себя этап, на котором
аутентифицируют сообщение об отмене полномочий, принятое узлом автономных устройств, путем сравнения первой части сообщения об отмене полномочий, обработанной односторонней функцией, со второй частью сообщения об отмене полномочий.
4. Способ распределенной отмены полномочий по п.1, дополнительно включающий в себя этап, на котором
аутентифицируют сообщение об отмене полномочий, принятое узлом автономных устройств, путем сравнения первой части сообщения об отмене полномочий, обработанной хэш-функцией, со второй частью сообщения об отмене полномочий.
5. Способ распределенной отмены полномочий по п.1, дополнительно включающий в себя этап, на котором
включают новый узел автономных устройств в распределенную сеть в ответ на перенос частной информации об отмене полномочий, относящейся к этому новому узлу автономных устройств, этим новым узлом автономных устройств множеству узлов автономных устройств, уже присутствующих в распределенной сети.
6. Способ распределенной отмены полномочий по п.1, в котором голоса взвешивают на основе фактора доверия, показывающего степень доверия к подозрительному узлу автономных устройств в распределенной сети.
7. Способ распределенной отмены полномочий по п.1, в котором голосование повторяется в ограниченных по времени сеансах отмены полномочий, причем голоса в предыдущих сеансах отмены полномочий не принимаются во внимание в последующих сеансах отмены полномочий.
8. Способ распределенной отмены полномочий по п.1, дополнительно включающий в себя этап, на котором
выполняют множество медицинских функций, используя, по меньшей мере, некоторые из узлов автономных устройств распределенной сети.
9. Распределенная сеть, включающая в себя
множество узлов автономных устройств, каждый из которых сконфигурирован для безопасного установления связи с другими узлами автономных устройств для образования распределенной сети и для взаимодействия с другими узлами автономных устройств, с которыми установлена безопасная связь, для выполнения способа распределенной отмены полномочий по п.1.
10. Цифровой носитель, запрограммированный для выполнения способа по п.1.
11. Узел автономных устройств, выполненный с возможностью безопасной связи с другими узлами автономных устройств в распределенной сети и для взаимодействия с другими узлами автономных устройств, с которыми установлена безопасная связь, для выполнения способа распределенной отмены полномочий, включающего в себя этапы, на которых (i) проводят голосование среди, по меньшей мере, трех узлов автономных устройств в распределенной сети относительно того, следует ли удалять из распределенной сети подозрительный узел автономных устройств распределенной сети, и (ii) в ответ на упомянутое голосование, удовлетворяющее критерию отмены полномочий, прекращают связь с подозрительным узлом автономных устройств.
12. Узел автономных устройств по п.11, дополнительно включающий в себя
память данных для хранения частной информации об отмене полномочий для других узлов автономных устройств, причем узел автономных устройств дополнительно выполнен с возможностью взаимодействия с другими узлами автономных устройств по комбинированию частной информации об отмене полномочий, относящейся к подозрительному узлу автономных устройств, хранящейся в памяти данных, с частной информацией об отмене полномочий, относящейся к подозрительному узлу автономных устройств, хранящейся в других узлах автономных устройств, для создания сообщения об отмене полномочий, которое рассылают узлам автономных устройств для прекращения связи с подозрительным устройством в ответ на упомянутое голосование, удовлетворяющее критерию отмены полномочий.
13. Узел автономных устройств по п.12, дополнительно включающий в себя
память данных для хранения полной информации об отмене полномочий, причем узел автономных устройств дополнительно выполнен с возможностью выполнения способа присоединения к распределенной сети, который включает в себя этап, на котором рассылают частную информацию об отмене полномочий, полученную из полной информации об отмене полномочий, множеству других узлов автономных устройств, причем частная информация об отмене полномочий, разосланная каждому другому узлу автономных устройств, является (i) сама по себе недостаточной для воссоздания полной информации об отмене полномочий, но (ii) комбинируемой с частной информацией об отмене полномочий, разосланной другим узлам автономных устройств для воссоздания полной информации об отмене полномочий.
14. Узел автономных устройств по п.11, в котором голоса взвешивают на основе фактора, показывающего степень доверия к подозрительному узлу автономных устройств в распределенной сети.
15. Способ распределенной отмены полномочий, включающий в себя этапы, на которых
выполняют ограниченный по времени сеанс отмены полномочий, в котором индивидуальные решения множества узлов автономных устройств комбинируют для принятия решения о том, следует ли удалять из распределенной сети подозрительный узел автономных устройств; и
удаляют подозрительный узел автономных устройств из распределенной сети в ответ на сеанс отмены полномочий, на котором принято решение в пользу удаления.
16. Способ распределенной отмены полномочий по п.15, дополнительно включающий в себя этап, на котором
повторяют выполнение сеанса отмены полномочий в последующих сеансах отмены полномочий, которые частично совпадают по времени.
17. Способ распределенной отмены полномочий по п.15, дополнительно включающий в себя этап, на котором
повторяют выполнение сеанса отмены полномочий в последующих сеансах отмены полномочий.
18. Способ распределенной отмены полномочий по п.17, дополнительно включающий в себя этап, на котором
сбрасывают индивидуальные решения, принятые во время сеанса отмены полномочий, когда упомянутый сеанс отмены полномочий истекает.
19. Способ распределенной отмены полномочий по п.15, в котором удаление подозрительного узла автономных устройств из распределенной сети включает в себя этапы, на которых
создают сообщение об отмене полномочий из информации об отмене полномочий, ранее распределенной по, по меньшей мере, некоторым узлам автономных устройств в распределенной сети; и
рассылают сообщение об отмене полномочий узлам автономных устройств в распределенной сети, отличным от подозрительного узла автономных устройств.
20. Способ распределенной отмены полномочий по п.19, в котором удаление подозрительного узла автономных устройств из распределенной сети дополнительно включает в себя этапы, на которых
аутентифицируют сообщение об отмене полномочий в каждом узле автономных устройств, отличном от подозрительного узла автономных устройств, которое приняло сообщение об отмене полномочий; и
в ответ на успешно выполненную аутентификацию принятого сообщения об отмене полномочий прекращают связь подозрительного узла автономных устройств и узла автономных устройств, принявших сообщение об отмене полномочий.
21. Способ распределенной отмены полномочий по п.19, дополнительно включающий в себя этап, на котором
включают новый узел автономных устройств в распределенную сеть в ответ на распределение информации об отмене полномочий для нового узла автономных устройств, по меньшей мере, некоторым из узлов автономных устройств, уже находящихся в распределенной сети.
22. Способ распределенной отмены полномочий по п.15, в котором выполнение сеанса отмены полномочий включает в себя этап, на котором
оказывают влияние на решение на основе фактора доверия, указывающего степень доверия к подозрительному узлу автономных устройств.
23. Узел автономных устройств, выполненный с возможностью безопасной связи с другими узлами автономных устройств в распределенной сети и взаимодействия с другими узлами автономных устройств, с которыми установлена безопасная связь, для выполнения способа распределенной отмены полномочий по п.15.
24. В распределенной сети медицинского наблюдения множество узлов, каждый из которых запрограммирован для
демократического обсуждения и принятия решения вместе с другими узлами сети о том, следует ли отменить полномочия на связь в сети с узлом, замеченным как вовлеченный в одно или более подозрительных действий.
25. Множество узлов по п.24, дополнительно включающее в себя
базу данных, хранящую информацию о следствии каждого из множества факторов степени доверия к узлу, при этом на обсуждение и принятие решения оказывает влияние степень доверия к узлу, замеченному как вовлеченный в одно или более подозрительных действий, при этом степень доверия вычисляется на основе факторов, сохраняемых в базе данных.
26. Распределенная сеть, содержащая множество узлов, где каждый узел выполнен с возможностью
(i) случайным образом генерировать и распределять другим узлам частные голоса за отмену полномочий, которые могут быть скомбинированы для создания сообщения об отмене полномочий узла таким образом, что частный голос за отмену полномочий, распределенный одному другому узлу, не может быть продублирован или подделан другим узлом; и
(ii) сохранять частные голоса за отмену полномочий, принятых от других узлов.
27. Распределенная сеть по п.26, в которой узлы включают в себя элементы одноранговой сети с совместным использованием файлов.
28. Распределенная сеть по п.27, в которой каждый узел дополнительно содержит
список файлов, защищенных авторскими правами, причем каждый узел выполнен с возможностью раскрытия своего частного голоса за отмену полномочий другого узла в ответ на обнаружение другого узла в обмене файлом, содержащимся в списке файлов, защищенных авторскими правами.
29. Распределенная сеть по п.26, в которой узлы включают в себя элементы распределенной сети медицинского наблюдения, причем каждый узел выполнен с возможностью раскрытия своего частного голоса за отмену полномочий другого узла в ответ на обнаружение подозрительной деятельности другого узла.