СЕТЬ И СПОСОБ УСТАНОВЛЕНИЯ ЗАЩИЩЕННОСТИ СЕТИ

1. Сеть, содержащая
- первый узел (102), содержащий первый предварительно распределяемый ключевой материал, назначаемый первому узлу прежде, чем первый узел подсоединен к сети, и
- второй узел (104), содержащий второй предварительно распределяемый ключевой материал, назначаемый второму узлу прежде, чем второй узел подсоединен к сети,
- в которой первый узел сконфигурирован так, чтобы устанавливать защищенную связь (112) со вторым узлом, основанную на первом и втором предварительно распределяемом ключевом материале, не полагаясь на доверенный центр (108).
2. Сеть по п.1, в которой каждый из первого и второго предварительно распределяемого ключевого материала содержит идентификатор узла, секретный ключ и базовый набор ключевого материала.
3. Сеть по п.1 или 2, в которой первый и второй предварительно распределяемый ключевой материал сконфигурированы так, чтобы иметь возможность взаимодействовать, если первый и второй узлы (102, 104) назначены для одной и той же сети, и не иметь возможности взаимодействовать, если первый и второй узлы назначены для разных сетей.
4. Сеть по п.1, в которой первый и второй предварительно распределяемый ключевой материал назначены для первого и второго узла (102, 104) во время изготовления первого и второго узла.
5. Сеть по п.1, дополнительно содержащая доверенный центр (108), сконфигурированный так, чтобы аутентифицировать первый и второй узлы (102, 104) на основании первого и второго предварительно распределяемого ключевого материала.
6. Сеть по п.5, в которой доверенный центр (108) сконфигурирован так, чтобы обеспечивать первый распределяемый после ключевой материал для первого узла (102) и второй распределяемый после ключевой материал для второго узла (104), в которой первый распределяемый после ключевой материал коррелирован со вторым распределяемым после ключевым материалом, и в которой первый узел сконфигурирован так, чтобы устанавливать защищенную связь (112) со вторым узлом, основанную на первом и втором распределяемом после ключевом материале, не полагаясь дополнительно на доверенный центр.
7. Сеть по п.5, в которой первый и второй узлы (102, 104) сконфигурированы так, чтобы заменять первый и второй предварительно распределяемый ключевой материал на первый и второй распределяемый после ключевой материал.
8. Сеть по п.1, в которой первый и второй предварительно распределяемые и/или распределяемые после ключевые материалы основаны на подходе λ - защиты, схеме предварительного распределения ключей или парном открытом/секретном ключе, где открытый ключ аутентифицирован сертификатом, выпускаемым доверенным центром.
9. Сеть по п.1, в которой первый и второй узлы (102, 104) сконфигурированы так, чтобы использовать первый и второй предварительно распределяемый и/или распределяемый после ключевой материал, чтобы договориться об общем секретном ключе, используемом первым узлом для установления защищенной связи со вторым узлом.
10. Сеть по п.1, в которой сеть представляет собой сеть беспроводного управления или сеть ZigBee, а первый и второй узел (102, 104) представляют собой узлы ZigBee.
11. Узел (102) для сети, содержащий
- предварительно распределяемый ключевой материал, назначаемый узлу прежде, чем узел подсоединен к сети,
- при этом узел сконфигурирован так, чтобы устанавливать защищенную связь (112) по меньшей мере с одним дополнительным узлом (104) сети, когда узел подсоединен к сети, и при этом узел сконфигурирован так, чтобы устанавливать защищенную связь, основанную на предварительно распределяемом ключевом материале, не полагаясь на доверенный центр (108).
12. Способ установления сети, содержащий этапы
- обеспечения первого узла (102), содержащего первый предварительно распределяемый ключевой материал, назначаемый первому узлу прежде, чем первый узел подсоединен к сети,
- обеспечения второго узла (104), содержащего второй предварительно распределяемый ключевой материал, назначаемый второму узлу прежде, чем второй узел подсоединен к сети, и
- установления защищенной связи (112) между первым и вторым узлом, основанной на первом и втором предварительно распределяемых ключевых материалах, не полагаясь на доверенный центр (108).
13. Компьютерная программа, активируемая для выполнения способа по п.12 при выполнении компьютером.
14. Носитель записи, хранящий компьютерную программу по п.13.
15. Компьютер, программируемый для выполнения способа по п.12 и содержащий интерфейс для связи с осветительной системой.