通信信道声明相关的安全防范

摘要

获得用于通信信道的安全声明组，所述安全声明组包括一个或多个安全声明，每一个安全声明标识通信信道的安全特性。这些安全声明被存储，由实体在所述安全声明组上生成的数字签名同样被存储。所述安全声明和数字签名随后在计算设备要向和/或从通信信道传输数据时被访问。将所述安全声明组与计算设备的安全策略进行比较，并且识别数字签名所述安全声明组的实体。计算设备在向和/或从通信信道传输数据时要使用的一个或多个安全防范至少部分地基于所述比较和已经数字签名所述安全声明组的实体来确定。

主权项

一种在计算设备中实现的方法，该方法包括：响应于计算设备期望对通信信道设备的访问以及在确定计算设备和通信信道设备在数据传输期间要使用的安全防范之前：获取（402）用于通信信道设备的安全声明组，所述安全声明组包括一个或多个安全声明，每个安全声明标识通信信道设备的安全特性，所述通信信道设备是便携式设备；获得所述通信信道设备的信道标识符和信道类标识符；将通信信道设备的所述安全声明组、信道标识符和信道类标识符与计算设备的安全策略进行比较（404）；标识（406）已经数字签名所述通信信道设备的所述安全声明组、信道标识符和信道类标识符的实体；确定（408）计算设备在向和/或从通信信道设备传输数据时要使用的一个或多个安全防范，所述确定至少部分地基于所述比较和已经数字签名所述通信信道设备的所述安全声明组、信道标识符和信道类标识符的实体。