本公開內(nèi)容涉及對發(fā)射用于定位的信標(biāo)信號的無線參考節(jié)點的網(wǎng)絡(luò)中的惡意節(jié)點的標(biāo)識。

背景技術(shù)：

在室內(nèi)定位系統(tǒng)中，可以關(guān)于包括多個錨節(jié)點（有時也被稱為信標(biāo)節(jié)點或者參考節(jié)點）的定位網(wǎng)絡(luò)確定諸如是移動用戶終端的無線設(shè)備的位置。這些錨是無線節(jié)點，它們的位置是先驗已知的，通常被記錄在可以被查詢以查找節(jié)點位置的位置數(shù)據(jù)庫中。錨節(jié)點因此充當(dāng)定位的參考節(jié)點。取得對在移動設(shè)備與多個錨節(jié)點之間傳輸?shù)男盘柕臏y量，所述信號例如是相應(yīng)信號的RSSI（接收信號強度指示符）、ToA（到達時間）和/或AoA（到達角度）。給定來自三個或者更多個節(jié)點的這樣的測量，可以然后使用諸如是三邊測量、多邊測量或者三角測量的技術(shù)相對于定位網(wǎng)絡(luò)確定移動終端的位置。給定移動終端與錨節(jié)點的已知位置的相對位置，這進而又允許例如是相對于地球儀或者地圖或者平面布置圖在更絕對的意義上確定移動設(shè)備的位置。

另一種定位技術(shù)在于基于已知環(huán)境的“指紋”確定移動設(shè)備的位置。指紋包括數(shù)據(jù)點的集合，每個數(shù)據(jù)點與正在考慮的環(huán)境中的多個位置中的相應(yīng)一個位置相對應(yīng)。每個數(shù)據(jù)點通過以下步驟生成：在訓(xùn)練階段期間經(jīng)由取得對從任何參考節(jié)點接收的可以在相應(yīng)位置處被聽到的信號的測量（例如，對諸如是RSSI的信號強度的測量）并且將該測量與相應(yīng)位置的坐標(biāo)一起存儲在位置服務(wù)器中。將數(shù)據(jù)點與其它這樣的數(shù)據(jù)點一起進行存儲，以逐步建立如在環(huán)境內(nèi)的各種位置處體驗的信號測量的指紋。一旦被部署，則可以然后將存儲在指紋中的信號測量與當(dāng)前被期望已知其位置的移動用戶設(shè)備體驗的信號測量進行比較，以估計移動設(shè)備相對于指紋中的點的對應(yīng)坐標(biāo)的位置。例如，這可以經(jīng)由近似設(shè)備位于具有最接近匹配的信號測量的數(shù)據(jù)點的坐標(biāo)處、或者經(jīng)由在具有與當(dāng)前被設(shè)備體驗的那些信號測量最接近匹配的信號測量的數(shù)據(jù)點的子集的坐標(biāo)之間進行內(nèi)插來完成?？梢栽谥讣y被部署之前的專用的訓(xùn)練階段中經(jīng)由在環(huán)境中的各種不同的位置處系統(tǒng)地放置測試設(shè)備對指紋進行預(yù)先訓(xùn)練。替換地或者額外地，可以動態(tài)地經(jīng)由在進行的訓(xùn)練階段中接收對由實際用戶的實際設(shè)備體驗的信號測量的提交逐步建立指紋。

除了室內(nèi)定位之外，其它類型的定位系統(tǒng)也是已知，所述其它類型的定位系統(tǒng)諸如是在其中衛(wèi)星網(wǎng)絡(luò)充當(dāng)參考節(jié)點的GPS或者其它的基于衛(wèi)星的定位系統(tǒng)。給定來自多個衛(wèi)星的信號測量和那些衛(wèi)星的定位的知識，則可以基于類似的原理確定移動設(shè)備的位置。

可以根據(jù)“以設(shè)備為中心的”方法或者“以網(wǎng)絡(luò)為中心的”方法執(zhí)行對移動設(shè)備的位置的確定。根據(jù)以設(shè)備為中心的方法，每個參考節(jié)點發(fā)射可以被稱為信標(biāo)或者信標(biāo)信號的相應(yīng)信號。移動設(shè)備取得對它從錨節(jié)點接收的信號的測量，從位置服務(wù)器獲得那些節(jié)點的位置，并且在移動設(shè)備自身處執(zhí)行計算以確定它自己的位置。另一方面，根據(jù)以網(wǎng)絡(luò)為中心的方法，錨節(jié)點用于取得對從移動設(shè)備接收的信號的測量，并且諸如是位置服務(wù)器的網(wǎng)絡(luò)元件執(zhí)行計算以確定移動設(shè)備的位置?；旌闲突蛘摺拜o助型”方法也是可能的，例如，其中，移動設(shè)備取得原始測量，但將它們轉(zhuǎn)發(fā)給位置服務(wù)器以計算它的位置。

定位系統(tǒng)的一個應(yīng)用在于，在發(fā)現(xiàn)移動設(shè)備位于與照明或者其它用具相關(guān)聯(lián)的特定空間區(qū)域或者地帶中的條件下，自動為無線移動設(shè)備提供對諸如是照明系統(tǒng)的用具的控制的訪問。例如，對房間中的照明的控制的訪問可以在無線用戶設(shè)備被發(fā)現(xiàn)位于那個房間內(nèi)并且請求訪問的條件下被提供給該設(shè)備。一旦無線用戶設(shè)備已被定位或者確定為是在有效的區(qū)域內(nèi)，則經(jīng)由照明控制網(wǎng)絡(luò)將控制訪問提供給那個設(shè)備。基于位置的服務(wù)或者功能的其它示例包括室內(nèi)導(dǎo)航、基于位置的廣告、服務(wù)報警或者提供其它的與位置相關(guān)的信息、用戶跟蹤、資產(chǎn)跟蹤或者取得對公路通行費的支付或者其它的取決于位置的支付。

技術(shù)實現(xiàn)要素：

基于位置的服務(wù)正在迅速地興起，并且被預(yù)期具有重大的影響。然而，諸如是那些基于Wi-Fi、ZigBee或者藍(lán)牙的定位技術(shù)的新興的定位技術(shù)更易于被惡意信標(biāo)或者錨節(jié)點欺騙?；谖恢玫姆?wù)的可靠性和可信性取決于甚至在這樣的惡意節(jié)點出現(xiàn)時計算設(shè)備的真實位置的能力。下面提供了用于標(biāo)識和克服惡意節(jié)點的出現(xiàn)以使得移動設(shè)備的真實位置可以在具有特定的擔(dān)保的情況下被計算或者至少用于檢測由惡意節(jié)點對阻礙定位進行的嘗試的技術(shù)。這經(jīng)由將一個或多個其它無線參考節(jié)點配置為除了它們主要的信標(biāo)功能之外還無線傳輸（例如，廣播）為它們知道或者信任的其它節(jié)點擔(dān)保的信息來達到。

根據(jù)本文中公開的一個方面，提供了在無線節(jié)點的網(wǎng)絡(luò)中使用的用于執(zhí)行定位以確定移動設(shè)備的位置的第一無線節(jié)點，所述確定是基于在所述移動該設(shè)備與多個所述無線節(jié)點中的每個無線節(jié)點之間被無線傳輸?shù)南鄳?yīng)信標(biāo)信號的。所述第一無線節(jié)點被配置為，無線地傳輸或者接收用于在確定所述移動設(shè)備的所述位置時使用的所述相應(yīng)信標(biāo)信號。進一步地，所述第一無線節(jié)點被配置為，無線地傳輸這樣的信息，所述信息為所述無線節(jié)點中的一個或多個其它無線節(jié)點擔(dān)保為對于在所述定位中使用時是被信任的，即，將這一個或多個其它節(jié)點標(biāo)識為是對于在所述定位中使用時是被信任的。該信息被傳輸給執(zhí)行所述定位的設(shè)備，以用于在標(biāo)識所述無線節(jié)點的一個或多個惡意版本時使用。

可以在與用于傳輸或者接收所述信標(biāo)信號的信道相同的信道（例如，使用諸如是Wi-Fi、ZigBee或者藍(lán)牙的技術(shù)的本地RF信道）上傳輸用于為所述一個或多個其它節(jié)點擔(dān)保的所述信息。

替換地，在實施例中，可以“帶外”地即在替換的信道上傳輸用于為所述一個或多個其它節(jié)點擔(dān)保的所述信息。即，所述第一節(jié)點包括：被配置為在第一無線信道上傳輸或者接收所述相應(yīng)信標(biāo)信號的第一接口；以及，被配置為在與所述第一信道不同的第二信道上輸出為所述其它無線節(jié)點擔(dān)保的所述信息的第二接口。所述第一和第二接口可以是不同的物理接口，或者可以共享相同的物理前端硬件中的一些或者全部前端硬件，但所述兩種方式中的任一種方式被配置為在兩個不同的信道上進行傳輸，其中，在所述兩種方式中的任一種方式中：（a）所述第二信道在與所述第一信道不同的頻率上，（b）所述第二信道使用與所述第一信道不同的無線電接入技術(shù)，和/或（c）所述第二信道使用與所述第一信道不同的介質(zhì)（即，不同類型的載波，例如，電磁頻譜的不同區(qū)或者甚至不同類型或者輻射）。因此，盡管攻擊者可以對所述第一信道上的定位信號進行欺騙，但所述攻擊者可以發(fā)現(xiàn)將被用于所述第二信道的替換技術(shù)引入正在考慮的環(huán)境中是更困難或者成本更高的（例如，其將需要不同的設(shè)備、不同的技能和/或更多的時間）；或者，所述攻擊者可以甚至是不知道所述第二信道在所述環(huán)境中的存在的。因此，所述第二信道可以提供在執(zhí)行定位時的額外的信任度。

如果所述第二信道被使用，則優(yōu)選地它使用要求所述移動設(shè)備與所述第一無線節(jié)點之間的視線的技術(shù)（而所述第一信道不必要求這一點），或者，所述第二信道是比所述第一信道短得多的距離的（要求所述移動設(shè)備與所述第二無線節(jié)點之間的直接的物理接近，而所述第一信道不要求此）。在這樣的實施例中，所述視覺或者物理接近提供額外的信任度（例如，為欺騙所述第二信道將需要設(shè)備被引入對于所述攻擊者來說是難以訪問的或者在其處將難以可靠地隱藏所述設(shè)備的位置處）。

在實施例中，所述第一信道可以是例如使用Wi-Fi、ZigBee或者藍(lán)牙的無線信道?？梢栽谠撓嗤牡谝恍诺郎匣蛘咴谔鎿Q的第二信道上傳輸標(biāo)識被擔(dān)保的其它節(jié)點的所述信息。例如，至少所述第一節(jié)點可以是與相應(yīng)燈具合并在一起的，并且所述第二信道可以使用由所述燈具發(fā)射的嵌入在照明中的編碼光。替換地，所述第二信道可以使用近場無線技術(shù)（諸如在RFID標(biāo)簽等中被使用的），所述近場無線技術(shù)被并入被布置在所述環(huán)境中的便利的地方處的節(jié)點中，以使得所述用戶可以利用他或者她的移動設(shè)備觸摸或者滑動它。

不考慮所述擔(dān)保通過其被實現(xiàn)的信道，在實施例中，所述第一無線節(jié)點可以為所述網(wǎng)絡(luò)中的全部的其它節(jié)點擔(dān)保，或者可以為僅被信任并且處在所述第一節(jié)點的預(yù)定的接近度內(nèi)的所述無線節(jié)點的子集擔(dān)保。例如，所述子集可以包括被信任并且處在沿所述移動設(shè)備的經(jīng)預(yù)測的導(dǎo)航路徑的預(yù)定的接近度內(nèi)的所述無線節(jié)點中的一些無線節(jié)點。

在實施例中，以與所述第一節(jié)點相似的方式對所述節(jié)點中的每個節(jié)點或者所述節(jié)點中的至少一些節(jié)點進行配置。

所述技術(shù)可以在以設(shè)備為中心、以網(wǎng)絡(luò)為中心或者輔助型的場景中被應(yīng)用。因此，在實施例中，執(zhí)行所述定位的所述設(shè)備是經(jīng)由移動設(shè)備的接收器接收所述信息的所述移動設(shè)備，或者，執(zhí)行所述定位的所述設(shè)備是經(jīng)由所述無線節(jié)點中的第二無線節(jié)點或者經(jīng)由所述移動設(shè)備接收所述信息的位置服務(wù)器。

在其中所述第二信道被使用的實施例中，這可以是出于所述擔(dān)保的目的，或者替換地，所述第二信道可以還用于一個或多個額外的目的。例如，在其中所述位置服務(wù)器經(jīng)由所述移動設(shè)備接收信息的以設(shè)備為中心的情況或者輔助型的情況下；因而，除了傳輸為所述一個或多個其它節(jié)點擔(dān)保的所述信息之外，所述第一無線節(jié)點可以額外地使用所述第二信道來傳輸將被用于執(zhí)行所述定位的網(wǎng)絡(luò)的標(biāo)識符（例如，SSID），其中，所述移動設(shè)備可能需要標(biāo)識所述標(biāo)識符或者連接到相關(guān)的節(jié)點。替換地或者額外地，作為另一個示例，所述第一無線節(jié)點可以外的使用所述第二信道來傳輸所述第一無線節(jié)點的位置。所述第一節(jié)點的位置可以然后被所述移動設(shè)備或者位置服務(wù)器用于對所述定位進行驗證，即，所述移動設(shè)備或者位置服務(wù)器可以檢查是否使用通過所述第一信道的所述信標(biāo)信號執(zhí)行的所述定位計算是與如通過所述第二信道報告的所述第一節(jié)點的所述位置一致的。和/或所述第一節(jié)點的位置可以用于在繼續(xù)基于所述定位跟蹤所述移動設(shè)備的位置之前獲得所述移動設(shè)備的初始固定的位置。例如，如果經(jīng)由所述移動設(shè)備對其進行觸摸或者滑動的RF標(biāo)簽來實現(xiàn)所述第二信道，則可以假設(shè)所述移動設(shè)備的位置是所述第一節(jié)點的位置；或者，如果所述第一節(jié)點是燈具并且所述第二信道是基于編碼光的，則可以確定所述移動設(shè)備當(dāng)接收所述經(jīng)編碼的燈光時近似地在那個燈具的附近（例如，立在它的下方）。

在其中在與所述信標(biāo)信號相同的第一信道上發(fā)送所述擔(dān)保信號的實施例中，上面討論的類型的第二信道可以可選地仍然被用于另一個目的，諸如是用于對在所述第一信道上被發(fā)送的所述信息進行認(rèn)證。在這種情況下，由所述第一無線節(jié)點以經(jīng)加密的或者被利用數(shù)字簽名進行簽名的形式傳輸為所述一個或多個其它節(jié)點擔(dān)保的所述信息，并且所述第一無線節(jié)點被配置為，使用所述第二信道來使得用于對所述加密進行解密的公鑰或者用于對所述數(shù)字簽名進行驗證的證書在所述第二信道上可用。

根據(jù)本文中公開的另一個方面，提供了在無線節(jié)點的網(wǎng)絡(luò)中使用的移動設(shè)備，用于執(zhí)行定位以確定所述移動設(shè)備的位置，所述確定是基于在所述移動設(shè)備與多個所述無線節(jié)點中的每個無線節(jié)點之間被無線地傳輸?shù)南鄳?yīng)信標(biāo)信號的。所述移動設(shè)備包括：一個或多個無線接口，其被配置為，無線地傳輸或者接收用于在確定所述移動設(shè)備的所述位置時使用的所述相應(yīng)信標(biāo)信號，并且無線地從所述無線節(jié)點中的第一無線節(jié)點接收為所述無線節(jié)點中的一個或多個其它無線節(jié)點擔(dān)保為對于在所述定位中使用時是被信任的信息。所述移動設(shè)備進一步包括：被配置為執(zhí)行所述定位的位置模塊；以及，被配置為基于所述信息識別所述無線節(jié)點的一個或多個惡意版本的安全性模塊。

根據(jù)本文中公開的一個進一步的方面，提供包括用于執(zhí)行定位以確定移動設(shè)備的位置的無線節(jié)點的網(wǎng)絡(luò)的系統(tǒng)，所述確定是基于在所述移動設(shè)備與多個所述無線節(jié)點中的每個無線節(jié)點之間被無線地傳輸?shù)南鄳?yīng)信標(biāo)信號的。所述系統(tǒng)進一步包括所述移動設(shè)備和/或位置服務(wù)器。所述無線節(jié)點中的每個無線節(jié)點被配置為，無線地傳輸為所述無線節(jié)點中的一個或多個其它無線節(jié)點擔(dān)保為對于在所述定位中使用時是被信任的相應(yīng)的報告，并且，所述移動設(shè)備被配置為經(jīng)由所述移動設(shè)備的接收器接收所述報告中的一個或多個報告，或者所述位置服務(wù)器被配置為經(jīng)由所述無線節(jié)點中的至少一個接收無線節(jié)點接收所述報告。進一步地，所述移動設(shè)備或者位置服務(wù)器包括：被配置為執(zhí)行所述定位的位置模塊；以及，被配置為基于所述信息標(biāo)識所述無線節(jié)點的一個或多個惡意版本的安全性模塊。

在實施例中，所述安全性模塊被配置為，排除在所述定位中使用所標(biāo)識的惡意節(jié)點，或者，給予它們比任何所使用的被擔(dān)保的節(jié)點更低的加權(quán)。替換地或者額外地，所述安全性模塊可以被配置為，向位置服務(wù)器或者管理實體（管理員或者操作員的終端或者服務(wù)器）報告所標(biāo)識的惡意節(jié)點。

在進一步的實施例中，所述系統(tǒng)包括：被安排為通過上面討論的類型的第二信道向所述移動設(shè)備進行傳輸?shù)膫鬏斊鳎⑶?，該第二信道可以用于提供用于支持所述定位的額外的功能。該傳輸器可以在所述無線節(jié)點中的一個無線節(jié)點中被實現(xiàn)，或者可以是被放置在所述環(huán)境中的便利的點處的單獨的傳輸器，所述便利的點諸如是去往所述無線節(jié)點被布置在其中的房間、建筑物或者其它地帶的入口點，以使得所述移動設(shè)備可以在（并且優(yōu)選地僅在）它經(jīng)過所述入口點時接收通過所述第二信道進行的傳輸。例如，所述第二信道可以由被布置在去往所述房間、建筑物或者地帶的入口處的RF標(biāo)簽實現(xiàn)，以使得所述用戶可以在進入時對著所述標(biāo)簽滑動或者觸摸他或者她的設(shè)備；或者可以由所述入口附近的發(fā)射編碼光的燈具實現(xiàn)。

例如，這樣的第二信道可以用于傳輸為所述無線節(jié)點的初始的組擔(dān)保的初始報告。在其中所述位置模塊被包括在所述移動設(shè)備中的以設(shè)備為中心的情況下，或者在其中所述位置模塊被包括在所述位置服務(wù)器中但經(jīng)由所述移動設(shè)備接收所述初始報告的輔助型情況下，則所述位置模塊可以確保，它在給定的環(huán)境中第一次執(zhí)行定位時它僅使用在所述初始報告中被擔(dān)保的那些無線節(jié)點中的一些無線節(jié)點的所述相應(yīng)信標(biāo)信號。例如，所述移動設(shè)備在它第一次進入房間、建筑物或者地帶時接收被信任的節(jié)點的初始列表；并且從那一點起，這每當(dāng)它在那個房間、建筑物或者地帶中執(zhí)行定位操作（每次僅使用已由所述初始報告或者其它的之前被擔(dān)保的節(jié)點擔(dān)保的節(jié)點）時創(chuàng)建信任的鏈。

替換地或者額外地，在另一個示例中，在與所述信標(biāo)信號相同的第一信道上傳輸來自所述無線節(jié)點的所述相應(yīng)擔(dān)保報告；并且這些報告被無線節(jié)點中的每個無線節(jié)點以經(jīng)加密的或者用數(shù)字簽名進行簽名的形式傳輸。在這樣的一種安排中，所述第二信道可以被配置為，傳輸用于對所述加密進行解密的公鑰或者用于對所述數(shù)字簽名進行驗證的證書。在其中所述安全性模塊被包括在所述移動設(shè)備中的以設(shè)備為中心的情況下，或者在其中所述安全性模塊被包括在所述位置服務(wù)器中但經(jīng)由所述移動設(shè)備接收所述公鑰或者證書的輔助型的情況下，則所述安全性模塊可以使用如通過所述第二信道接收的所述公鑰或者證書來分別對所述加密進行解密或者對所述數(shù)字簽名進行驗證。例如，所述移動設(shè)備在它第一次進入房間、建筑物或者其它地帶時接收所述證書或者密鑰；并且從那一點起，它可以信任任何來自所述房間、建筑物或者地帶中的節(jié)點的經(jīng)簽名的報告。

根據(jù)本文中公開的一個進一步的方面，提供了用于執(zhí)行定位以確定移動設(shè)備的位置的計算機程序產(chǎn)品，所述確定是基于對在所述移動設(shè)備與無線節(jié)點的網(wǎng)絡(luò)中的多個所述無線節(jié)點中的每個無線節(jié)點之間被無線地傳輸?shù)南鄳?yīng)信標(biāo)信號的測量的。所述計算機程序產(chǎn)品包括代碼，所述代碼被體現(xiàn)在至少一個計算機可讀介質(zhì)上，并且被配置為，當(dāng)在一個或多個處理器上被檢索和/或下載和執(zhí)行時，執(zhí)行根據(jù)本文中的實施例中的任一個實施例所述的第一節(jié)點、移動設(shè)備或者位置服務(wù)器的操作。

附圖說明

為輔助理解本公開內(nèi)容和示出實施例可以如何被付諸實施，作為示例參考了附圖，其中：

圖1是包括室內(nèi)定位系統(tǒng)的環(huán)境的示意表示，

圖2是用于提供基于位置的服務(wù)的系統(tǒng)的示意方框圖，

圖3是在其中一個節(jié)點為一個或多個其它節(jié)點擔(dān)保的系統(tǒng)的示意方框圖，

圖4是無線參考節(jié)點和位置服務(wù)器的示意方框圖，

圖5是移動終端的示意方框圖，以及

圖6是包括室內(nèi)定位系統(tǒng)和單獨的傳輸器的環(huán)境的示意表示。

具體實施方式

圖1圖示了根據(jù)本公開內(nèi)容的實施例的被安裝在環(huán)境2中的定位系統(tǒng)的一個示例。環(huán)境2可以包括：室內(nèi)空間，其包括例如家庭、辦公室、車間、購物中心、飯店、酒吧、倉庫、機場、車站等的一個或多個房間、走廊或者大廳；或者室外空間，諸如是花園、公園、街道或者體育場；或者有頂?shù)目臻g，諸如是露臺、塔、或者大帳篷；或者任何其它類型的封閉的、開放的或者部分封閉的空間，諸如是車輛的內(nèi)部。作為圖示，在圖1的示例中，正在考慮的環(huán)境2包括建筑物的內(nèi)部空間。

所述定位系統(tǒng)包括定位網(wǎng)絡(luò)4，定位網(wǎng)絡(luò)4包括多個采用錨節(jié)點6的形式的參考節(jié)點，每個參考節(jié)點被安裝在定位系統(tǒng)將在其處操作的環(huán)境2內(nèi)的不同的相應(yīng)固定的位置處。為了進行圖示，圖1僅示出了給定的房間內(nèi)的錨節(jié)點6，但將認(rèn)識到，網(wǎng)絡(luò)4可以例如延伸得進一步遍及建筑物或者建筑群、或者跨多個建筑物或者建筑群。在實施例中，所述定位系統(tǒng)是包括至少一些位于室內(nèi)（在一個或多個建筑物內(nèi)）的錨節(jié)點6的室內(nèi)定位系統(tǒng)，并且在實施例中，這可以是在其中錨節(jié)點6僅位于室內(nèi)的純室內(nèi)定位系統(tǒng)。盡管在其它實施例中不排除網(wǎng)絡(luò)4延伸到室內(nèi)和/或室外，例如還包括位于覆蓋建筑物之間的空間的跨諸如是校園、街道或者廣場的室外空間的地方處的錨節(jié)點6。

在又進一步的實施例中，參考節(jié)點6不需要必然被安裝在固定的位置處或者是室內(nèi)定位系統(tǒng)的專用錨節(jié)點，只要它們的位置可以仍然是已知的即可。例如，參考節(jié)點可以作為代替是被用于定位的次要目的WLAN的接入點12或者蜂窩網(wǎng)絡(luò)的基站，或者可以是已經(jīng)是參考節(jié)點的其它移動設(shè)備，或者甚至是基于衛(wèi)星的定位系統(tǒng)的衛(wèi)星。將按照是室內(nèi)定位系統(tǒng)等的錨節(jié)點的參考節(jié)點6描述以下內(nèi)容，但應(yīng)當(dāng)認(rèn)識到，不必在全部可能的實施例中是這種情況。此外，盡管按照無線的無線電描述了本公開內(nèi)容，但所公開的技術(shù)可以被應(yīng)用于諸如是可見光、超聲波或者其它聲波等的其它模態(tài)。

環(huán)境2被用戶10占據(jù)，用戶10具有被布置在他或者她的身體周圍（例如，被攜帶或者處在包或者口袋中）的無線設(shè)備8。無線設(shè)備8采用諸如是智能電話或者其它移動電話、平板型設(shè)備或者膝上型計算機的移動用戶終端的形式。在給定的時間處，移動設(shè)備8具有可以使用定位網(wǎng)絡(luò)4來確定的當(dāng)前的物理位置。在實施例中，可以假設(shè)移動設(shè)備8的位置與用戶10的位置大致相同，并且在確定設(shè)備8的位置時，它可以實際上是感興趣的用戶10的位置。另一個示例將是被布置在將被跟蹤的人或者物體周圍（例如，被附著到物體或者被放置在它之內(nèi)）的移動跟蹤設(shè)備。示例將是汽車或者其它車輛、包裝箱、盒或者其它容器。將按照移動用戶設(shè)備來描述以下內(nèi)容，但應(yīng)當(dāng)理解，這不必在全部實施例中是限制性的，并且最概括地說，設(shè)備8可以是任何具有在不同位置或者將被確定的還未知的位置處被找到的潛力的無線設(shè)備。進一步地，移動設(shè)備8的位置可以與它被布置在其周圍的關(guān)聯(lián)的用戶12（人或者物體）的位置可互換地被提到。

參考圖1和2，環(huán)境2還包括至少一個使能與位置服務(wù)器14（包括位于一個或多個站點處的一個或多個服務(wù)器單元）進行通信的無線接入點或者路由器12。一個或多個無線接入點12被放置為使得錨節(jié)點6中的每個錨節(jié)點處在至少一個這樣的接入點12的無線通信范圍內(nèi)。將按照一個接入點12來描述以下內(nèi)容，但應(yīng)當(dāng)認(rèn)識到，在實施例中，相同的功能可以使用分布在環(huán)境2的各處的一個或多個接入點12和/或無線路由器來實現(xiàn)。無線接入點12被耦合到位置服務(wù)器14，所述耦合是經(jīng)由諸如是本地的有線或者無線網(wǎng)絡(luò)的本地鏈接或者經(jīng)由廣域網(wǎng)或者諸如是互聯(lián)網(wǎng)的互連網(wǎng)絡(luò)的。無線接入點12被配置為根據(jù)諸如是Wi-Fi、Zigbee或者藍(lán)牙的短距無線電接入技術(shù)操作，通過使用無線接入點12，錨節(jié)點6中的每個錨節(jié)點能夠經(jīng)由接入點12并且因此與位置服務(wù)器14無線地通信。替換地，不排除錨節(jié)點6可以被提供為具有與位置服務(wù)器14的有線連接，但將按照經(jīng)由接入點12等的無線連接來描述以下內(nèi)容。

移動設(shè)備8還能夠使用例如是Wi-Fi、Zigbee或者藍(lán)牙的相關(guān)無線電接入技術(shù)經(jīng)由無線接入點12進行通信，并且因此與位置服務(wù)器14通信。替換地或者額外地，移動設(shè)備8可以被配置為，經(jīng)由諸如是無線蜂窩網(wǎng)絡(luò)的其它手段與位置服務(wù)器14通信，所述無線蜂窩網(wǎng)絡(luò)諸如是根據(jù)一個或多個3GPP標(biāo)準(zhǔn)操作的網(wǎng)絡(luò)。此外，移動設(shè)備8能夠無線地與碰巧在范圍內(nèi)的錨節(jié)點6中的任何錨節(jié)點通信。在實施例中，該通信可以經(jīng)由與用于與接入點12的通信的無線電接入技術(shù)相同的例如是Wi-Fi、Zigbee或者藍(lán)牙的無線電接入技術(shù)來實現(xiàn)，盡管不必在全部可能的實施例中是這樣，例如，錨節(jié)點6可以替換地通過某種專用的定位無線技術(shù)向移動設(shè)備8進行廣播。

概括地說，下面描述的通信中的任一種通信可以使用以上選項或者用于在各個實體6、8、12、14之間進行通信的其它選項中的任一個選項來實現(xiàn)，而為簡潔起見，將不必每次都重復(fù)各種可能性。

錨節(jié)點6與移動設(shè)備8之間的信號是它們的測量被用于確定移動設(shè)備8的位置的信號。在以設(shè)備為中心的方法中，錨節(jié)點6各自對信號進行廣播，并且移動設(shè)備8進行監(jiān)聽，以檢測那些當(dāng)前被發(fā)現(xiàn)在范圍內(nèi)的信號中的一個或多個信號并且取得每個信號的相應(yīng)信號測量。每個錨節(jié)點6可以被配置為例如定期地（以規(guī)律的間隔）重復(fù)地廣播它的信號。來自每個所檢測的錨節(jié)點6的相應(yīng)信號的所取得的相應(yīng)測量可以例如包括對信號強度（例如，RSSI）、飛行時間（ToF）、到達角度（AoA）和/或任何其它的隨距離或者位置改變的屬性的測量。

在以網(wǎng)絡(luò)為中心的方法中，移動設(shè)備8對信號進行廣播，并且錨節(jié)點6進行監(jiān)聽，以檢測位于那些當(dāng)前在范圍內(nèi)的節(jié)點6中的一個或多個節(jié)點處的信號的實例。在這種情況下，移動設(shè)備8可以例如定期地（以規(guī)律的間隔）重復(fù)地廣播它的信號。來自移動設(shè)備8的信號的每個實例的所取得的相應(yīng)測量可以包括對信號強度（例如，RSSI）或者飛行時間（ToF）、到達角度（AoA）和/或任何其它的隨距離或者位置改變的屬性的測量。在混合型方法的一個示例中，節(jié)點6可以取得測量但然后將它們發(fā)送給移動設(shè)備8，或者，移動設(shè)備8可以取得測量但將它們發(fā)送給位置服務(wù)器14。

對于這樣的測量被開啟或者實施所按照的方式存在各種選項。例如，或者移動設(shè)備可以發(fā)起測量所基于的傳輸，或者網(wǎng)絡(luò)可以發(fā)起所述傳輸。所述兩種方式都是可能的，但它可能對過程的剩余部分如何被實現(xiàn)特別是對于飛行時間測量有一些影響。

飛行時間測量可以經(jīng)由建立單向傳輸延遲或者雙向傳輸延遲（往返時間，RTT）來獲得。如果網(wǎng)絡(luò)中的全部相關(guān)元件具有經(jīng)同步的時鐘或者可以參考公共的時鐘，則單向延遲的測量可能足夠。在這種情況下，移動設(shè)備8可以利用單一的消息傳輸發(fā)起測量，其中，向消息添加傳輸?shù)臅r間戳（時間或者時間+日期）。另一方面，如果測量不是基于經(jīng)同步的或者公共的時鐘的，則錨或者參考節(jié)點6可以仍然經(jīng)由反彈回來自移動設(shè)備8的各個消息并且確定往返飛行時間來執(zhí)行測量。后者可能涉及來自嘗試進行測量的節(jié)點的協(xié)調(diào)。

在信號強度測量的情況下，對于實現(xiàn)這些測量也存在不同的選項。從信號強度確定距離基于信號強度隨源與目的之間的空間的減弱，所述空間在本案例中是移動設(shè)備8與錨或者參考節(jié)點6之間的空間。這可以例如是基于將所接收的信號強度與對所傳輸?shù)男盘枏姸鹊南闰炛R（即，如果已知或者假設(shè)節(jié)點6或者移動設(shè)備8總是以給定的強度進行傳輸?shù)脑挘?、或者與被嵌入在信號自身中的對所傳輸?shù)男盘枏姸鹊闹甘?、或者與經(jīng)由另一個信道（例如，經(jīng)由位置服務(wù)器14）被傳送給節(jié)點6或者取得測量節(jié)點6的設(shè)備8的所傳輸?shù)男盘枏姸冗M行的比較的。

可以與本文中公開的系統(tǒng)結(jié)合地應(yīng)用這些方法或者其它方法中的任一種方法或者組合。不論選擇了哪種方法，一旦這樣的信號測量是從或者在多個錨節(jié)點6中的每個錨節(jié)點處可用的，則然后有可能使用諸如是三邊測量、多邊測量、三角測量和/或基于指紋的技術(shù)之類的技術(shù)來確定移動設(shè)備8相對于定位網(wǎng)絡(luò)4的位置。

另外，錨節(jié)點6（或者，更概括地說，參考節(jié)點）的“絕對”位置是例如從由位置服務(wù)器14維護的位置數(shù)據(jù)庫中或者經(jīng)由每個錨節(jié)點6的相應(yīng)位置被存儲在該節(jié)點自身處（例如，并且在以設(shè)備為中心的方法中被從每個相關(guān)節(jié)點傳送給移動設(shè)備8）而已知的。絕對位置是節(jié)點在物理環(huán)境或者體系中的物理位置，其例如是按照地理位置來說已知的，所述地理位置諸如是在地球儀或者地圖上的位置、或者在建筑物或者建筑群的平面布置圖、或者任何真實參照系上的位置。

經(jīng)由將移動設(shè)備8的相對位置與在計算中被使用的錨節(jié)點6的已知位置合并，因而有可能確定移動設(shè)備8的“絕對”位置。再一次地，絕對位置是設(shè)備在物理環(huán)境或者體系中的物理位置，其例如是按照在地球儀或者地圖上的位置、或者在建筑物或者建筑群的平面布置圖、或者任何真實參照系上的位置來說的地理位置，所述地理位置具有比簡單地只知道相對于定位網(wǎng)絡(luò)4的位置更廣泛的意義。

在實施例中，節(jié)點6的絕對位置可以以人類可理解的形式被存儲，和/或移動設(shè)備8的絕對位置可以以人類可理解的形式被輸出。例如，這可以使用戶10能夠被提供他或者她的位置的有意義的指示，和/或可以使基于位置的服務(wù)的管理員能夠定義用于授權(quán)或者禁止對服務(wù)或者服務(wù)的方面的訪問的規(guī)則。替換地，對于節(jié)點6和/或移動設(shè)備8的位置來說，有可能僅以計算機可讀的形式被表述，例如，用以在基于位置的服務(wù)的邏輯內(nèi)被內(nèi)部地使用。

在其它實施例中，不排除位置僅相對于定位網(wǎng)絡(luò)4、6被表述，而不被表述為更有意義的“絕對”位置。例如，如果每個錨節(jié)點6是與相應(yīng)燈具集成或者共位的，并且出于控制那些燈具的目的確定位置，則在某些實施例中，可能僅有必要確定用戶相對于由這些燈具的錨節(jié)點定義的點的體系的位置（盡管在其它類似的安排中，可能仍然期望定義相對于建筑物的平面布置圖等的照明控制區(qū)域）。

在以設(shè)備為中心的方法中，移動設(shè)備8經(jīng)由查詢位置服務(wù)器14（例如，經(jīng)由無線接入點12）來查找相關(guān)節(jié)點6的位置，或者替換地可以隨來自每個節(jié)點6的信號一起接收相應(yīng)的位置。移動設(shè)備8然后在設(shè)備8自身處執(zhí)行計算以確定它自己的位置（相對于定位網(wǎng)絡(luò)4和/或在絕對意義上）。另一方面，在以網(wǎng)絡(luò)為中心的方法中，節(jié)點6向位置服務(wù)器14提交（例如，經(jīng)由無線接入點12）它們?nèi)〉玫男盘枩y量，并且位置服務(wù)器14在服務(wù)器14處執(zhí)行對設(shè)備的位置的計算（再一次地，相對于定位網(wǎng)絡(luò)4和/或在絕對意義上）。在輔助型或者混合型方法的一個示例中，移動設(shè)備8可以取得對來自節(jié)點6的信號的測量，但以原始的或者經(jīng)部分上處理的形式將它們提交給位置服務(wù)器14以用于將在那里被執(zhí)行或者完成的計算。

通常需要來自至少三個參考節(jié)點的信號測量，盡管如果考慮了其它信息的話，則有時有可能消除基于兩個節(jié)點的不可能或者不太可能的解決方案。例如，如果假設(shè)位置限于單一的水平面（例如，地平面或者建筑物的給定樓層），則來自任何一個給定的節(jié)點6的測量定義移動設(shè)備8可以位于其處的點的圓圈。兩個節(jié)點給出兩個圓圈，兩個圓圈的交集給出移動設(shè)備8可以位于其處的兩個可能的點。三個節(jié)點和三個圓圈足以在三個圓圈的交集處給出無歧義的解決方案（盡管可以使用更多的節(jié)點和圓圈以提升準(zhǔn)確度）。然而，在具有僅兩個節(jié)點的情況下，有時將那些點中的一個點扣除為是不太可能或者不可能的解決方案（例如，是處在用戶10不能訪問或者不可能到達的區(qū)域中的點，或者是與用戶10的繪制軌跡（路徑）不一致的點（經(jīng)由“航位推算法”來消除））可能是可能的。可以關(guān)于三維定位作出類似的注釋：嚴(yán)格地說，需要定義四個球形的四個節(jié)點以獲得無歧義的解決方案，但有時如果額外的信息可以被援引的話，則可以基于更少的節(jié)點作出估計。假設(shè)用戶10被限于用以限于二維的問題的特定水平面是這樣的信息的一個示例。作為另一個示例，可以假設(shè)用戶10在多個分立的樓層中的一個樓層上被找到，和/或航位推算法類型的方法可以用于消除用戶的路線中的不太可能的跳躍。

不論經(jīng)由什么技術(shù)確定了位置，該位置可以然后用于評估是否移動設(shè)備8被授權(quán)了對某個基于位置的服務(wù)或者其它這樣的功能的訪問。為此，提供了被配置為取決于移動設(shè)備8的絕對位置有條件地授權(quán)對服務(wù)的訪問的服務(wù)訪問系統(tǒng)16。在以設(shè)備為中心的方法中，移動設(shè)備8通過經(jīng)由無線接入點12的連接或者諸如是蜂窩連接的其它裝置向服務(wù)訪問系統(tǒng)16提交它的所確定的絕對位置（例如，按照全球坐標(biāo)、地圖坐標(biāo)或者在平面布置圖上的坐標(biāo)）。服務(wù)訪問系統(tǒng)16然后對該位置進行評估，并且在位置是與服務(wù)的規(guī)定（以及任何其它的碰巧被實現(xiàn)的訪問規(guī)則，例如，還驗證用戶10的身份）一致的條件下向移動設(shè)備8授權(quán)對服務(wù)的訪問。在以網(wǎng)絡(luò)為中心的方法中，位置服務(wù)器14例如經(jīng)由通過本地的有線或者無線網(wǎng)絡(luò)或者通過廣域網(wǎng)或者諸如是互聯(lián)網(wǎng)的互連網(wǎng)絡(luò)的連接向服務(wù)訪問系統(tǒng)16提交移動設(shè)備8的所確定的絕對位置。替換地，位置服務(wù)器14可以將絕對位置發(fā)送給移動設(shè)備8，并且移動設(shè)備可以然后將它繼續(xù)轉(zhuǎn)發(fā)給服務(wù)訪問系統(tǒng)16。在另一個替換項中，服務(wù)可以直接從位置服務(wù)器14來提供，或者可以甚至在運行在移動設(shè)備8自身上的應(yīng)用上被提供。

下面是可以根據(jù)本公開內(nèi)容的實施例被提供的與位置相關(guān)的服務(wù)或者功能的一些示例：

-允許從運行在移動設(shè)備8上的應(yīng)用控制諸如是照明的用具，其中，用戶可以僅在被發(fā)現(xiàn)位于那個房間或者地帶或者可能關(guān)聯(lián)的地帶中時控制給定的房間或者地帶中的照明或者用具；

-向移動設(shè)備8提供諸如是室內(nèi)導(dǎo)航服務(wù)的導(dǎo)航服務(wù)（在此情況下，與位置相關(guān)的服務(wù)包括至少向運行在移動設(shè)備8上的應(yīng)用提供設(shè)備的絕對位置，例如，應(yīng)用可以然后使用該絕對位置來在平面布置圖或者地圖上顯示用戶的位置）；

-向移動設(shè)備8提供基于位置的廣告、報警或者其它信息，例如，當(dāng)用戶10走在博物館周圍時向設(shè)備8提供關(guān)于展覽的信息，當(dāng)用戶10走在商店或者購物中心周圍時向設(shè)備8提供關(guān)于產(chǎn)品的信息，僅在出現(xiàn)在醫(yī)院或者醫(yī)院內(nèi)的特定地帶的內(nèi)部的情況下向設(shè)備8提供對醫(yī)療數(shù)據(jù)的訪問，或者在物理上出現(xiàn)在電影院等之內(nèi)的情況下向設(shè)備8提供對補充的媒體材料的訪問；和/或

-在設(shè)備8出現(xiàn)在特定區(qū)域中的條件下接受來自移動設(shè)備的取決于位置的支付，例如商店中的支付、公路通行費的支付、“按里程付費”汽車租金或者會場或者景區(qū)的入場費。

例如，在實施例中，服務(wù)訪問系統(tǒng)16被配置為，控制對被安裝或者以其他方式布置在環(huán)境2中的照明網(wǎng)絡(luò)的訪問。在這種情況下，環(huán)境2包括多個燈具（未示出）和包括訪問系統(tǒng)16的照明控制系統(tǒng)。燈具可以例如被安裝在天花板和/或墻壁中，和/或可以包括一個或多個落地式的單元。燈具被安排為接收來自控制器的照明控制命令。在實施例中，這也可以使用例如是Wi-Fi或者Zigbee的與錨節(jié)點6和/或移動設(shè)備8用于與無線接入點12通信的無線電接入技術(shù)相同的無線電接入技術(shù)和/或用于在移動設(shè)備8與錨節(jié)點6之間傳送信號以取得位置測量的無線電接入技術(shù)相同的無線電接入技術(shù)經(jīng)由無線接入點12來達到。替換地，照明控制器可以經(jīng)由例如是單獨的有線或者無線網(wǎng)絡(luò)的其它裝置與燈具通信。通過所述兩種方式中的任一種方式，照明控制器的訪問系統(tǒng)16被配置為具有一個或多個取決于位置的控制策略。例如，控制策略可以定義用戶10可以僅在被發(fā)現(xiàn)在那個區(qū)域內(nèi)或者特定的已定義的附近區(qū)域內(nèi)時僅使用他或者她的移動設(shè)備8來控制諸如是的房間的特定區(qū)域中的燈。作為另一個示例控制策略，移動設(shè)備8僅控制那些處在用戶的當(dāng)前位置的特定鄰近處內(nèi)的燈具。

應(yīng)當(dāng)指出，圖2示出了全部方向上的箭頭以說明以設(shè)備為中心或者以網(wǎng)絡(luò)為中心的可能性，但在任何給定的實現(xiàn)中，并非全部所示出的通信需要是雙向的或者根本實際上出現(xiàn)。下面公開的技術(shù)可以在以設(shè)備為中心、以網(wǎng)絡(luò)為中心或者輔助型（混合型）安排中的任一種安排中被應(yīng)用。

在以設(shè)備為中心的場景中，正被定位的設(shè)備8從定位網(wǎng)絡(luò)信標(biāo)節(jié)點4接收信標(biāo)信號，以在被定位的設(shè)備自身處或者借助于來自位置服務(wù)器14的額外數(shù)據(jù)計算它的位置。一個問題在于，攻擊者可以將他們自己的惡意信標(biāo)或者（一個或者多個）錨節(jié)點安裝到定位網(wǎng)絡(luò)4中，以欺騙被所定位的設(shè)備8測量的信號。這可以導(dǎo)致被定位的設(shè)備8自身計算不是真實的位置。甚至在以網(wǎng)絡(luò)為中心的情況下，潛在地有可能惡意方可以找到將惡意節(jié)點連接到網(wǎng)絡(luò)4的方法，所述惡意節(jié)點將向位置服務(wù)器14報告假的測量。例如，這可以發(fā)生的一種方式在于：如果錨節(jié)點6與位置服務(wù)器14之間的接口不是經(jīng)認(rèn)證的或者是被侵入的。

這樣的惡意節(jié)點可以被攻擊者用于啟動拒絕服務(wù)（DoS）攻擊或者攻擊者可以由此觸發(fā)來自被定位的設(shè)備8和/或服務(wù)訪問系統(tǒng)16的預(yù)定的響應(yīng)的更復(fù)雜的攻擊。這樣的復(fù)雜攻擊的一些示例包括（但不限于）：觸發(fā)對于可能被錯誤地檢測為是在它們的預(yù)期地帶之外的資產(chǎn)的報警，在倉庫中在錯誤的方向上導(dǎo)航自動駕駛的車輛以導(dǎo)致破壞，不規(guī)律地對燈進行控制以導(dǎo)致痛苦或者傷害，或者中斷其它的基于位置的服務(wù)。

下面提供了用于標(biāo)識假的定位信標(biāo)和用于提供對任何被計算的位置是真實的位置的保證（在合理的確定度和準(zhǔn)確度之內(nèi)）的解決方案。

圖3示出了在其中第一錨節(jié)點6a被配置為為一個或多個其它錨節(jié)點6b擔(dān)保的安排。第一和其它節(jié)點6a、6b中的每項被配置為，如上面已討論的那樣使用諸如是Wi-Fi、ZigBee或者藍(lán)牙的無線電接入技術(shù)通過例如是本地?zé)o線信道的第一無線信道21無線地傳輸或者接收相應(yīng)信標(biāo)信號。在以設(shè)備為中心的方法或者特定的混合型方法中，相應(yīng)信標(biāo)信號是從相應(yīng)節(jié)點6a、6b被傳輸?shù)男盘?。在以網(wǎng)絡(luò)為中心的方法或者特定的其它混合型方法中，相應(yīng)信號是由移動設(shè)備8傳輸?shù)男盘柕南鄳?yīng)實例。除了主要的信標(biāo)功能之外，至少第一節(jié)點6a被配置為，無線地傳輸為一個或多個其它節(jié)點6b擔(dān)保是對于系統(tǒng)已知的信息25。即，該信息標(biāo)識第一節(jié)點6a將其報告為是對于在定位中使用被信任的一個或多個其它節(jié)點6b。

在實施例中，為其它節(jié)點6b擔(dān)保的信息25被第一節(jié)點6a廣播，以使得它可以被任何碰巧在范圍內(nèi)的移動設(shè)備8（以網(wǎng)絡(luò)為中心或者混合型）或者第二節(jié)點6（以網(wǎng)絡(luò)為中心或者混合型）接收。

為其它節(jié)點6b擔(dān)保的信息25優(yōu)選地通過與第一無線信道21不同的第二或者“帶外”信道23被傳輸。這可以是使用不同的頻率、不同的無線電接入技術(shù)或者不同的介質(zhì)（例如，諸如是EM頻譜的不同區(qū)的不同類型的輻射）的信道。例如，第一信道可以使用諸如是Wi-Fi、ZigBee或者藍(lán)牙的短距（未經(jīng)許可的）無線電接入技術(shù)來實現(xiàn)；而第二信道23可以使用編碼光（可見頻譜通信）、紅外線或者諸如是RFID技術(shù)（如在RFID標(biāo)簽中被使用的）的近場通信（NFC）無線技術(shù)來實現(xiàn)。下面將詳細(xì)討論示例。

應(yīng)當(dāng)指出，在實施例中，可以以與所描述的第一節(jié)點6a類似的方式對一個或多個其它節(jié)點6、6b進行配置。這包括這樣的實施例，在所述實施例中，“第一”節(jié)點6a可以是從“其它”節(jié)點（其中的每個節(jié)點是從它自己的角度看的“第一”節(jié)點）中的一個或多個節(jié)點的角度看的“其它”節(jié)點中的一個節(jié)點，以使得節(jié)點6被安排為在信任網(wǎng)絡(luò)中相互地為彼此保證。

如圖3中所示，在以設(shè)備為中心或者特定的混合型方法中，為其它節(jié)點6b擔(dān)保的信息25被移動設(shè)備8接收和利用。除了執(zhí)行定位之外，移動設(shè)備8還被配置為，對信息25進行處理以確定是否它在環(huán)境2中遭遇的錨節(jié)點6中的任何錨節(jié)點不在由從一個或多個第一節(jié)點6a接收的信息25為其擔(dān)保的那些錨節(jié)點之中。這樣的未經(jīng)擔(dān)保的節(jié)點可以因此被確定為是惡意節(jié)點（具有某種確定度，即，是至少被懷疑的惡意節(jié)點）。存在至少兩個可能的響應(yīng)于檢測這樣的惡意節(jié)點的行動過程。一個選項在于，對于移動設(shè)備8來說，在定位中避免使用任何被標(biāo)識為惡意的節(jié)點（即，避免使用任何來自所標(biāo)識的惡意的信標(biāo)信號），作為代替，在定位計算中僅選擇那些被擔(dān)保的節(jié)點（即，僅使用對去往或者來自被擔(dān)保的節(jié)點的信標(biāo)信號的測量，例如，僅將這些測量包括在三角測量、三邊測量、多邊測量或者基于指紋的計算中）。替換地或者額外地，移動設(shè)備8可以向位置服務(wù)器14或者其它管理計算機系統(tǒng)報告所標(biāo)識的惡意，以使得定位網(wǎng)絡(luò)6的操作員可以對是否這些是實際的惡意進行進一步研究，并且如果是的則移除它們或者使它們無效。

在以網(wǎng)絡(luò)為中心或者特定的其它混合型方法中（未在圖3中示出），信息25被定位網(wǎng)絡(luò)的一個或多個第二節(jié)點6接收，并且被轉(zhuǎn)發(fā)給位置服務(wù)器14以便在那里被使用。這些第二節(jié)點可以是那些由所傳輸?shù)男畔?5為其擔(dān)保的節(jié)點中的節(jié)點，或者可以是網(wǎng)絡(luò)6的又進一步的節(jié)點?；蛘咦鳛榱硪粋€選項，信息25可以被移動設(shè)備8接收，但被轉(zhuǎn)發(fā)給位置服務(wù)器14以便在那里被使用。在這樣的情況下，除了執(zhí)行定位之外，位置服務(wù)器14被配置為，對信息25進行處理以確定是否它已從其接收信標(biāo)測量的錨節(jié)點6中的任何錨節(jié)點不在那些由從一個或多個第一節(jié)點6a接收的信息25為其擔(dān)保的節(jié)點中。這樣的節(jié)點可以因此被確定為是惡意節(jié)點（再一次地，具有某種確定度，即，是至少被懷疑的惡意節(jié)點）。如上面那樣，再次存在兩個可能的響應(yīng)于檢測這樣的惡意節(jié)點的行動過程：位置服務(wù)器14可以在定位中避免使用任何被標(biāo)識為惡意的節(jié)點（即，避免使用相應(yīng)的信標(biāo)測量），作為代替，在定位計算中選擇僅那些被擔(dān)保的節(jié)點（即，僅使用對去往或者來自被擔(dān)保的節(jié)點的信標(biāo)信號的測量）；和/或，服務(wù)器14可以記錄所標(biāo)識的惡意，或者向另一個管理計算機系統(tǒng)報告它們，以使得定位網(wǎng)絡(luò)6的操作員可以對是否這些是實際的惡意進行進一步研究，并且如果是的話則移除它們或者使它們無效。

圖4給出了錨節(jié)點6中的一個錨節(jié)點和位置服務(wù)器14的方框圖。錨節(jié)點6包括：用于通過第一信道21傳輸或者接收信標(biāo)信號的第一無線接口30。在實施例中，為一個或多個其它節(jié)點6擔(dān)保的信息25可以也通過該相同的第一信道21被傳輸。替換地，錨節(jié)點6可以包括：用于通過第二信道23傳輸保證信息25的第二無線接口32。在后一種情況下，第二信道是與第一信道不同的，所述不同在于：（a）第二信道使用與第一信道不同的頻率，（b）第二信道使用與第一信道不同的無線電接入技術(shù)，和/或（c）第二信道使用與第一信道不同的介質(zhì)（即，不同類型的載波，例如，電磁頻譜的不同區(qū)或者甚至不同類型或者輻射）。優(yōu)選地，第二信道使用要求移動設(shè)備與第一無線節(jié)點之間的視線的技術(shù)（而第一信道不必要求此），或者第二信道具有比第一信道短得多的距離（要求移動設(shè)備與第二無線節(jié)點之間的直接物理接近，而第一信道不要求這一點）。

如果第二信道23被使用，則兩個接口30、32可以是兩個單獨的物理接口，例如，第一接口30是無線傳輸器或者接收器，并且第二接口32是編碼光發(fā)射器或者NFC傳輸器（例如，RFID標(biāo)簽）。替換地，兩個接口30、32可以包括相同的物理接口，并且例如使用相同的無線電接入技術(shù)的不同頻率被實現(xiàn)為兩個邏輯接口。

錨節(jié)點6還被配置為，與位置服務(wù)器14通信。在實施例中，該通信可以也經(jīng)由第一接口30和無線接入點12來執(zhí)行；但不必在全部實施例中是這種情況，例如，可以替換地使用與位置服務(wù)器14的有線連接。

圖5給出了移動設(shè)備8的方框圖。設(shè)備8包括第一無線接口30’，以及可選地包括第二無線接口32’。第一接口30’是與錨節(jié)點6的第一接口30互補的接口，用于從錨節(jié)點6接收信標(biāo)信號，并且在實施例中還接收擔(dān)保信息25。如果出現(xiàn)，則第二無線接口32’是與錨節(jié)點6的第二接口32’互補的接口，作為用于接收擔(dān)保信息25的替換的手段。兩個接口30’、32’可以再次是兩個單獨的物理接口，例如，第一接口30’是無線傳輸器或者接收器，并且第二接口32’是編碼光或者NFC接收器。替換地，兩個接口30、32可以包括相同的物理接口，并且例如使用相同無線電接入技術(shù)的不同頻率被實現(xiàn)為兩個邏輯接口。

在實施例中，第一信道21使用諸如是Wi-Fi、ZigBee或者藍(lán)牙的本地?zé)o線技術(shù)；并且第一接口30、30’是用于根據(jù)第一信道的本地?zé)o線技術(shù)通過第一信道傳輸或者接收相應(yīng)信標(biāo)信號以及可選地傳輸或者接收擔(dān)保信息的無線傳輸器或者接收器。

如果作為代替，通過取代第一信道的單獨的第二信道來傳輸擔(dān)保信息25，則在實施例中，第二信道采用近場通信信道的形式，所述近場通信信道要求第二接口的兩個互補側(cè)32、32’之間的直接的物理接近，并且因此要求錨節(jié)點6與移動設(shè)備8之間的直接的物理接近。優(yōu)選地，該直接的物理接近表示傳輸與接收接口32、32’之間小于或者等于20 cm；或者傳輸與接收接口32、32’之間小于或者等于10 cm；或者傳輸與接收接口32、32’之間小于或者等于第二信道的載波的兩個波長；或者傳輸與接收接口32、32’之間小于或者等于第二信道的載波的一個波長。例如，可以利用近場無線技術(shù)來實現(xiàn)第二信道，例如，錨節(jié)點6的第二接口32采用RF標(biāo)簽的形式，并且移動設(shè)備8的第二接口32’被配置為，激勵RF標(biāo)簽32并且接收因此從標(biāo)簽返回的相關(guān)信號。

在另一個示例中，錨節(jié)點中的至少一個錨節(jié)點被并入相應(yīng)的燈具，并且第二信道是被嵌入由燈具發(fā)射的光中的編碼光信道。在這種情況下，錨節(jié)點的第二接口32采用相應(yīng)燈具的光源的形式，并且移動設(shè)備8上的第二接口32’采用編碼光檢測器的形式，所述編碼光檢測器諸如是光電池或者照相機加關(guān)聯(lián)的信號處理軟件或者電路。

在以設(shè)備為中心的或者某些混合型的方法中，移動設(shè)備8包括：用于基于來自錨節(jié)點6的信標(biāo)信號（根據(jù)已討論的技術(shù)）執(zhí)行定位計算的位置模塊36；以及還有安全性模塊34。安全性模塊34被配置為，對從錨節(jié)點6中的一個或多個錨節(jié)點接收的為節(jié)點中的一個或多個其它節(jié)點擔(dān)保的信息25進行處理，以及相應(yīng)地采取動作：選擇僅被信任的節(jié)點以便被位置模塊在定位時使用，和/或向位置服務(wù)器14報告惡意節(jié)點。

在以網(wǎng)絡(luò)為中心的或者其它混合型的方法中，在位置服務(wù)器14處實現(xiàn)位置模塊36和安全性模塊34。將按照以設(shè)備為中心的方法描述下面的實施例，但應(yīng)當(dāng)認(rèn)識到，對應(yīng)的技術(shù)可以被類似地應(yīng)用于以網(wǎng)絡(luò)為中心的或者混合型的方法。

在定位網(wǎng)絡(luò)的建立期間，為每個錨節(jié)點6提供是被信任的定位網(wǎng)絡(luò)4的部分的其它錨節(jié)點6的標(biāo)識符。在由每個錨節(jié)點6向被定位的設(shè)備8傳輸?shù)膱蟾?5中公告定位網(wǎng)絡(luò)中的其它錨節(jié)點的該列表。即，為其它節(jié)點6b擔(dān)保的信息25采用那些其它節(jié)點的標(biāo)識符的列表的形式，基于它們相應(yīng)的信標(biāo)信號將它們標(biāo)識為是對于在執(zhí)行定位計算時使用被信任的。這在本文中可以被稱為“擔(dān)保信息”、“擔(dān)保報告”，或者簡單地被稱為“列表”。被定位的設(shè)備8使用該列表來標(biāo)識已由彼此為其擔(dān)保的錨節(jié)點6，并且因此具有用于計算具有特定確定性的真實位置的錨節(jié)點的可信的列表。

列表25可以采用例如是純文本、XML或者JSON的任何可以被安全性模塊理解的形式。可以以“裸的”（未經(jīng)加密的）形式傳輸列表中的節(jié)點ID，或者，為提供額外的信任，可以可選地對其進行數(shù)字簽名或者加密。ID可以是MAC地址或者任何其它的可以用于從輔助數(shù)據(jù)中查找錨節(jié)點的位置的唯一的號碼。

在另一個示例中，在其中位置服務(wù)器14經(jīng)由移動設(shè)備8接收信標(biāo)信號的以設(shè)備為中心的情況或者輔助型的情況下，如果對信標(biāo)信號進行了數(shù)字簽名，則被每個節(jié)點6傳輸?shù)牧斜?5可以包括其它被信任的節(jié)點6中的每個被信任的節(jié)點的相應(yīng)數(shù)字證書（或者在那些節(jié)點的純ID之外，或者作為標(biāo)識的唯一手段）。相應(yīng)證書可以然后被安全性模塊34用于對被擔(dān)保的節(jié)點6中的每個節(jié)點的相應(yīng)信標(biāo)信號進行認(rèn)證。

在實施例中，列表25可以額外地包括對列表中的所標(biāo)識的節(jié)點中的每個節(jié)點屬于哪個位置服務(wù)器或者信標(biāo)組的指示，位置模塊36可以使用該指示來決定將在定位計算中使用哪些節(jié)點。

在實施例中，被每個節(jié)點6傳輸?shù)牧斜?5可以為在系統(tǒng)中被信任的全部其它節(jié)點6擔(dān)保，或者替換地，在列表中僅為錨節(jié)點的精簡的集合擔(dān)保（少于正在考慮的網(wǎng)絡(luò)4中的總數(shù)）。在精簡的列表的情況下，該子集可以是基于例如以下各項的：室內(nèi)布局平面圖、正在被定位的特定設(shè)備8的通常的導(dǎo)航模式、和/或概括地說在空間中對設(shè)備的正常使用的模式。傳輸定位網(wǎng)絡(luò)4中的全部其它錨節(jié)點6的標(biāo)識符可能僅是在小型定位網(wǎng)絡(luò)中可行的，因為標(biāo)識符的列表可以變大，并且如果從每個錨節(jié)點被公告則可以消耗大量帶寬。因此，為克服該問題，在實施例中，錨節(jié)點6可以各自僅公告錨節(jié)點的子集。每個節(jié)點6a傳輸?shù)脑撟蛹腔谄渌^節(jié)點6b在室內(nèi)布局地圖等內(nèi)的位置或者它們相對于節(jié)點6a的位置的。即，錨節(jié)點6僅傳輸那些（被信任的）處在特定鄰近處內(nèi)的節(jié)點和/或那些基于布局是被需要的節(jié)點（例如，相同房間中的其它錨節(jié)點）的標(biāo)識符。

例如，為使可以被信任的錨節(jié)點的鏈能夠是基于由不同的錨節(jié)點公告的錨節(jié)點列表的重疊部分的，可以對被定位的設(shè)備在建筑物內(nèi)的典型的導(dǎo)航路徑進行預(yù)測（例如，基于關(guān)于所預(yù)測的用戶行為和建筑物布局的先驗信息，或者如果用戶已指示他或者她的終點的話則基于已知的導(dǎo)航路徑）。這可以然后用于標(biāo)識將被公告的重疊的錨節(jié)點，以獲得合適的覆蓋。在這種情況下，每個相應(yīng)節(jié)點的相關(guān)鄰近處內(nèi)的節(jié)點6（以及因此，將被那個節(jié)點公告的節(jié)點）包括僅那些處在沿經(jīng)預(yù)測的導(dǎo)航路徑的預(yù)定的鄰近處內(nèi)的節(jié)點。

如已提到的，對于響應(yīng)于標(biāo)識一個或多個惡意節(jié)點的安全性模塊34的響應(yīng)，也存在不同的可能性。一種可能的對策在于，有選擇地從定位中過濾任何來自基于以上技術(shù)中的一種或多種技術(shù)被斷定為不是真實的定位網(wǎng)絡(luò)4的部分的信標(biāo)節(jié)點的信號。如果被定位的設(shè)備8檢測到來自不能被認(rèn)證為是定位網(wǎng)絡(luò)4的部分的（假設(shè)的）錨節(jié)點的信號，則它的安全性模塊34可以有選擇地從定位計算中過濾那些信號。有選擇的過濾可以完全排除來自未被擔(dān)保的不被信任的錨節(jié)點的信號，或者替換地，給予它們較低的加權(quán)，以使得它們不超過特定程度地影響最終的定位計算。

另一種可能性在于，安全性模塊34觸發(fā)向位置服務(wù)器14或者其它實體（例如，管理員的計算機系統(tǒng)）的報警，基于以上技術(shù)中的一種或多種技術(shù)警告它關(guān)于對被欺騙的節(jié)點的遵守或者懷疑。與在其中被定位的設(shè)備8僅濾除來自惡意節(jié)點的信號的情況不同，在該變型中，被定位的設(shè)備8采取主動的步驟以向一個或多個實體通知這樣的惡意節(jié)點的出現(xiàn)。

在進一步的實施例中，可以利用去往被定位的設(shè)備的替換的或者“帶外的”信道（例如，編碼光或者RFID信道）安全地引導(dǎo)或者交叉檢查擔(dān)保過程。

為實現(xiàn)此，系統(tǒng)包括：被配置為通過與用于信標(biāo)信號的第一信道不同的第二信道向移動設(shè)備8進行傳輸?shù)膫鬏斊?。該傳輸器可以被并入錨節(jié)點6中的一個或多個錨節(jié)點，并且，如果通過第二信道23而非第一信道傳輸擔(dān)保列表25，則該傳輸器可以是與用于傳輸擔(dān)保列表25的第二無線接口32相同的第二無線接口32，其使用相同的第二信道23。替換地，如圖6中所圖示的，現(xiàn)在所描述的傳輸器可以是單獨的傳輸器38，該單獨的傳輸器38被布置在環(huán)境2中的某個便利的地方，以使得它可以被移動設(shè)備讀取。在后一種情況下，傳輸器38可以通過與在某些實施例中被錨節(jié)點6用于傳輸擔(dān)保列表25的信道相同類型的第二信道進行傳輸，或者，傳輸器38可以通過不同類型的第二信道進行傳輸。

通過所述兩種方式中的任一種方式，現(xiàn)在所討論的第二信道再次是與被用于信標(biāo)信號的第一信道不同的，所述不同在于：（a）第二信道使用與第一信道不同的頻率，（b）第二信道使用與第一信道不同的無線電接入技術(shù)，和/或（c）第二信道使用與第一信道不同的介質(zhì)（即，不同類型的載波，例如，電磁頻譜的不同區(qū)或者甚至不同類型或者輻射）。優(yōu)選地，第二信道使用要求移動設(shè)備與第一無線節(jié)點之間的視線的技術(shù)（而第一信道不必要求這一點），或者，第二信道具有比第一信道短得多的距離（要求移動設(shè)備與第二無線節(jié)點之間的直接的物理接近，而第一信道不要求這一點）。

在一個實施例中，該第二信道再次采用近場通信信道的形式，所述近場通信信道要求傳輸器38/32與移動設(shè)備中的互補的接收器32’之間的直接的物理接近。再一次地，優(yōu)選地，該直接的物理接近表示：傳輸與接收接口32、32’之間小于或者等于20cm；或者傳輸與接收接口32、32’之間小于或者等于10cm；或者傳輸與接收接口32、32’之間小于或者等于第二信道的載波的兩個波長；或者傳輸與接收接口32、32’之間小于或者等于第二信道的載波的一個波長。例如，可以利用近場無線技術(shù)來實現(xiàn)第二信道，例如，傳輸器38/32采用RF標(biāo)簽的形式，并且移動設(shè)備8的對應(yīng)的接收器32’被配置為，激勵RF標(biāo)簽32，并且接收因此從標(biāo)簽返回的相關(guān)信號。

在另一個示例中，第二信道可以再次是被嵌入由燈具發(fā)射的光中的編碼光信道。在這種情況下，傳輸器38/32采用相應(yīng)燈具的光源的形式，并且移動設(shè)備8上的對應(yīng)的接收器32’采用編碼光檢測器的形式，所述編碼光檢測器諸如是光電池或者照相機加關(guān)聯(lián)的信號處理軟件或者電路。

如圖6中所圖示的，傳輸器38/32優(yōu)選被布置在去往定位網(wǎng)絡(luò)4、6被安裝在其中的房間、建筑物或者地帶2的入口處。在與錨節(jié)點6分離的獨立的傳輸器38的情況下，這可以采用經(jīng)由門來定位（例如，經(jīng)由門被定位到墻上）的RF標(biāo)簽的形式，移動設(shè)備8可以在進入房間、建筑物或者地帶時經(jīng)由對它進行滑動或者觸摸來讀所述RF標(biāo)簽。替換地，傳輸器38可以采用被布置在門的附近的燈具或者專用的通信燈（例如，LED）的形式，移動設(shè)備8可以在進入房間、建筑物或者地帶時讀來自所述燈具或者專用的通信燈的編碼光信號。在傳輸器32被并入錨節(jié)點6中的一個錨節(jié)點的情況下，這可以是以與關(guān)于獨立的傳輸器38所討論的方式類似的方式被布置在入口處（例如，經(jīng)由門）的錨節(jié)點6中的指定的一個錨節(jié)點，以允許移動設(shè)備在進入房間、建筑物或者地帶時滑動或者觸摸節(jié)點6或者接收來自其相應(yīng)光源的編碼光。還應(yīng)當(dāng)指出，盡管是優(yōu)選的，但用于該第二信道的傳輸器38/32經(jīng)由入口來放置不是必不可少的。替換地，它可以被放置在用戶很可能從其處開始（例如）路線、旅行、工作日、或者工作或者休閑會話的便利的地標(biāo)、交點或者終點處。

存在用于支持擔(dān)保過程的對該第二信道的一些可能的使用（如與是錨節(jié)點6之間的擔(dān)保經(jīng)由其被實現(xiàn)的手段相對的，或者如與僅是錨節(jié)點6之間的擔(dān)保經(jīng)由其被實現(xiàn)的手段相對的）。這些實施例適用于在其中移動設(shè)備從第二信道接收數(shù)據(jù)的以設(shè)備為中心的情況或者在其中位置服務(wù)器經(jīng)由移動設(shè)備上的對應(yīng)的接收器從第二信道接收數(shù)據(jù)的輔助型的情況。

第一個示例在于提供可信的節(jié)點6的初始列表。在沒有額外的機制的情況下，惡意錨可以潛在地也被安裝，所述惡意錨公告其它惡意節(jié)點的惡意列表，因此損害上面所闡述的擔(dān)保過程。因此，對于移動設(shè)備8來說，能夠區(qū)分惡意列表與可信列表可能是可取的。為克服該問題，在實施例中，可以使用由傳輸器38/32提供的“帶外”機制（帶外在于，它使用與第一、信標(biāo)信道不同的信道）將可信節(jié)點6的初始列表引導(dǎo)到被定位的設(shè)備8。例如，這可以通過編碼光或者RFID標(biāo)簽來實現(xiàn)，基于布局將所述編碼光或者RFID標(biāo)簽定位在室內(nèi)設(shè)施內(nèi)的有戰(zhàn)略意義的位置處（例如，入口處）。被帶外傳送的錨節(jié)點列表使能夠信任可信節(jié)點的該集合通告的其它節(jié)點，因此創(chuàng)建信任鏈。即，當(dāng)移動設(shè)備8第一次進入環(huán)境（或者第一次開始定位）時，它讀取來自帶外傳輸器38/32的初始列表，并且僅使用從該初始列表中已知是被信任的錨節(jié)點6。從那時開始，如果初始列表上的節(jié)點6中的一個節(jié)點為不在初始列表上的另外的節(jié)點6擔(dān)保，則移動設(shè)備可以然后信任那個另外的節(jié)點以用于在隨后的定位中使用，依此類推。

錨節(jié)點標(biāo)識符的這個被帶外傳送的列表可以還在初始引導(dǎo)之后被使用，以對當(dāng)前被信標(biāo)節(jié)點公告的列表進行交叉檢查。因此，這些基于編碼光或者RFID的帶外機制可以被安裝在建筑物中的不同的位置處，并且可以在期望時由被定位的設(shè)備用于獲得信標(biāo)節(jié)點被用于定位的額外的置信度。

在另一個示例中，“帶外”的第二信道（例如，編碼光、RFID等）可以替換地或者額外地用于安全地引導(dǎo)可能期望安全地向移動設(shè)備傳達以確保真實的定位的其它配置參數(shù)。這樣的參數(shù)可以包括例如：對于特定的室內(nèi)設(shè)施，將使用哪個定位網(wǎng)絡(luò)（例如，將使用Wi-Fi網(wǎng)絡(luò)的SSID）或者將使用的位置服務(wù)器。這樣的引導(dǎo)可以如在之前的實施例中那樣經(jīng)由基于室內(nèi)布局（例如，在入口處）有戰(zhàn)略意義地放置帶外機制來執(zhí)行。這個帶外機制可以還用于，經(jīng)由使帶外機制被安裝在建筑物中的不同的位置處，對正在使用中的當(dāng)前的參數(shù)進行交叉檢查。

在另一個示例中，“帶外”的第二信道（例如，編碼光、RFID等）可以替換地或者額外地用于對當(dāng)前的位置進行安全的引導(dǎo)或者交叉檢查。

傳輸器38/32（例如，編碼光或者RFID）通告它自己的位置，并且因此對移動設(shè)備8的當(dāng)前位置進行近似，假設(shè)傳輸器38/32的帶外機制（即，第二信道）僅能夠在小的預(yù)定義的物理空間內(nèi)進行通信（例如，直接在編碼光燈的下面或者鄰近處，或者對RFID標(biāo)簽進行觸摸或者滑過RFID標(biāo)簽）。該真實的位置可以然后被位置模塊36用于對基于來自信標(biāo)節(jié)點的信號計算的位置進行引導(dǎo)（由于效率原因）和/或交叉檢查。

在對位置進行引導(dǎo)的情況下，移動設(shè)備8經(jīng)由第二信道獲得傳輸器38/32的位置，由于第二信道的本質(zhì)，該位置提供了移動設(shè)備8的近似位置。位置模塊36將該位置當(dāng)作初始的位置固定，然后基于使用錨節(jié)點6執(zhí)行的定位繼續(xù)對位置進行跟蹤。這可以提高定位的效率，因為不需要等待基于三角測量、三邊測量、指紋等從錨節(jié)點6計算初始的位置固定（否則從“冷啟動”開始，第一固定花費額外的時間）。

在對定位計算進行驗證的情況下，移動設(shè)備8再次經(jīng)由第二信道獲得傳輸器38/32的位置，但在這種情況下，是在第一次定位之后的某個稍后的時間處；并且，位置模塊36將該位置當(dāng)作移動設(shè)備8的近似的“真實”位置。位置模塊36可以然后將由帶外的傳輸器38/32通過第二信道報告的真實位置與它已基于通過第一信道從錨節(jié)點6接收的信標(biāo)信號執(zhí)行的定位的結(jié)果進行比較，并且因此確定是否是與通過第二信道所報告的節(jié)點的位置一致的。如果不是，則該確定可以用于更新或者重新校準(zhǔn)定位計算；或者可以被安全性模塊34當(dāng)作對可能出現(xiàn)的惡意節(jié)點的另一個指示。

“帶外”的第二信道的另一個可能的應(yīng)用是，其中，安全性模塊34基于以上技術(shù)中的一種或多種技術(shù)觸發(fā)關(guān)于對惡意節(jié)點的遵守或者懷疑的報警。該報警將被發(fā)送給位置服務(wù)器或者定位網(wǎng)絡(luò)6的另一個管理實體，但這需要關(guān)于如何聯(lián)系這樣的被信任的實體的知識（例如，地址或者其它的ID）。節(jié)點6可以被預(yù)先配置為具有該知識，但如果沒有的話，則用于傳輸該知識的另一種可能的方法可以是使用上面描述的（例如，RFID標(biāo)簽或者編碼光）“帶外”機制38/32（即，第二信道）。

應(yīng)當(dāng)認(rèn)識到，已僅作為示例描述了上面的實施例。從對附圖、本公開內(nèi)容和所附權(quán)利要求的研究中，所公開的實施例的其它變型可以被本領(lǐng)域的技術(shù)人員在實踐所要求權(quán)利的發(fā)明時理解和實現(xiàn)。在權(quán)利要求中，單詞“包括”不排除其它的元件或者步驟，并且不定冠詞“一”或者“一個”不排除復(fù)數(shù)。單一的處理器或者其它單元可以完成在權(quán)利要求中被詳述的幾個項目的功能。事實上，特定的措施在相互不同的從屬權(quán)利要求中被詳述的單純實施不指示這些措施的組合不能被加以使用。計算機程序可以被存儲/分布在與其它硬件一起或者作為其它硬件的部分被提供的諸如是光學(xué)存儲介質(zhì)或者固態(tài)介質(zhì)的合適的介質(zhì)上，但也可以是以其它形式分布的，諸如是經(jīng)由互聯(lián)網(wǎng)或者其它的有線或者無線電信系統(tǒng)分布的。權(quán)利要求中的任何標(biāo)號不應(yīng)當(dāng)理解為限制范圍。