趣消息的認證信息以及從服務提供商接收到的內(nèi)容對象以認證服務提供商。流轉(zhuǎn)發(fā)模塊1010可以通過將流起始興趣轉(zhuǎn)發(fā)到群集中的一個或多個服務器來執(zhí)行負載均衡。
[0088]圖11說明根據(jù)實施例的有助于在內(nèi)容中心網(wǎng)絡上建立和維持雙向流的示例性計算機系統(tǒng)1102。計算機系統(tǒng)1102包含處理器1104、存儲器1106和存儲裝置1108。存儲器1106可以包含充當管理存儲器的易失性存儲器(例如，RAM)，并且可以用于存儲一個或多個內(nèi)存池。此外，計算機系統(tǒng)1102可以耦合到顯示器裝置1110、鍵盤1112和指向裝置1114。存儲裝置1108可以存儲操作系統(tǒng)1116、數(shù)據(jù)串流系統(tǒng)1118和數(shù)據(jù)1130。
[0089]數(shù)據(jù)串流系統(tǒng)1118可以包含指令，當通過計算機系統(tǒng)1102執(zhí)行時，所述指令可以使得計算機系統(tǒng)1102能夠執(zhí)行在本發(fā)明中描述的方法和/或過程。具體來說，數(shù)據(jù)串流系統(tǒng)1118可以包含用于在內(nèi)容中心網(wǎng)絡(通信模塊1120)上散布興趣和/或接收內(nèi)容對象的指令。此外，數(shù)據(jù)串流系統(tǒng)1118可以包含用于散布包含服務提供商的可路由名稱前綴以及本地網(wǎng)絡裝置的客戶端流名稱的興趣消息的指令，并且可以用于接收包含與服務提供商相關(guān)聯(lián)的遠程網(wǎng)絡裝置的提供商流名稱的內(nèi)容對象(流起始模塊1122)。數(shù)據(jù)串流系統(tǒng)1118還可以包含用于基于客戶端流名稱和提供商流名稱在CCN上使用雙向流與服務提供商通信的指令(數(shù)據(jù)串流模塊1124)。
[0090]數(shù)據(jù)串流系統(tǒng)1118可以包含用于分析來自興趣消息的認證信息以及從服務提供商接收到的用以認證服務提供商的內(nèi)容對象的指令(認證模塊1126)。數(shù)據(jù)串流系統(tǒng)1118還可以包含用于通過將流起始興趣轉(zhuǎn)發(fā)到群集中的一個或多個服務器來執(zhí)行負載均衡的指令(流轉(zhuǎn)發(fā)模塊1128)。
[0091]數(shù)據(jù)1130可以包含需要作為輸入或通過本發(fā)明中描述的方法和/或過程產(chǎn)生為輸出的任何數(shù)據(jù)。
[0092]此【具體實施方式】中所描述的數(shù)據(jù)結(jié)構(gòu)以及代碼通常存儲在計算機可讀存儲媒體上，所述計算機可讀存儲媒體可以是能存儲代碼和/或數(shù)據(jù)以供計算機系統(tǒng)使用的任何裝置或媒體。所述計算機可讀存儲媒體包含但不限于易失性存儲器、非易失性存儲器、磁性以及光學存儲裝置，例如，磁盤驅(qū)動器、磁帶、CD (壓縮光盤)、DVD (數(shù)字通用光盤或數(shù)字視頻光盤)、或能夠存儲目前已知或稍后開發(fā)的計算機可讀媒體的其它媒體。
[0093]在【具體實施方式】部分中所描述的方法和過程可以以代碼和/或數(shù)據(jù)形式體現(xiàn)，所述代碼和/或數(shù)據(jù)可以存儲于如上文所描述的計算機可讀存儲媒體中。當計算機系統(tǒng)讀取并且執(zhí)行存儲于計算機可讀存儲媒體上的代碼和/或數(shù)據(jù)時，計算機系統(tǒng)執(zhí)行以數(shù)據(jù)結(jié)構(gòu)以及代碼形式體現(xiàn)且存儲在計算機可讀存儲媒體內(nèi)的方法以及過程。
[0094]此外，上文所描述的方法和過程可以包含在硬件模塊中。例如，硬件模塊可以包含但不限于專用集成電路(ASIC)芯片、現(xiàn)場可編程門陣列(FPGA)以及目前已知或稍后開發(fā)的其它可編程邏輯裝置。當硬件模塊被激活時，硬件模塊執(zhí)行包含在硬件模塊內(nèi)的方法和過程。
【主權(quán)項】
1.一種存儲指令的非暫時性計算機可讀存儲媒體，當通過計算機執(zhí)行時，所述指令使得所述計算機能夠執(zhí)行用于在內(nèi)容中心網(wǎng)絡(CCN)上建立雙向流的方法，所述方法包括: 通過本地網(wǎng)絡裝置確定與服務提供商相關(guān)聯(lián)的第一可路由名稱前綴； 產(chǎn)生客戶端流名稱以提供給所述服務提供商，其中所述客戶端流名稱包含所述本地網(wǎng)絡裝置的第二可路由前綴，并且包含用于來自所述服務提供商的第一數(shù)據(jù)流的客戶端流標識符； 散布興趣消息，所述興趣消息包含所述第一可路由名稱前綴并且包含隨附于所述第一可路由名稱前綴的所述客戶端流名稱； 接收滿足所述興趣消息的內(nèi)容對象，其中所述內(nèi)容對象的內(nèi)容包含與所述服務提供商相關(guān)聯(lián)的遠程網(wǎng)絡裝置的提供商流名稱，并且其中所述提供商流名稱包含所述遠程網(wǎng)絡裝置的第二可路由前綴并且包含用于從所述本地網(wǎng)絡裝置到所述服務提供商的第二數(shù)據(jù)流的提供商流標識符；以及 基于所述客戶端流名稱和所述提供商流名稱在所述CCN上使用雙向流與所述服務提供商通信。2.根據(jù)權(quán)利要求1所述的存儲媒體，其中所述興趣消息包含用于所述本地網(wǎng)絡裝置的認證信息；并且 其中所述內(nèi)容對象包含用于所述遠程網(wǎng)絡裝置的認證信息。3.根據(jù)權(quán)利要求2所述的存儲媒體，其中所述方法進一步包括: 在會話設置過程期間獲得所述遠程網(wǎng)絡裝置的公開密鑰； 使用所述遠程網(wǎng)絡裝置的公開密鑰對會話密鑰進行加密； 使用所述會話密鑰對所述客戶端流名稱進行加密；以及 產(chǎn)生所述興趣消息以包含隨附于所述第一可路由名稱前綴的經(jīng)排列數(shù)據(jù)塊，其中所述經(jīng)排列數(shù)據(jù)塊包含所述經(jīng)加密會話密鑰、所述經(jīng)加密客戶端流名稱以及用于所述本地網(wǎng)絡裝置的所述認證信息。4.根據(jù)權(quán)利要求2所述的存儲媒體，其中所述內(nèi)容對象的內(nèi)容包含使用所述本地網(wǎng)絡裝置的公開密鑰進行加密的經(jīng)加密會話密鑰，并且其中所述方法進一步包括: 使用所述本地網(wǎng)絡裝置的私用密鑰對所述會話密鑰進行解密；以及 存儲與所述雙向流相關(guān)聯(lián)的所述會話密鑰。5.根據(jù)權(quán)利要求1所述的存儲媒體，其中與所述遠程服務提供商通信涉及: 散布包含與所述遠程網(wǎng)絡裝置相關(guān)聯(lián)的所述提供商流名稱的一個或多個興趣消息，其中相應興趣消息包含隨附于所述提供商流名稱的可用段號，并且其中所述可用段號可用于所述遠程網(wǎng)絡裝置，以將數(shù)據(jù)段發(fā)送到所述本地網(wǎng)絡裝置；以及 響應于接收與所述提供商流名稱相關(guān)聯(lián)的內(nèi)容對象，基于來自所述內(nèi)容對象的名稱的段號處理所述內(nèi)容對象的內(nèi)容。6.根據(jù)權(quán)利要求5所述的存儲媒體，其中所述內(nèi)容對象的內(nèi)容使用用于所述雙向流的會話密鑰進行加密；并且 其中處理所述內(nèi)容對象的內(nèi)容涉及使用所述會話密鑰對所述內(nèi)容對象的內(nèi)容進行解壓。7.根據(jù)權(quán)利要求1所述的存儲媒體，其中與所述服務提供商通信涉及: 接收與所述客戶端流名稱相關(guān)聯(lián)的一個或多個興趣消息，其中相應興趣消息包含可用于所述本地網(wǎng)絡裝置以將數(shù)據(jù)段發(fā)送到所述遠程網(wǎng)絡裝置的段號；以及 響應于獲得用以發(fā)送到所述遠程網(wǎng)絡裝置的數(shù)據(jù)，產(chǎn)生具有來自與可用段號相關(guān)聯(lián)的興趣的名稱的內(nèi)容對象，其中所述內(nèi)容對象的內(nèi)容包含用于所述遠程網(wǎng)絡裝置的所述數(shù)據(jù)。8.根據(jù)權(quán)利要求7所述的存儲媒體，其中產(chǎn)生所述內(nèi)容對象涉及: 獲得用于所述雙向流的會話密鑰； 對用于所述遠程網(wǎng)絡裝置的所述數(shù)據(jù)進行加密以產(chǎn)生經(jīng)加密有效負載；以及 產(chǎn)生所述內(nèi)容對象以包含所述內(nèi)容對象的內(nèi)容中的所述經(jīng)加密有效負載。9.根據(jù)權(quán)利要求1所述的存儲媒體，其中所述方法進一步包括: 從所述遠程網(wǎng)絡裝置接收包含最終塊標識符的內(nèi)容對象，所述最終塊標識符將所述內(nèi)容對象識別為用于來自所述服務提供商的所述第一數(shù)據(jù)流的所述最終塊；以及 響應于檢測所述內(nèi)容對象中的所述最終塊標識符，關(guān)閉來自所述遠程網(wǎng)絡裝置的所述第一數(shù)據(jù)流。10.根據(jù)權(quán)利要求1所述的存儲媒體，其中所述方法進一步包括: 響應于確定所述本地網(wǎng)絡裝置不具有用以發(fā)送到所述遠程網(wǎng)絡裝置的更多數(shù)據(jù)，發(fā)送具有來自與可用段號相關(guān)聯(lián)的興趣的名稱的內(nèi)容對象，其中所述內(nèi)容對象的包含最終塊標識符，所述最終塊標識符將所述內(nèi)容對象識別為用于到所述服務提供商的所述第二數(shù)據(jù)流的所述最終塊。
【專利摘要】數(shù)據(jù)串流系統(tǒng)有助于在內(nèi)容中心網(wǎng)絡(CCN)上建立雙向數(shù)據(jù)流。在操作期間，所述系統(tǒng)確定與服務提供商相關(guān)聯(lián)的第一可路由名稱前綴，網(wǎng)絡裝置希望與所述服務提供商建立雙向串流會話。所述系統(tǒng)還產(chǎn)生客戶端流名稱以提供給所述服務提供商。所述客戶端流名稱包含本地網(wǎng)絡裝置的第二可路由前綴，并且包含用于來自所述服務提供商的第一數(shù)據(jù)流的客戶端流標識符。所述系統(tǒng)隨后散布其名稱包含所述第一可路由名稱前綴和所述客戶端流名稱的興趣消息。在接收包含遠程裝置的響應的內(nèi)容對象之后，所述系統(tǒng)隨后可以基于所述客戶端流名稱和所述提供商流名稱在所述CCN上使用雙向流與所述服務提供商通信。
【IPC分類】H04L29/08, H04L29/06
【公開號】CN105024991
【申請?zhí)枴緾N201510175820
【發(fā)明人】M·E·莫斯科
【申請人】帕洛阿爾托研究中心公司
【公開日】2015年11月4日
【申請日】2015年4月14日
【公告號】US9203885, US20150312300