[发明专利]封装地址组成部分

说明书

背景

本描述涉及对数据包的一个或多个封装的地址组成部分加密从而便于安 全通信。

概述

此处描述了发送节点可利用与预期接收方相关的公钥值来保护至少出站 通信封装的地址组成部分以及接收网关可利用与通信发送方相关的公钥值来 认证和确认所接收通信的受保护地址组成部分的系统和技术。

附图描述

本描述参考以下附图。

图1示出了网络通信节点，这些节点实现与封装地址组成部分有关的示例 技术。

图2示出了通信代理和在网络上通信的相应的通信网关的示例配置，它们 实现与封装地址组成部分有关的示例技术。

图3示出了除图2的示例以外的通信网关的示例配置。

图4示出了根据与封装地址组成部分有关的至少一个实现的示例处理流 程。

详细描述

涉及封装地址组成部分的本描述可涉及一般在网络环境中封装数据包的 一个或多个地址组成部分以便于发送节点和接收节点之间的安全通信的系统、 方法、技术、过程、指令、例程和工具。

如此处所引用，“域”可以指的是但不限于能够实现可共享通用命名后缀 的网络通信的网络端点的一个或多个组织逻辑集合；这样的设备包括但不限 于：服务器、客户机设备、其它设备或其各种组合。

如此处所引用，“网关”可以指的是但不限于便于两个或多个域、网络或 子网络之间的交互的一个或多个设备。因此，网关可用作各个域或网络的入口 点或出口点。可能不需要传输协议转换，但一般执行某种形式的处理。

图1示出了其中可在网络110上实现与封装地址组成部分105相关的示例 技术的示例网络环境100。在图1中，服务器设备115和120、客户机设备125、 手持客户机设备130和“其它”设备135可以经由网络110彼此通信耦合；且 此外，服务器设备115和120、客户机设备125、手持客户机设备130和“其 它”设备135的至少其中之一可以能够实现前述技术。

服务器设备115和120可表示诸如域相关接收器或网关的设备，它们能够 发送和接收电子包(例如，电子邮件或音频/视频分组)或与网络环境100中的 其它设备有关的任何其它各种数据和/或功能。与封装地址组成部分105相关的 实现可畅通无阻(即，其上不实现任何安全措施)地应用于服务器设备115和 120之间的电子包的交换；而即使要交换的数据限于某些用户或仅当支付了适 当的订阅或许可费用时，可适用替换实现。服务器设备115和120可以是数据 包接收器、网关、报文传输代理(MTA)、域服务器、网络服务器、应用程序 服务器、刀片服务器、或其组合中的任何一个。一般服务器设备115和120可 表示可以是内容源的设备，而客户机设备125和130可表示可经由网络110或 以离线方式接收这样的内容的任何设备。然而，根据此处所述的示例实现，服 务器设备115和120以及客户机设备125和130可互换地是网络环境100中的 发送节点或接收节点。更具体地，相对于彼此，服务器设备115和120可互换 作为发送节点和接收节点。“其它”设备135也可由服务器设备115和120的 任何以上示例表现。

客户机设备125可表示各种已知的计算设备的至少其中之一，包括可经由 有线或无线链接与网络110相关联的膝上型计算机、台式个人计算机(PC)、 工作站、大型机、因特网设备、媒体中心、或机顶盒，且能够实现与封装地址 组成部分105相关的示例技术。此外，客户机设备125可表示上述各种数量的 客户机设备和/或其组合。“其它”设备135也可由客户机设备125的任何以上 示例表现。

手持客户机设备130可表示能够由无线链接与网络110相关联的至少一个 设备，包括移动(即，蜂窝)电话、个人数字助理(PDA)等，且能够实现与 封装地址组成部分105相关的示例技术。此外，手持设备130可表示上述各种 数量的手持设备和/或其组合。“其它”设备135也可由手持客户机设备130 的任何以上示例表现。