[发明专利]用于在内容导向网络中创建和管理虚拟专用组的方法和设备

权利要求书

1.一种内容路由器，用于在内容导向网络中管理虚拟专用组的内容，所述内容路由器包括：

存储器，其用于在内容导向网络（CON）中缓存来自客户的内容；以及

发射器，其耦接到所述存储器，且用于根据请求来转发所述内容，

其中所述内容由用户进行签名，

其中所述CON向多个用户中的不同用户提供不同安全级别，且

其中所述多个用户对应于多个用户类别。

2.根据权利要求1所述的内容路由器，其中所述用户对应于一个用户组或多个用户组，其具有以下项中的至少一项：多个相应内容管理/传播策略、安全策略、多个服务级别协议（SLA）、多个服务质量（QoS）要求以及多个其他策略。

3.根据权利要求1所述的内容路由器，其中所述客户对应于得到授权以共享所述内容的多个用户组。

4.根据权利要求1所述的内容路由器，其中所述用户类别具有所述CON提供的多个相应安全级别，且其中所述安全级别包括用于保证内容完整性的第一安全级别、用于保证内容完整性和机密性的第二安全级别，以及用于保证内容完整性、机密性以及在多个授权用户组之间进行共享的第三安全级别。

5.根据权利要求4所述的内容路由器，其中所述安全级别根据多个CON操作模型来实施，且其中所述CON操作模型包括：所述CON提供内容完整性且用户组处理内容机密性的第一操作模型；所述CON和所述用户组共享内容完整性和机密性的第二操作模型；以及所述CON处理内容完整性和机密性的第三操作模型。

6.根据权利要求1所述的内容路由器，其中相同内容使用得到授权以共享所述内容的多个用户组的多个组标识（ID）进行多次缓存。

7.根据权利要求1所述的内容路由器，其中所述内容使用得到授权以共享所述内容的多个用户组的策略进行一次缓存。

8.根据权利要求1所述的内容路由器，其中所述用户使用多个加密算法，以对内容进行签名和验证。

9.根据权利要求1所述的内容路由器，其中所述用户使用多个应用程序编程接口（API），以对内容进行发布和订阅。

10.根据权利要求1所述的内容路由器，其中所述CON使用多个功能，以加密和解密对所述用户而言透明的内容。

11.根据权利要求1所述的内容路由器，其中所述不同安全级别用于以下项中的至少一项：内容完整性、机密性和共享。

12.一种内容导向网络（CON）系统，其包括：

缓冲存储器，其用于从多个虚拟专用组（VPG）中的一个虚拟专用组接收签名内容，缓存所述签名内容，并根据请求来转发所缓存的签名内容；

第一部件，其耦接到所述缓冲存储器，且用于从发布方接收所述签名内容，并将所述签名内容发送到所述缓冲存储器；以及

第二内容，其耦接到所述缓冲存储器，且用于从所述缓冲存储器接收所述签名内容，并将所述签名内容发送到验证所述签名内容的订阅方，

其中所述CON向所述多个VPG中的不同VPG提供不同安全级别。

13.根据权利要求12所述的CON系统，其中所述签名内容由所述发布方使用专用发布方密钥进行签名，且其中从所述缓冲存储器发送到所述订阅方的所述签名内容由所述订阅方使用公共订阅方密钥进行验证。

14.根据权利要求13所述的CON系统，其中所述签名内容进一步由内容路由器使用专用内容路由器密钥进行签名，且其中在将所述签名内容发送到订阅方之前，所述签名内容进一步由同一或另一内容路由器使用公共内容路由器密钥进行验证。

15.根据权利要求12所述的CON系统，其中所述签名内容使用加密密钥进行加密并随后进行缓存，其中在将所缓存内容发送到所述订阅方之前，所缓存内容使用所述加密密钥进行解密，且其中所述加密密钥在所述CON中的多个内容路由器之间进行分配。

16.根据权利要求12所述CON系统，其中所述签名内容使用得到授权以共享和订阅所述内容的多个用户组中的一个用户组的组标识（ID）进行加密，其中在将所缓存内容发送到所述用户组中与组ID关联的一个用户组中的订阅方之前，所缓存内容使用所述组ID进行解密，且其中所述组ID在所述CON中的多个内容路由器之间进行分配。