[发明专利]用于控制平面以在以信息为中心的网络中管理基于域的安全性和移动性的方法和设备

说明书

相关申请案的交叉参考

本发明要求2011年2月4日由王国强（Guo-Qiang Wang）等人递交的发明名称为“用于控制平面以在内容导向网络中管理基于域的安全性、移动性和社会组的方法和设备（Method and Apparatus for a Control Plane to Manage Domain-Based Security,Mobility and Social Groups in a Content Oriented Network）”的第61/439,769号美国临时专利申请案的在先申请优先权，并要求2012年1月18日由王国强（Guo-Qiang Wang）等人递交的发明名称为“用于控制平面以在以信息为中心的网络中管理基于域的安全性和移动性的方法和设备（Method and Apparatus for a Control Plane to Manage Domain-Based Security and Mobility in an Information Centric Network）”的第13/352835号美国临时专利申请案的在先申请优先权，该在先申请的内容以全文引入的方式并入本文本中。

技术领域

本发明涉及通信网络，确切地说，涉及用于控制平面以在以信息为中心的网络中管理基于域的安全性和移动性的方法和设备。

背景技术

以信息为中心的网络（ICN）是一种网络结构，其重点不在于连接交换数据的终端主机，而在于确定信息的位置并将信息提供给用户。一种ICN为内容导向网络（CON）。在也被称为以内容为中心的网络（CCN）的CON中，内容路由器负责将用户请求和内容路由至正确的接收方。在CON中，将域范围内唯一的名称分配给作为内容传送框架的一部分的每个实体。这些实体可包括视频剪辑或网页等数据内容和/或路由器、交换机或服务器等基础设施元件。内容路由器使用名称前缀在内容网络中路由内容包，这些名称前缀可用完整的内容名称或内容名称的适当前缀来替代网络地址。

发明内容

一项实施例中，本发明包括一种网络系统，其包括：以信息为中心的网络中的虚拟组控制器，其用于启用所述以信息为中心的网络中多个用户组的移动性和安全性；多个用户组，其耦接至所述虚拟组控制器并与所述用户关联；多个代理，所述多个代理中的每个代理与一个用户组关联；以及受信任服务资料的数据库，其耦接至所述虚拟组控制器，其中所述虚拟组控制器用于与所述代理交互，以使用基于域的无服务器命名方案来启用所述用户组的移动性。

在另一项实施例中，本发明包括一种在控制平面上运行的网络部件，其包括：接收器，其用于通过以信息为中心的网络接收请求，其中所述请求与用户组中的用户装置关联；虚拟组控制器，其用于在所述控制平面上运行，以根据从所述请求获得的域名确定所述用户装置的域，并通过使用受信任服务资料信息对所述请求中所述用户装置的名称进行映射，以正确路由所述请求；以及发射器，其用于将所述请求转发至所述用户装置的所述域。

在第三方面中，本发明包括一种在网络部件上实施以向移动装置提供兴趣的方法，其包括：在虚拟组控制器处接收从组代理发送至所述移动装置的请求，所述虚拟组控制器在以信息为中心的网络中的控制平面中运行，其中所述组代理从对等装置接收所述请求；使用所述移动装置的受信任服务资料通过所述虚拟组控制器将所述请求映射至所述移动装置的接入点；以及通过所述虚拟组控制器将所述请求发送至所述移动装置的所述接入点。

通过结合附图和权利要求书进行的以下详细描述将更清楚地理解这些和其他特征。

附图说明

为了更完整地理解本发明，现在参考以下结合附图和详细描述进行的简要描述，其中相同参考标号表示相同部分。

图1为包括基于域的安全移动虚拟组（SMVG）控制系统的CON的一项实施例的示意图。

图2为名称映射方案的一项实施例的示意图。

图3为网关间移动性操作的一项实施例的示意图。

图4为名称至安全密钥映射方案的一项实施例的示意图。

图5为移动社会分组的推送模型的一项实施例的示意图。

图6为多域控制器和代理交互的一项实施例的示意图。

图7为多域服务保障框架的一项实施例的示意图。

图8为装置注册方法的另一项实施例的流程图。

图9为域间兴趣转发方法的另一项实施例的流程图。