[发明专利]内容中心网络

权利要求书

1.一种在内容中心网络的客户端与服务器之间建立用于数据包流传输的安全会话的方法，所述方法包括步骤：

在所述服务器与所述客户端之间交换第一名称空间部分指示；

从所述第一名称空间部分指示获取第一名称空间部分；将所述第一名称空间部分并入由所述客户端发往所述服务器的对所述数据包流中第一数据包的第一请求的第一名称空间；

获取后续名称空间部分，所述后续名称空间部分基于所述第一数据包的传输，所述后续名称空间部分与所述第一名称空间部分不同；并且

将所述后续名称空间部分并入由所述客户端发往所述服务器的对所述数据包流中后续数据包的后续请求的后续名称空间。

2.如权利要求1所述的方法，其中所述第一名称空间部分指示包括所述客户端与所述服务器之间共享的加密密钥，并且所述第一名称空间部分从所述加密密钥获得。

3.如权利要求1或2所述的方法，其中所述第一名称空间部分指示包括所述客户端与所述服务器之间共享的加密密钥，并且所述第一名称空间部分从所述客户端与所述服务器之间共享的哈希函数获得，该哈希函数被施加至所述加密密钥。

4.如前述权利要求之一所述的方法，其中所述第一名称空间部分指示包括被所述客户端与所述服务器之间共享的加密密钥加密的所述第一名称空间部分，并且通过使用所述加密密钥解密所述第一名称空间部分指示来获得所述第一名称空间部分。

5.如前述权利要求之一所述的方法，其中所述后续名称空间部分指示包括被所述客户端与所述服务器之间共享的加密密钥加密的所述第一数据包，并且所述后续名称空间部分从所述第一数据包获得。

6.如前述权利要求之一所述的方法，其中所述后续名称空间部分通过使用加密密钥解密所述第一数据包从所述第一数据包获得，或从施加至所述第一数据包的哈希函数获得。

7.如前述权利要求之一所述的方法，其中所述后续名称空间部分从施加至所述第一数据包和所述第一名称空间部分的哈希函数获得。

8.如前述权利要求之一所述的方法，其中所述第一名称空间部分包括随机值和伪随机值序列中的选出值之一。

9.如前述权利要求之一所述的方法，其中所述后续名称空间部分包括另一随机值和所述伪随机值序列中选出的另一值之一。

10.如前述权利要求之一所述的方法，包括获取后续名称空间部分的步骤，所述后续名称空间部分不同于先前名称空间部分；并且

将所述后续名称空间部分并入由所述客户端发往所述服务器对所述数据包流中后续数据包的后续请求的后续名称空间中。

11.如前述权利要求之一所述的方法，包括以下步骤：对于那些内容标识符不变的所述数据包流的后续数据包的名称空间请求，施加所述客户端与所述服务器之间共享的盐函数至所述内容标识符以提高其变化性。

12.一种用于在内容中心网络的服务器与客户端之间建立安全会话以传输数据包流的客户端，所述客户端包括：

交换逻辑，用于在所述服务器与所述客户端之间交换第一名称空间部分指示；

获取逻辑，用于从所述第一名称空间部分指示获取第一名称空间部分，并将所述第一名称空间部分并入发往服务器的对所述数据包流第一数据包的第一请求的第一名称空间，所述获取逻辑进一步用于获取后续名称空间部分，所述后续名称空间部分与所述第一名称空间部分不同，并且将所述后续名称空间部分并入发往所述服务器的对所述数据包流中后续数据包的后续请求的后续名称空间。

13.一种在内容中心网络的服务器与客户端之间建立安全会话以传输数据包流的方法，所述方法包括以下步骤：

在所述服务器与所述客户端之间交换第一名称空间部分指示；

从所述第一名称空间部分指示获取第一名称空间部分；

将所述第一名称空间部分并入与所述数据包流中第一数据包相关的第一名称空间；

获取后续名称空间部分，所述后续名称空间部分基于所述第一数据包的传输，所述后续名称空间部分不同于所述第一名称空间部分；并且

将所述后续名称空间部分并入与所述数据包流中后续数据包相关的后续名称空间。