[发明专利]在以内容传输为主的网络中平衡隐私保护与行为问责的方法和系统

权利要求书

1.一种在以内容传输为主的网络中平衡隐私保护与行为问责的方法，其特征在于，包括以下步骤：

1)在内容提供者的网络域中设置代理装置，称为源代理装置；在内容请求者的网络域中设置代理装置，称为本地代理装置；

2)内容请求者发出请求数据包，用以向内容提供者请求内容，并将请求数据包的摘要信息发送给本地代理装置；

3)内容提供者发出内容数据包，用以向内容请求者提供内容，并将内容数据包的摘要信息发送给源代理装置；

4)中间节点向本地代理装置或源代理装置发起验证请求，通过本地代理装置或源代理装置中存储的摘要信息，验证内容请求者或内容提供者是否发送了相应的请求数据包或内容数据包，并验证请求数据包或内容数据包是否已被举报为恶意请求或恶意内容；

步骤4)进行的验证过程包括：

a)如果本地代理装置中没有验证结果，则将验证请求转发给源代理装置；

b)如果本地代理装置中缓存了源代理装置返回的验证结果，则将直接返回该验证结果，验证请求无需转发给源代理装置；

c)如果本地代理装置和源代理装置中均没有验证结果，则源代理装置转发验证请求给发送者，寻求验证；如果发送者也无法核实自己是否发送过该内容，则该内容将被视为不可信的，接收者可考虑丢弃已经收到的数据包并重新请求该内容。

2.如权利要求1所述的方法，其特征在于，如果中间节点发现当前的数据包传输行为属于恶意的，或者接收者发现收到的内容是有害的，则向本地代理装置或源代理装置举报恶意请求或者恶意内容，本地代理装置或源代理装置停止后续对被举报的请求或被举报的内容的验证。

3.如权利要求1所述的方法，其特征在于，如果内容发送者的行为造成了恶劣影响或者巨大损失，则通过本地代理装置或源代理装置找到真实的发送者，并采取问责措施。

4.如权利要求1所述的方法，其特征在于，所述代理装置为服务器，或者是软件定义网络中的控制器。

5.如权利要求1所述的方法，其特征在于，如果内容请求者允许内容提供者知道自己的真实身份，则内容请求者将自己的真实地址隐藏在请求数据包中，进而内容提供者将内容直接发送给内容请求者；如果内容提供者不知道内容请求者的地址，则内容提供者将内容发送给本地代理装置，由本地代理装置转发给内容请求者。

6.如权利要求5所述的方法，其特征在于，如果内容请求者允许内容提供者知道自己的真实身份，则内容请求者将自己的真实地址经加密处理后隐藏在请求数据包中；内容提供者将内容发送给内容请求者的过程使用加密方式，使得中间节点不知道内容请求者所请求的内容。

7.如权利要求1所述的方法，其特征在于，所述摘要信息的组成是；

其中，Brief(P)表示用于后续响应验证请求的信息；ClientID为发送者的主机标识符；是发送者和源代理装置共享的对称密钥；MAC用于验证发送的内容是否被篡改，F(P)是所发送内容的指纹，其组成为：

其中，H(P_Body)代表数据包携带的内容P_Body的哈希值，CID为内容标识符。

8.一种采用权利要求1所述方法的在以内容传输为主的网络中平衡隐私保护与行为问责的系统，其特征在于，包括设置于内容请求者的网络域中的本地代理装置，以及设置于内容提供者的网络域中的源代理装置；所述本地代理装置接收内容请求者发出的请求数据包的摘要信息；所述源代理装置接收内容提供者发出的内容数据包的摘要信息；所述本地代理装置或源代理装置接收中间节点发起的验证请求，通过存储的摘要信息，验证内容请求者或内容提供者是否发送了相应的请求数据包或内容数据包，并验证请求数据包或内容数据包是否已被举报为恶意请求或恶意内容。