CN101971161B - 在远程数据中心通过隧道修改http的方法和装置 - Google Patents

在远程数据中心通过隧道修改http的方法和装置 Download PDF

Info

Publication number
CN101971161B
CN101971161B CN200980104655.0A CN200980104655A CN101971161B CN 101971161 B CN101971161 B CN 101971161B CN 200980104655 A CN200980104655 A CN 200980104655A CN 101971161 B CN101971161 B CN 101971161B
Authority
CN
China
Prior art keywords
request
web page
page contents
terminal
content modification
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN200980104655.0A
Other languages
English (en)
Other versions
CN101971161A (zh
Inventor
Z·E·布里顿
D·S·马克森
C·A·维兹奎兹
B·M·布勒歇尔
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Front Porch Inc
Original Assignee
Front Porch Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Front Porch Inc filed Critical Front Porch Inc
Publication of CN101971161A publication Critical patent/CN101971161A/zh
Application granted granted Critical
Publication of CN101971161B publication Critical patent/CN101971161B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/50Network services
    • H04L67/56Provisioning of proxy services
    • H04L67/563Data redirection of data network streams
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/02Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

本发明公开一种目标网页内容修改的方法。在该方法中,网络服务提供者确定源自互联网用户终端的网页内容请求是第一类型请求还是第二类型请求。如果网页内容请求是第一类型请求,则向互联网转发第一类型网页内容请求。否则,如果网页内容请求是第二类型请求,则通过隧道传输第二类型网页内容请求至内容修改终端。内容修改终端使用包括修改的网页内容请求的重定向选择性地响应通过隧道传输的第二类型网页内容请求。互联网用户客户端基于修改的网页内容请求接收修改的网页内容。

Description

在远程数据中心通过隧道修改HTTP的方法和装置
技术领域
本发明涉及提供定制网页内容,并且更特别涉及通过数据中心向各个计算机或用户传送定制内容而不导致明显等待时间的方法和装置。
背景技术
针对个人的先前行为锁定目标内容以及广告宣传是塑造用户体验的日渐普遍且有价值的方法。现有的方法可使用诸如代理等中间装置以插入定制内容。然而,在相对小的服务网络,例如小型旅馆、购物中心和公共区域安装网络设备代理可能是昂贵并且困难的。
因此,需要以高效且具有成本效益的方式提供目标定制内容。本发明满足了这些需要。
发明内容
本发明的一个方面可存在于目标网页内容修改的方法中。在该方法中,网络服务提供者确定来自互联网用户终端的网页内容请求是第一类型请求还是第二类型请求。如果网页内容请求是第一类型请求,则向互联网转发第一类型网页内容请求。否则,如果网页内容请求是第二类型请求,则将第二类型网页内容请求通过隧道传输给内容修改终端。内容修改终端通过包括修改的网页内容请求的重定向选择性地响应通过隧道传输的第二类型网页内容请求。互联网用户客户端基于修改的网页内容请求接收修改的网页内容。
在本发明的更详细方面,第二类型请求可包含http请求,而第一类型请求不包括http请求。可替换地,第二类型请求可包含出站的TCP端口80流量,而第一类型请求不包括出站的TCP端口80流量。而且,第二类型请求可包括基于使用元数据的协议的请求,并且第一类型请求可不包括基于使用元数据的协议的请求。进一步地,网络服务提供者可使用通用路由修改(GRE)协议将第二类型网页内容请求通过隧道传输给内容修改终端。只有互联网用户终端参与网页内容修改的情况下,内容修改终端才可以使用重定向选择性地响应第二类型网页内容请求。如果互联网用户终端不参与网页内容修改,则内容修改终端可以向互联网转发第二类型网页内容请求。可替换地,如果互联网用户终端不参与网页内容修改,则内容修改终端可丢弃第二类型网页内容请求。
在本发明的其它更多详细方面,重定向可以被配置成看上去源自互联网用户终端的网页内容请求的目标。内容修改终端可以通过使用对第二内容的请求替换第二类型网页内容请求中的对第一内容的请求来修改第二类型网页内容请求,从而产生修改的网页内容请求。第二内容可包含广告。可替换地,内容修改终端可以通过添加对第二内容的请求修改第二类型网页内容请求,从而产生修改的网页内容请求。进一步地,网络服务提供者可包括具有通过隧道传输到内容修改终端的第二类型网页请求的标识符,因此内容修改中心可以将通过隧道传输的第二类型网页请求识别为源于网络服务提供者。同样,互联网用户终端可以接收源自内容修改终端的具有修改的内容请求的重定向,通过网络服务提供者向互联网发送修改的内容请求,并基于修改的网页内容请求接收修改的内容。
本发明的另一方面可存在于修改目标网页内容的装置中,所述装置包括网络服务提供者和内容修改终端。网络服务终端确定来自互联网用户终端的网页内容请求是第一类型请求还是第二类型请求,并且如果网页内容请求是第一类型请求,则网络服务终端向互联网转发第一型网页内容请求,否则网络服务终端将第二类型网页内容请求通过隧道传输到内容修改终端。内容修改终端使用包括修改的网页内容请求的重定向选择性地响应通过隧道传输的第二类型网页内容请求,从而互联网用户客户端基于修改的网页内容请求接收修改的网页内容。
本发明的另一方面可存在于包含计算机可读介质的计算机程序产品中,其包含:导致网络服务终端确定来自互联网用户终端的网页内容请求是第一类型请求还是第二类型请求的代码;如果所述网页内容请求是第一类型请求,则导致所述网络服务终端向互联网转发第一类型网页内容请求,否则导致网络服务终端向内容修改终端通过隧道传输第二类型网页内容请求的代码;导致内容修改终端使用包括修改的网页内容请求的重定向选择性地响应通过隧道传输的第二类型网页内容请求,以使所述互联网用户客户端基于修改的网页内容请求接收修改的网页内容的代码。
附图说明
附图示出本发明的各实施例并结合说明用于解释本发明的原理。
图1是图示建立服务网络的包的适当路由过程的流程图。
图2是图示在数据中心通过隧道连接自服务网络接收和处理包的过程的流程图。
图3是示出在数据中心修改http包的过程的流程图。
图4是图示根据本发明便于包流动的示例性网络系统的框图。
图5是图示服务网络标识和参与信息的关系的示例性键表。
图6是示出服务网络标识、服务网络位置和相关服务的关系的示例性键解析表。
图7是内容修改装置产生的示例性替换包的列表。
图8是图示根据本发明修改目标内容的方法的流程图。
具体实施方式
本发明提供通过数据中心向各个计算机或用户传送定制内容而不导致明显的等待时间。本发明借助(leverage)开放协议通用路由封装GRE(RFC 1701等)的选择性使用来传输源自服务网络并以web服务器为目的地的HTTP或TCP端口80包。这些HTTP包通过GRE隧道传输给数据中心内容修改装置,此装置可以在传输期间修改HTTP流量。未修改包被转发给互联网,以便与原始服务器交互,该原始服务器是包的原始目的地。
服务网络已经使用双向隧道或点对点连接来实现这些目的,但已经发现缺点。在这些缺点中,已经发现服务网络通过隧道向数据中心发送流量以修改HTTP请求是昂贵的。由于所有流量都必须进入数据中心并然后离开数据中心,因此数据中心提供者的带宽成本加倍。通过隧道仅传输HTTP流量以限制带宽使用的尝试可降低带宽消耗和相关成本。尽管如此,数据中心仍负担双向HTTP流量的成本。由于只有服务网络的某些出站流量通过隧道向数据中心传输,所以本发明大大降低了带宽成本。
另外,通过隧道传输的双向流量显著增加了等待时间。通过隧道传输或路由所有流量或所有HTTP流量的系统会显著提高等待时间的量,该等待时间的量在需要快速响应时间的环境中可能特别明显。本发明允许从web服务器至服务网络的所有HTTP响应流量直接返回到用户计算机或终端/站(station),从而导致对于web服务器发送内容没有额外的等待时间。
研究表明典型的服务网络上的HTTP流量包含全部流量的近50%。进一步研究表明全部HTTP流量的近5%是从服务网络出站(outbound)的TCP端口80,并且全部HTTP流量的近95%是入站的(inbound)响应HTTP流量。因此,本发明允许流量的97%不增加等待时间。由于服务网络的互联网流量的97%不是由数据中心网处理,所以本发明也降低数据中心网的带宽成本。相反,互联网流量的97%直接从网站向用户发送。
所有目的地是TCP端口80的包并不通过隧道传输而是由互联网以标准方法提供服务。
为了仅仅使用来自服务提供者通过隧道传输的出站的TCP端口80流量来执行HTTP修改,本发明提供对这些包的分析,设法找到HTTP请求,例如代表用户对web服务器内容的请求的GET和POST。如果内容修改装置识别用户从web服务器请求内容的HTTP请求,则之后该请求或响应可由内容修改装置修改。
有利地,内容修改装置将通过采用原始请求的web服务器的IP地址直接向始发计算机和服务网络发送一个或更多包的方式来修改HTTP事务。新包去往服务网络上的始发计算机,并且显得是从web服务器的IP地址处发送来的。TCP序列值(SEQ)是源自含有HTTP请求的包的确认号,并且TCP确认值(ACK)是含有HTTP请求的包的SEQ加欺骗帧(spoof frame)中的TCP数据长度。应用层中的HTTP响应是标准的HTTP 302重定向。可以对任何含有能够经HTTP传输的任何内容的服务器做出重定向。内容修改装置非常迅速地执行该包插入,从而重定向包先于来自web服务器的响应到达。
服务网络的标识是有利特征。GRE允许安全/标识键。该键由数据中心装置识别以将IP地址与位置相匹配。因此,如果具有键ID01-AE-11-0E并具有IP地址64.100.100.1的GRE包到达数据中心,则内容修改装置或其它相似系统会将该IP地址与该键相关联,从而关联正确位置。始发请求中属性的使用在Britton等人的美国专利No.6,442,577中详述。
本发明通过去除需要网络站点(network site)中内容修改装置或其它机构来修改HTTP内容的需要,简化为服务网络添加增值内容修改服务。本发明还通过允许多个服务网络共享在数据中心处能够在传输期间修改HTTP内容的远程定位装置使解决方案更为经济。
在服务网络上的计算机产生HTTP请求时,路由器将使用GRE协议,该协议将预选的键用作网络位置的标识符。适合的输出(outgoing)包被转发给数据中心。在数据中心,键被识别并且包由内容修改装置评估,以便修改和可选地转发给目的地web服务器。
服务网络装置可包括根据RFC 791在IP选项字段中可获得的标识符。该标识符可以包括NAT IP地址(192.168.1.x)、用户的MAC(介质访问控制)地址或根据需要的其它标识符。优选实施例将包括GRE键和用户的MAC——产生10个字节的值,其中4个字节是GRE键(指示站点标识ID),而6字节是MAC(指示该站点的唯一用户)。每个帧将在服务网络处使用该值修改。当本发明读取帧时,站点ID和用户ID可用于正确确定如何修改HTTP内容。
可利用修改装置处理除HTTP之外的协议,例如XML、会话启动协议(SIP)和使用元数据的其它协议。另外,本发明提供具有相似属性的附加隧道协议的使用,例如第2层隧道协议(L2TP)或点对点隧道协议(PPTP)。
参考图1,过程100建立针对网络服务提供者的服务网络的包的适当路由。互联网用户通过服务网络(在图4中示例)连接到互联网。服务网络处的路由器能通过隧道向数据中心或内容修改中心(在图4中示例)选择性地路由包。互联网用户产生对来自远程定位服务器的内容的请求,例如对网页的HTTP请求。
在步骤110,路由装置(420)等待接收包。在步骤120,路由器接收必须路由的包。在步骤130,路由装置检查包以确定包是否满足通过隧道路由的特定规则。如果规则匹配,则包通过隧道(440)发送。如果不匹配,则根据其路由规则向网关发送包到互联网(450)。在步骤140,根据默认路由条件处理去往其它路由的包。流程回到110。在步骤150,匹配包被封装并以适当的键标记以供数据中心网络识别。在步骤160,封装的匹配包被转发给互联网。然后流程回到110。
参考图2,过程200处理通过隧道连接自服务网络接收包。数据中心以能够从利用本发明的一个或更多服务网络(在图4中示例)接收通过隧道传输的包的方式连接互联网。内容修改装置能够修改或替换HTTP请求或响应。
在步骤210,解封装路由器(470)等待自服务网络经隧道传输的包。在步骤220,接收包。在步骤230,键或其它标识符对照键查找表参考(图5)。在步骤240,如果键匹配键表中的一个条目,则包发送到步骤260。可替换地,如果网络业务规则规定,则所有接收的包可以发送到步骤260,即使它们不与键查找表中的条目匹配。在步骤250,键不匹配并且包可根据网络操作员业务情况被处理或转发回互联网。应用流程回到步骤210。在步骤260,应用将通知内容修改装置(480)包在给定IP地址上的标识,所述IP地址对应于图3和6所示的特定服务网络。在步骤270,包被解封装并在数据中心网上以web服务器是包最终目的地的方式转发给互联网。
参考图3,过程300处理修改HTTP包的过程。在步骤310,内容修改装置(480)接收HTTP包。在步骤320,检查包以确定网络元素,例如IP地址、端口、http或应用程序报头和数据或类似的L7数据。在步骤330,如果包是HTTP GET或POST请求,则包发送到步骤340。如果包既不是HTTP GET也不是HTTP POST,则包发送到步骤370。在步骤340,检查包以确定其是否满足HTTP修改的标准。如果满足修改规则,则包向步骤350推进。如果不满足修改规则,则包发送到步骤370。在步骤350,根据本发明构建欺骗响应包。然后重定向到期望的web服务器的302响应被封装在包路由信息中并被发送到步骤360。在步骤360,欺骗包被发送回网络以传送给请求者。在步骤370,包不满足修改标准之一并根据网络路由规则被转发或丢弃。
图4示出根据本发明便于包流动的示例性网络400。尽管网络根据网络的具体需要可具有变化的结构,但仅描述本发明需要的元素包括在附图中。
一个或更多的能够连网的装置或互联网用户终端410.1到410.N,例如计算机、移动装置、电话或媒体播放器连接到网络服务提供者404.N的服务网络。路由器420,例如NAT路由器,被配置成根据协议、端口和IP地址做出包路由决定。为不通过隧道传输的包提供标准互联网连接430。GRE或相似隧道440可用来直接向数据中心或内容修改终端406发送包。应当理解隧道由标准互联网连接(例如430)促进,并且图解为单独路径以描述本发明。互联网450根据其建立的方法路由包。内容服务器,例如web服务器(WS)460.N能够在包由数据中心处理后接收包。解封装路由器470从隧道提取包并将其广播到数据中心网络上。能够替换或修改网页请求或网页响应的内容修改装置480、代理、内容交换装置或其他中间装置根据请求或响应的参数评估每个包以做可能的替换或修改。网关路由器490根据默认路由规则向互联网450发送包,从而数据中心接收的包可以转发给web服务器460.N。
图5示出存储服务网络标识和参与(participation)信息的示例性键表数据库500。该数据库的使用是可选的,如图2的描述中所提到的。参与的数据库500具有GRE键字段510,其包含用于识别源服务网络的键或相似网络标识符;客户字段520,其详述流量源自哪个客户;邮政编码字段530,其指示网络位置;以及地点(venue)属性字段540,其指示应用于给定服务网络的可定制属性集。
图6示出存储服务网络标识、服务网络位置和相关服务的示例性键解析表数据库600。参与的数据库600具有键字段610,其包含用于识别源服务网络的键或相似网络标识符;IP地址620,其识别服务网络上的具体装置;以及多个布尔字段631.1-630.N,其识别指定装置上的可用服务。
图7是内容修改装置产生的示例性替换包的列表。IP报头710被修改,其中源地址是原始请求目的地服务器的IP地址。目的地地址设为始发计算机装置的IP地址。其它必需的IP报头720被修改,以根据标准互联网协议(RFC 791)适当设置选项与校验和。TCP报头730被修改,其中源端口设为原始请求中目的地端口。目的地端口设为原始请求的源端口。TCP SEQ和ACK号740被修改,其中这些值根据传输控制协议(RFC 675等)设定。TCP校验和750根据标准传输控制协议来计算。HTTP响应760被修改,其中至不同HTTP目的地的重定向被发送到用户计算机,导致计算机产生针对此新内容的新HTTP请求,完成修改。
本发明使服务网络能够利用先进的内容替换和修改技术而不需要在站点安装昂贵装置并且没有过多的包重定向。本发明允许数据中心从数据中心提供完整解决方案,其中部署、管理和维护的成本可能是最小的。而且,本发明向服务网络提供收益产生的使用和服务改善。这通过从服务网络到数据中心过滤和隧道传送包的新颖途径实现,并且通过能够替换和修改内容的内容修改装置的新颖使用来实现。
参考图8,本发明的一方面可存在于目标网页内容修改的方法800中。在该方法中,网络服务提供者404接收网页内容请求(步骤810),并确定来自互联网用户终端410的网页内容请求是第一类型请求还是第二类型请求(步骤820)。如果网页内容请求是第一类型请求,则第一类型网页内容请求被转发给互联网(步骤830)。否则,如果网页内容请求是第二类型请求,则第二类型网页内容请求通过隧道440隧道传送给内容修改终端460(步骤840)。内容修改终端使用包括修改的网页内容请求700的重定向选择性地响应通过隧道传送的第二类型网页内容请求(步骤850)。互联网用户客户端基于修改的网页内容请求接收修改的网页内容(步骤860)。
本发明的另一方面可存在于包括网络服务提供者404的服务网络的装置(图4)中,该服务网络提供者404具有路由器/网关/无线接入点420和互联网用户终端410以及具有解封装路由器470、内容修改装置480和网关路由器490的内容修改终端406,用于实施方法800(图8)。本发明的另一方面可存在于包含计算机可读介质(例如服务网络404的存储装置408或硬盘驱动器)的计算机程序产品中,该计算机可读介质包含导致计算机使装置执行方法800的步骤的代码。
同样,本发明可经常提供一种允许网络管理员以必需的加速方式提供内容修改服务的方法。本发明提供一种方法,数据流的一部分可通过该方法隧道传输到数据中心,从而以简单且有成本效益的方式提供服务。
本领域技术人员应理解,信息和信号可使用各种不同技术和技能中的任意一种表现。例如,以上描述中提及的数据、指令、命令、信息、信号、位、符号和码片(chip)可由电压、电流、电磁波、磁场或粒子、光场或粒子或其任意组合表示。
本领域技术人员应进一步认识到,结合本文公开的实施例描述的各种说明性的逻辑块(logical block)、模块、电路和算法步骤可以实施为电子硬件、计算机软件或两者的结合。为了清楚地示出硬件和软件的互换性,上文中大体根据其功能描述了各种示出的组件、块、模块、电路和步骤。这种功能实施为硬件还是软件取决于施加在整个系统上的特定应用和设计限制。技术人员可针对每个特定应用以变化的方式实施描述的功能,但这样的实施决定不应解释为导致违背本发明的范围。
结合本文公开的实施例描述的各种示出的逻辑块、模块和电路可以通过以下装置实施或执行:通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或者被设计为执行本文描述的功能的其它可编程逻辑装置、分立门或晶体管逻辑、分立硬件组件或其任意结合。通用处理器可以是微处理器,但在可替换实施例中,处理器可以是任意常规处理器、控制器、微控制器或状态机。处理器也可实施为各计算装置的组合,例如DSP和微处理器、多个微处理器、一个或更多的微处理器连同DSP核或任意其它这种配置的组合。
结合本文公开的实施例描述的方法或算法的步骤可直接在硬件、由处理器执行的软件模块或两者的结合中实施。软件模块可存在于RAM存储器、闪存存储器、ROM存储器、EPROM存储器、EEPROM存储器、寄存器、硬盘、可移动磁盘、CD-ROM或本领域已知的任意其它形式的存储介质中。示例性存储介质耦合到处理器,使得处理器可以从存储介质读取信息以及向存储介质写入信息。在可替换实施例中,存储介质可集成到处理器。处理器和存储介质可存在于ASIC中。ASIC可存在于用户终端中。在可替换实施例中,处理器和存储介质可作为分立组件存在于用户终端中。
在一个或更多示例性实施例中,描述的功能可在硬件、软件、固件或其任意组合中实施。如果在软件中实施为计算机程序产品,则功能可作为一个或更多指令或代码存储在计算机可读介质上或经计算机可读介质传输。计算机可读介质包括计算机存储介质和通信介质,通信介质包括有利于计算机程序从一处传输到另一处的任意介质。存储介质可以是可由计算机访问的任意可用介质。例如但不限于,这样的计算机可读介质可包含RAM、ROM、EEPROM、CD-ROM或其它光盘存储装置、磁盘存储装置或其它磁存储装置,或可用来执行或存储指令或数据结构形式的所需的程序代码并可由计算机访问的任意其它介质。同样,任意连接都适于被称为计算机可读介质。例如,如果软件从网站、服务器或其它远程源使用同轴电缆、光缆、双绞线、数字用户线(DSL)或使用无线技术(例如红外线、无线电和微波)传输,则同轴电缆、光缆、双绞线、DSL,或无线技术(例如红外线、无线电和微波)包括在介质的定义中。在此使用的磁盘和光盘包括压缩盘(CD)、激光盘、光盘、数字多用途光盘(DVD)、软盘和蓝光光盘,其中磁盘通常磁性复制数据,而光盘用激光光学复制数据。上述项的结合也应包括在计算机可读介质的范围内。
提供公开的实施例的上述描述是为了使任何本领域技术人员能够制造或使用本发明。这些实施例的各种修改对于本领域技术人员将是显而易见的,并且在此所述的一般原理可应用于其它实施例而不违背本发明的精神或范围。因此,本发明并非限于本文示出的实施例,而是与本文公开的原理和新颖特征一致的最广范围一致。

Claims (28)

1.一种目标网页内容修改的方法,包含:
网络服务提供者确定来自互联网用户终端的网页内容请求是第一类型请求还是第二类型请求;
如果所述网页内容请求是第一类型请求,则所述网络服务提供者向互联网转发所述网页内容请求;
否则,如果所述网页内容请求是第二类型请求,则所述网络服务提供者通过隧道传输所述网页内容请求到内容修改终端;以及
如果通过隧道传输的网页内容请求满足修改的标准,则所述内容修改终端通过向所述互联网用户终端转发重定向以导致所述互联网用户终端向互联网发送新的网页内容请求来响应通过隧道传输的网页内容请求,其中所述互联网用户终端基于所述新的网页内容请求接收修改的网页内容;以及
否则,如果通过隧道传输的网页内容请求不满足修改的标准,则所述内容修改终端转发通过隧道传输的网页内容请求,其中所述互联网用户终端基于通过隧道传输的网页内容请求直接从互联网而不是所述内容修改终端接收请求的网页内容。
2.根据权利要求1所述的目标网页内容修改的方法,其中第二类型请求包含http请求,而第一类型请求不包括http请求。
3.根据权利要求1所述的目标网页内容修改的方法,其中所述网络服务提供者利用通用路由封装即GRE协议向所述内容修改终端通过隧道传输所述网页内容请求,所述网页内容请求是第二类型请求。
4.根据权利要求1所述的目标网页内容修改的方法,其中只有在所述互联网用户终端参与网页内容修改的情况下,所述内容修改终端才会以重定向响应所述网页内容请求,所述网页内容请求是第二类型请求。
5.根据权利要求4所述的目标网页内容修改的方法,其中如果所述互联网用户终端不参与网页内容修改,则所述内容修改终端向互联网转发所述网页内容请求,所述网页内容请求是第二类型请求。
6.根据权利要求4所述的目标网页内容修改的方法,其中如果所述互联网用户终端不参与网页内容修改,则所述内容修改终端丢弃所述网页内容请求,所述网页内容请求是第二类型请求。
7.根据权利要求1所述的目标网页内容修改的方法,其中所述重定向被配置为显得来源于所述互联网用户终端的所述网页内容请求的目标。
8.根据权利要求1所述的目标网页内容修改的方法,其中第二类型请求包含出站的TCP端口80流量,并且第一类型请求不包括出站的TCP端口80流量。
9.根据权利要求1所述的目标网页内容修改的方法,其中第二类型请求包含基于使用元数据的协议的网页内容请求,并且第一类型请求不包括基于使用元数据的协议的网页内容请求。
10.根据权利要求1所述的目标网页内容修改的方法,其中所述内容修改终端通过用对第二内容的请求替换所述网页内容请求中的对第一内容的请求来修改所述网页内容请求,从而产生新的网页内容请求,其中所述网页内容请求是第二类型请求。
11.根据权利要求10所述的目标网页内容修改的方法,其中所述第二内容包含广告。
12.根据权利要求1所述的目标网页内容修改的方法,其中所述内容修改终端通过添加对第二内容的请求来修改所述网页内容请求,从而产生新的网页内容请求,其中所述网页内容请求是第二类型请求。
13.根据权利要求1所述的目标网页内容修改的方法,其中所述网络服务提供者包括具有通过隧道传输到所述内容修改终端的网页内容请求的标识符,因此所述内容修改终端可将所述通过隧道传输的网页内容请求识别为来源于所述网络服务提供者。
14.根据权利要求1所述的目标网页内容修改的方法,其中所述互联网用户终端接收带有来自于所述内容修改终端的新的网页内容请求的所述重定向,通过所述网络服务提供者向互联网发送所述新的网页内容请求,以及基于所述新的网页内容请求接收修改的网页内容。
15.一种目标网页内容修改的装置,包含:
网络服务提供者;以及
内容修改终端;
其中所述网络服务提供者确定源自互联网用户终端的网页内容请求是第一类型请求还是第二类型请求,并且如果所述网页内容请求是第一类型请求,则所述网络服务提供者向互联网转发所述网页内容请求,否则如果所述网页内容请求是第二类型请求,则所述网络服务提供者通过隧道向所述内容修改终端传输所述网页内容请求;并且
其中,如果通过隧道传输的网页内容请求满足修改的标准,则所述内容修改终端以向所述互联网用户终端转发重定向以导致所述互联网用户终端向互联网发送新的网页内容请求来响应通过隧道传输的网页内容请求,其中所述互联网用户终端基于所述新的网页内容请求接收修改的网页内容;以及
否则,如果通过隧道传输的网页内容请求不满足修改的标准,则所述内容修改终端转发通过隧道传输的网页内容请求,其中所述互联网用户终端基于通过隧道传输的网页内容请求直接从互联网而不是所述内容修改终端接收请求的网页内容。
16.根据权利要求15所述的目标网页内容修改的装置,其中第二类型请求包含http请求,并且第一类型请求不包括http请求。
17.根据权利要求15所述的目标网页内容修改的装置,其中所述网络服务提供者使用通用路由封装即GRE协议向所述内容修改终端通过隧道传输所述网页内容请求,所述网页内容请求是第二类型请求。
18.根据权利要求15所述的目标网页内容修改的装置,其中只有在所述互联网用户终端参与网页内容修改的情况下,所述内容修改终端才使用重定向响应所述网页内容请求,所述网页内容请求是第二类型请求。
19.根据权利要求18所述的目标网页内容修改的装置,其中如果所述互联网用户终端不参与网页内容修改,则所述内容修改终端向互联网转发所述网页内容请求,所述网页内容请求是第二类型请求。
20.根据权利要求18所述的目标网页内容修改的装置,其中如果所述互联网用户终端不参与网页内容修改,则所述内容修改终端丢弃所述网页内容请求,所述网页内容请求是第二类型请求。
21.根据权利要求15所述的目标网页内容修改的装置,其中所述重定向被配置为显得来源于来自所述互联网用户终端的所述网页内容请求的目标。
22.根据权利要求15所述的目标网页内容修改的装置,其中第二类型请求包含出站的TCP端口80流量,并且第一类型请求不包括出站的TCP端口80流量。
23.根据权利要求15所述的目标网页内容修改的装置,其中第二类型请求包含基于使用元数据的协议的请求,并且第一类型请求不包括基于使用元数据的协议的请求。
24.根据权利要求15所述的目标网页内容修改的装置,其中所述内容修改终端通过使用对第二内容的请求替换所述网页内容请求中的对第一内容的请求来修改所述网页内容请求,从而产生新的网页内容请求,所述网页内容请求是第二类型请求。
25.根据权利要求24所述的目标网页内容修改的装置,其中所述第二内容包含广告。
26.根据权利要求15所述的目标网页内容修改的装置,其中所述内容修改终端通过添加对第二内容的请求来修改所述网页内容请求,从而产生新的网页内容请求,所述网页内容请求是第二类型请求。
27.根据权利要求15所述的目标网页内容修改的装置,其中所述网络服务提供者包括具有通过隧道传输给所述内容修改终端的网页内容请求的标识符,因此所述内容修改终端可以将所述通过隧道传输的网页请求识别为源于所述网络服务提供者。
28.根据权利要求15所述的目标网页内容修改的装置,其中所述互联网用户终端接收具有来自所述内容修改终端的所述新的网页内容请求的所述重定向,通过所述网络服务提供者向所述互联网发送所述新的网页内容请求,以及基于所述新的网页内容请求接收修改的网页内容。
CN200980104655.0A 2008-02-08 2009-02-05 在远程数据中心通过隧道修改http的方法和装置 Expired - Fee Related CN101971161B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US6505408P 2008-02-08 2008-02-08
US61/065,054 2008-02-08
PCT/US2009/033272 WO2009100251A1 (en) 2008-02-08 2009-02-05 Method and apparatus for modifying http at a remote data center via tunneling

Publications (2)

Publication Number Publication Date
CN101971161A CN101971161A (zh) 2011-02-09
CN101971161B true CN101971161B (zh) 2013-01-23

Family

ID=40939826

Family Applications (1)

Application Number Title Priority Date Filing Date
CN200980104655.0A Expired - Fee Related CN101971161B (zh) 2008-02-08 2009-02-05 在远程数据中心通过隧道修改http的方法和装置

Country Status (4)

Country Link
US (1) US8751663B2 (zh)
EP (1) EP2269144B1 (zh)
CN (1) CN101971161B (zh)
WO (1) WO2009100251A1 (zh)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7945251B2 (en) * 2006-03-27 2011-05-17 Sony Ericsson Mobile Communications Ab Locating a service device for a portable communication device
US8751663B2 (en) 2008-02-08 2014-06-10 Front Porch, Inc. Method and apparatus for modifying HTTP at a remote data center via tunneling
US8977718B2 (en) 2010-11-01 2015-03-10 Microsoft Technology Licensing, Llc Website redevelopment wrapper
KR20120137726A (ko) * 2011-06-13 2012-12-24 삼성전자주식회사 컨텐츠 기반 네트워크(ccn)에서 전송 노드, 수신 노드 및 그 통신 방법
US9124552B2 (en) 2013-03-12 2015-09-01 Centripetal Networks, Inc. Filtering network data transfers
US9832200B2 (en) 2015-12-14 2017-11-28 Bank Of America Corporation Multi-tiered protection platform
US9832229B2 (en) 2015-12-14 2017-11-28 Bank Of America Corporation Multi-tiered protection platform
US9992163B2 (en) 2015-12-14 2018-06-05 Bank Of America Corporation Multi-tiered protection platform

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101069169A (zh) * 2004-11-23 2007-11-07 思科技术公司 在网络元件处缓存内容和状态数据

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5933811A (en) * 1996-08-20 1999-08-03 Paul D. Angles System and method for delivering customized advertisements within interactive communication systems
US6240461B1 (en) * 1997-09-25 2001-05-29 Cisco Technology, Inc. Methods and apparatus for caching network data traffic
US6442577B1 (en) 1998-11-03 2002-08-27 Front Porch, Inc. Method and apparatus for dynamically forming customized web pages for web sites
US6438125B1 (en) * 1999-01-22 2002-08-20 Nortel Networks Limited Method and system for redirecting web page requests on a TCP/IP network
WO2001063485A2 (en) 2000-02-24 2001-08-30 Transfinity Corporation Content distribution system
US20020101848A1 (en) 2000-12-05 2002-08-01 Ivan Lee Systems and methods for on-location, wireless access of web content
US7231661B1 (en) * 2001-06-21 2007-06-12 Oracle International Corporation Authorization services with external authentication
US7069336B2 (en) 2002-02-01 2006-06-27 Time Warner Cable Policy based routing system and method for caching and VPN tunneling
US6845452B1 (en) * 2002-03-12 2005-01-18 Reactivity, Inc. Providing security for external access to a protected computer network
US7093073B2 (en) * 2003-06-26 2006-08-15 International Business Machines Corporation Systems and methods for adjusting caching policies for web service requests
US7590736B2 (en) 2003-06-30 2009-09-15 Microsoft Corporation Flexible network load balancing
JP4276568B2 (ja) * 2004-03-26 2009-06-10 株式会社日立コミュニケーションテクノロジー ルータ及びsipサーバ
EP1815347A4 (en) 2004-05-14 2010-01-20 Mobilaps Llc METHOD FOR EQUIPPING A WEBSITE WITH INSERTED CONTENT
US20070180147A1 (en) 2006-02-01 2007-08-02 Connect It, Llc System for insertion of advertising content in user-requested internet web pages
US8751663B2 (en) 2008-02-08 2014-06-10 Front Porch, Inc. Method and apparatus for modifying HTTP at a remote data center via tunneling

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101069169A (zh) * 2004-11-23 2007-11-07 思科技术公司 在网络元件处缓存内容和状态数据

Also Published As

Publication number Publication date
US20090204688A1 (en) 2009-08-13
US8751663B2 (en) 2014-06-10
EP2269144B1 (en) 2014-04-09
CN101971161A (zh) 2011-02-09
EP2269144A4 (en) 2012-12-05
EP2269144A1 (en) 2011-01-05
WO2009100251A1 (en) 2009-08-13

Similar Documents

Publication Publication Date Title
CN101971161B (zh) 在远程数据中心通过隧道修改http的方法和装置
EP2910036B1 (en) Offloaded security as a service
EP2461520B1 (en) Service-centric communication network monitoring
US6891842B2 (en) System and method for enabling mobile edge services
US20100024032A1 (en) Method and apparatus for effecting an internet user's privacy directive
US20090157875A1 (en) Method and apparatus for asymmetric internet traffic monitoring by third parties using monitoring implements
CN102090032A (zh) 用于管理中继服务器之间的通信的技术
US9071505B2 (en) Method and system for dynamically allocating services for subscribers data traffic
KR101991388B1 (ko) 이종 네트워크상에서의 컨텐츠 전송 방법 및 이를 위한 장치
New et al. Reliable Delivery for syslog
US8724630B2 (en) Method and system for implementing network intercommunication
WO2010063242A1 (zh) 时钟同步的方法、设备以及网络系统
WO2001067679A1 (fr) Plate-forme de commutateur d'informations
EP0994600A2 (en) Method and apparatus for a secure multicast transmission
US8644153B2 (en) Infrastructure for mediation device to mediation device communication
WO2009109128A1 (zh) 一种完全头部信息报文配置的方法和装置
EP1686756B1 (en) Communication system, method and apparatus for providing mirroring service in the communication system
CN1910858A (zh) 具有安全措施的远程控制网关管理
WO2011035577A1 (zh) 一种实现行业应用平台异地多媒体消息发送的方法及系统
WO2019076025A1 (zh) 一种加密数据流的识别方法、设备、存储介质及系统
CN116032807A (zh) 一种探测方法、装置、电子设备及存储介质
Migault et al. Secure IPsec based offload architectures for mobile data
Keshav et al. Iip for wireless communication
TW200414725A (en) Gateway device and cross-region transferring system
TW200414724A (en) Cross-region transferring device and system

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20130123

Termination date: 20180205