CN102667771A

CN102667771A - 通过数据比较自动检验冗余内容到通信设备的存储的系统和方法

Info

Publication number: CN102667771A
Application number: CN2010800525461A
Authority: CN
Inventors: F.皮科尼; M.瓦维洛; C.迪奥特
Original assignee: Thomson Licensing SAS
Current assignee: Thomson Licensing SAS
Priority date: 2009-09-21
Filing date: 2010-09-15
Publication date: 2012-09-12
Anticipated expiration: 2030-09-15
Also published as: EP2302536A1; US20130173920A1; CN102667771B; US9130918B2; JP5485400B2; EP2480990A1; KR20120092114A; JP2013505490A; WO2011032987A1

Abstract

一种方法被设计用于检验内容到通信设备（CE1-CE3）的存储，所述通信设备连接到至少一个通信网络（CN）。该方法包括以下步骤：当第一通信设备（CE1）存储一内容（F）并且想要检验该内容（F）还被存储到第二通信设备（CE2）时：i）向辅助通信设备（GW2）发送第一请求，所述第一请求至少包括该内容（F）的标识符和表示该内容（F）的第一数据并请求检验该内容（F）到所述第二通信设备（CE2）的存储，所述辅助通信设备（GW2）用作所述通信网络（CN）与所述第二通信设备（CE2）之间的接口；ii）向所述第二通信设备（CE2）发送至少包括所述内容标识符的第二请求，以便请求表示所述内容（F）的第二数据到所述辅助通信设备（GW2）的发送，并且触发具有选择的持续时间的超时；和iii）如果所述辅助通信设备（GW2）在所述超时到期之前已接收到所述第二数据，则将可能已经处理之后的这些接收到的第二数据与所述接收到的第一数据相比较，并且将表示该比较的结果的消息发送到所述第一通信设备（CE1）。

Description

通过数据比较自动检验冗余内容到通信设备的存储的系统和方法

技术领域

本发明涉及通过连接到至少一个通信网络的通信设备的分布式内容存储的领域，且更精确地涉及被（或将被）存储到通信设备的内容的审核（audit）。

此处“内容”是指可能以对等（或P2P）模式能够通过有线或无线型的通信网络传送的任何类型的数字信息。因此，它是一组数字数据，可以构成例如消息（不论什么类型）或者视频、文件、电视节目、无线电节目或软件更新的至少一部分。

背景技术

在P2P环境中，分布式存储是特别的但是不排他的存储内容的引人注意的方式。它包括将冗余内容存储到用户的不同通信设备，该用户允许让其他用户处置他们存储空间的一部分。因此，这对故障来说提供了良好的弹性，因为这使得在盘损毁情况下不可挽救的内容丢失的概率达到最小。

然而，分布式存储必须面对数个严重的问题。实际上，与其软件在高度安全的环境中工作的服务器不同，用户软件（以及特别是P2P软件）在诸如家用电脑或膝上型电脑的通信设备上运行，因此可能容易地被窜改或更改。更改的用户软件可能脱离正常行为，因此可能对其他用户造成破坏，例如内容丢失。有效地，用户可以尝试通过如下步骤而不劳而获地得到他的分布式存储环境：安装修改的客户应用程序允许他从他的本地存储盘中擦除其他用户的内容同时错误地报告它们仍旧存在。在内容的所有者当试图取回他的内容时发现该内容已被擦除的这种形势下，并且如果该内容的其他拷贝无法获得，则该内容无法挽救地丢失了。

一些分布式存储审核机制已经被建议允许内容存储检验（或者审核或其它占有挑战）。

一些机制包括授权不受信用户（或同等人）审核自己。这在T.-W.J.Ngan等人的文献（“Enforcing fair sharing of peer-to-peer resources”，in Proc.OfIPTPS,2003）中描述的机制的情况下尤其如此。这些机制采用随机化技术来限制少量串通节点（colluding node）的影响，然而它们仍旧易受行贿攻击（bribery attack），尤其是对大组串通节点中的那些节点。

一些其他机制依靠复杂的密码技术来证明内容占有。这在G.Ateniese等人的文献（“Provable Data Possesion at Untrusted Stores”，in Proc.Of CCS,2007）中描述的机制的情况下尤其如此。这些机制比其他机制需要更多计算能力，并且它们产生一些存储开销。而且，这些机制对于串通节点同样易受攻击。

发明内容

因此本发明的目的是改善这种形势。

为此，本发明提供了一种方法，其被设计用于检验内容到通信设备的存储，所述通信设备连接到至少一个通信网络，该方法包括以下步骤：当第一通信设备存储一内容并且必须检验该内容还被存储到第二通信设备时：

i）向辅助通信设备发送第一请求，所述第一请求至少包括所述内容的标识符和表示该内容的第一数据并请求检验该内容到所述第二通信设备的存储，所述辅助通信设备用作所述通信网络与所述第二通信设备之间的接口，

ii）向所述第二通信设备发送至少包括所述内容标识符的第二请求，以便请求表示所述内容的第二数据到所述辅助通信设备的发送，并且触发具有选择的持续时间的超时，和

iii）如果所述辅助通信设备在所述超时到期之前已接收到所述第二数据，则将可能已经处理之后的这些接收到的第二数据与所述接收到的第一数据相比较，并且将表示该比较的结果的消息发送到所述第一通信设备。

根据本发明的方法可以包括单独或组合考虑的另外特性，并且特别地：

在步骤i）中所述第一请求可以包括安排到被选大小的数据块的第一数据并且可以进一步包括所述被选数据块大小，在步骤ii）中所述第二请求可以进一步包括所述被选数据块大小以便所述第二数据被安排到所述被选大小的块中，和在步骤iii）中所述比较可以是对所述被选大小的每个数据块执行的。

在步骤i）中所述发送的第一数据可以来源于将被选密码函数应用于定义所述内容的至少一些原始数据的至少被选部分，并且在步骤iii）中在继续所述比较之前将所述被选密码函数应用于所述接收到的第二数据以便产生处理后的数据，然后将所述处理后的数据与所述第一数据相比较；

在步骤i）中所述第一请求可以进一步包括定义每个第一数据块与用作参考的被选数据块之间的偏移值，在步骤ii）中所述第二请求进一步包括这些接收到的偏移值，并且在步骤iii）中将所述被选密码函数应用于所述接收到的第二数据，所述接收到的第二数据被安排到所述被选大小的数据块并且对应于所述接收到的偏移值，以便产生处理后的数据块，随后将这些处理后的数据块与所述第一数据块相比较。

所述被选密码函数可以是散列（hash）函数。

在步骤i的变型中，所述发送的第一数据可以是定义所述内容的原始数据中的至少一些。

-在步骤ii）中所述超时可以被选择为小于最小时间的估计，所述最小时间的估计对于所述第二通信设备进行下列操作是必须的：从第三通信设备下载所述内容，和随后将被安排到第二数据的所述下载的内容发送到所述辅助通信设备。

-所述最小时间估计可以取决于所述第二通信设备与所述辅助通信设备之间的通信链路的类型以及所述辅助通信设备与所述通信网络之间的通信链路的类型。

本发明也提供了一种打算用于检验内容到通信设备的存储的系统，所述通信设备连接到至少一个通信网络，并且所述系统包括：

-询问部件，被安排来当与询问部件联系的第一通信设备存储一内容并且想要检验该内容还被存储到第二通信设备时，生成第一请求，所述第一请求至少包括所述内容的标识符和表示所述内容的第一数据并请求检验所述内容到所述第二通信设备的存储，并且打算被发送到辅助通信设备，所述辅助通信设备用作所述通信网络与所述第二通信设备之间的接口；和

-处理部件，被安排来当与所述处理部件联系的所述辅助通信设备已接收到所述第一请求时，生成打算发送到所述第二通信设备的第二请求，所述第二请求至少包括所述内容标识符以及请求表示所述内容的第二数据到所述辅助通信设备的发送，并且触发具有选择的持续时间的超时，以及，如果所述辅助通信设备在所述超时到期之前已接收到所述第二数据，则将可能已经处理之后的所述接收到的第二数据与所述接收到的第一数据相比较，并且生成表示所述比较的结果的并且打算被发送到所述第一通信设备的消息。

根据本发明的系统可以包括单独或组合考虑的另外特性，并且特别地：

-它的询问部件可被安排来生成包括安排到被选大小的数据块的第一数据并且进一步包括所述被选数据块大小的第一请求，并且它的处理部件可被安排来生成进一步包括所述被选数据块大小以便所述第二数据被安排到所述被选大小的块中的第二请求，和继续对所述被选大小的每个数据块进行比较；

-它的询问部件可被安排来生成包括来源于将被选密码函数应用于定义所述内容的至少一些原始数据的至少被选部分的第一数据的第一请求，并且所述处理部件被安排来在继续所述比较之前将所述被选密码函数应用于所述接收到的第二数据以便产生处理后的数据，然后将这些处理后的数据与所述第一数据相比较。

-它的询问部件可被安排来生成进一步包括定义每个第一数据块与用作参考的被选数据块之间的偏移值的第一请求，并且所述处理部件被安排来生成进一步包括所述接收到的偏移值的第二请求，以及将所述被选密码函数应用于所述接收到的第二数据，所述接收到的第二数据被安排到所述被选大小的数据块并且对应于所述接收到的偏移值，以便产生处理后的数据块，随后将这些处理后的数据块与所述第一数据块相比较。

-在一种变型中，所述第一数据可以是定义所述内容的原始数据中的至少一些。

-它的处理部件可被安排来使用被选择为小于最小时间的估计的超时，所述最小时间的估计对于所述第二通信设备进行下列操作是必须的：从第三通信设备下载所述内容，和随后将安排到第二数据的所述下载的内容发送到所述辅助通信设备。

本发明良好地但是不排他地适用于对等环境，在所述对等环境中所述通信设备构成对等体。

附图说明

在研究下面的详细说明书和附图时，本发明的其他特征和优点将变得明显，其中：

图1示意性和功能性地图示了一个通信网络，该通信网络通过三个家用网关连接到三个通信设备，所述三个通信设备包括根据本发明的系统的第一部分，所述三个家用网关包括根据本发明的该系统的第二部分，

图2是图示在第二通信设备有效地存储被审核内容的情况下根据本发明的处理的实施例示例的连续阶段的时间图，和

图3是图示在第二通信设备试图从第三通信设备下载（被假定要存储的）被审核内容的情况下根据本发明的处理的实施例示例的连续阶段的时间图。

具体实施方式

附图可能不仅用于使本发明完整，而且如果需要的话，有助于它的限定。

本发明旨在提供一种方法和相关的系统（S），打算用来允许通信设备（CEi）的用户（i）检验它们的分布式内容是否还被存储到连接到至少一个通信网络（CN）的其它用户（i’）的通信设备（CEi’（i’≠i））。

在下面描述中将设想通信网络（CN）是有线（或固定）网络，例如DSL网络或光纤网络或者其它电缆网络，它们优选地连接到因特网。但是本发明不限于这种类型的通信网络。实际上，通信网络也可以是无限通信网络，例如移动或蜂窝或者其它无线电通信网络。

而且在下面的描述中将设想通信设备（CEi）以对等（或P2P）模式在其间交换内容。因此，用户通信设备（CEi）构成通过通信网络（CN）在其间连接的对等体。但是本发明不限于这种模式的内容交换。

如图1中示意性图示的，本发明涉及至少两个通信设备CEi之间的分布式内容存储，所述至少两个通信设备CEi中的每一个通过辅助通信设备GWi连接到通信网络CN。在该非限制性示例中三个通信设备CEi（i=1到3）连接到单个通信网络CN。但是通信设备CEi的数量可以小于三（即等于二）或者大于三。而且，这些通信设备CEi可以连接到不同的通信网络。再者，数个通信设备CEi可以通过相同的辅助通信设备GWi连接到通信网络。

在下面的描述中将设想通信设备CEi是计算机或膝上型电脑。但是本发明不限于这种类型的通信设备。实际上，通信设备也可以是内容接收器（例如位于用户家里房屋中的家用网关或机顶盒（STB））、移动或蜂窝电话、固定电话或者个人数字助理（PDA）——假设它包括通信调制解调器（或者任何等效通信部件）和允许将内容存储到其他通信设备的存储容量（或空间）。

而且，在下面的描述中将设想辅助通信设备GWi是家用网关。家用网关是令人感兴趣的通信设备，提供了可能被本发明有利地利用的三个特性：1）它们可以用作受信第三方，因为它们的固件和执行环境通常由因特网服务提供商（或ISP）来控制，因此假设审核员不能与被审员串通，2）假设它们被广泛扩展，因此可以允许大量通信设备的内容审核，和3）它们通过本地链路（例如Wi-Fi类型）与它们相关的通信设备进行通信，因此能够进行引起极少网络业务量（例如因特网业务量）的审核。本发明不限于上述类型的辅助通信设备。实际上，本发明涉及用作通信网络CN与至少一个通信设备CEi之间的接口的任何类型辅助通信设备。

而且，在下面的描述中将设想待审核（或检验）的内容是文件。但是本发明不限于这种类型的内容。实际上，本发明涉及任何类型的内容，例如特别是组成消息（不管什么类型）或者视频、电视节目、无线电节目或软件更新的至少部分的内容。

本发明提出了一种打算用于检验将内容存储到通信设备CEi的方法。

该方法包括三个主要步骤并且可以通过根据本发明的分布式系统S来实现。这样的系统S至少包括：询问模块（或部件）IM，分别联系到通信设备CEi；和处理模块（或部件）PM，分别联系到辅助通信设备（此处为家用网关）GWi，所述辅助通信设备GWi自身分别联系到通信设备CEi。

此处“联系”是指以下事实：询问模块IM或处理模块PM装备通信设备CEi或辅助通信设备GWi（如图1中图示）。但是作为变型，它也可以是指耦接（例如连接）到通信设备CEi或辅助通信设备GWi。

每当存储了内容F（此处为文件）的第一通信设备CEi（例如CE1）的用户想要检验该文件F仍旧被存储到至少一个第二通信设备CEi’（例如CE2）时，实现根据本发明的所述方法的第一主步骤（i）。

第一主步骤（i）包括向辅助通信设备GW2（此处为家用网关）发送第一请求以便请求检验该内容F到该第二通信设备CE2的存储，该第一请求至少包括内容F的标识符I（F）和表示该内容F的第一数据，该辅助通信设备GW2用作通信网络CN与第二通信设备CE2（假设其存储该内容F）之间的接口。

第一主步骤（i）可以通过系统S的询问模块IM来实现，该系统S联系到第一通信设备CE1，其用户想要继续审核（或者占有挑战或其它检验）文件F。因此，当第一通信设备CE1的用户决定将它的文件F审核到第二通信设备CE2时，他向他的第一通信设备CE1通知他的决定，以及他的第一通信设备CE1通知它的联系的询问模块IM，以便它通过第一请求启动该文件审核。

在阶段P1期间发生分别由询问模块IM和相联系的第一通信设备CE1进行的第一请求的产生以及该第一请求到家用网关GW2的发送，这在图2的时间图中进行了图示并且在图2中具体化为箭头F1。在图2中，参考t指代时间。

例如，包含于第一请求的第一数据可被安排到被选大小S的数据块。在这种情况下，第一请求进一步包括该被选数据块大小S。

主要注意，第一数据块的数量不必等于定义审核内容F的数据块的数量。实际上，第一请求可能仅仅包括选择审核内容F的n个数据块。

例如，第一数据可以来源于将被选密码函数H应用于定义要审核的内容F的至少一些原始数据的被选部分。例如，该被选密码函数H可以是散列类型。在这种情况下第一数据是散列值。但是可以使用本领域普通技术人员已知的任何其他密码函数。

第一数据可以通过第一通信设备CE1根据原始数据来产生，所述原始数据定义将要审核的内容F并且被存储到它包含的第一存储部件SM1且随后被发送到相联系的询问模块IM。但是在一种变型中它们可以通过询问模块IM根据定义将要审核的内容F并且被存储到第一存储部件SM1的原始数据来产生。

每个第一存储部件SM1可以是本领域技术人员已知的任何类型。因此，它可以是存储器或数据库。

主要注意，第一请求可以进一步包括定义它的第一数据块和当被安排到数据块时用作内容F中的参考的被选数据块之间的位置偏移的值。该参考最好是内容F的第一数据块。该实施例允许第一请求不仅包括选择n个第一数据块还包括选择定义审核内容F的所有数据块。

在一种变型中，包含到第一请求的第一数据可以是定义将要审核的内容F的原始数据的至少一些。在第一请求仅包含原始数据的选择的情况下，这些被选的原始数据必须伴随它们的各自偏移。

根据本发明所述的方法的第二主步骤（ii）发生于阶段P1结束时，即家用网关GWi（此处为GW2）接收第一请求时。该第二主步骤（ii）发生于图2中图示的阶段P2期间。

当家用网关GWi（此处为GW2）接收第一请求时，它将其发送到它的相联系的处理模块PM。处理模块（PM）提取它包含的信息并且随后存储可能与它的相关联的偏移对应的每个第一数据块。该存储可被执行到第二存储部件SM2，该第二存储部件SM2定位到家用网关GW2并且可以是系统S（或者家用网关GW2）的部分。

每个第二存储部件SM2可以是本领域普通技术人员已知的任何类型。因此，它可以是存储器或数据库。

一旦处理模块PM至少已存储第一数据（或第一数据块），第二主步骤（ii）继续将至少包括接收到的内容标识符I（F）的第二请求发送至所关注的第二通信设备CE2。该第二请求打算用来请求通过第二通信设备CE2向家用网关GW2发送表示内容F（指代为它的标识符I（F））的第二数据。一旦已经本地地生成第二请求，或者近似地在该本地生成期间，触发被选持续时间的超时TO。

可以通过所关注的处理模块PM将超时TO选择为小于最小时间的估计，该最小时间的估计对于第二通信设备CE2进行下列操作是必须的：i）从第三通信设备CE3（用作串通节点）下载（取回）审核内容F；和ii）将该下载的内容（被安排到第二数据）发送到所关注的家用网关GW2。

主要注意，最小时间估计可以通过所关注的处理模块PM来计算（假设家用网关GWi可以估计它们的链路带宽）或者它可以是固定的以及预先定义的。最小时间的这种估计可以取决于第二通信设备CE2与相联系的家用网关GW2之间的通信链路（它例如是Wi-Fi链路）的类型以及该相联系的家用网关GW2与通信网络CN之间的通信链路（它例如是DSL链路）的类型。

同样假设通信设备CEi与它相联系的家用网关GWi之间可用的局域网（LAN）带宽明显高于该通信设备CEi可以从远处通信设备CEi’（例如经由通信网络CN以及可能的因特网）下载数据的带宽。这种假设约束大多数住户连接：典型的因特网下游带宽通常包含在1与10Mbit/s之间（在ADSL链路的情况下），而通信设备CEi与它相联系的家用网关GWi之间的带宽通常包含在在50与100Mbit/s之间（在Wi-Fi或以太网链路的情况下）。

超时TO的持续时间取决于要审核的数据量（即，块的大小和/或块的数量）。

第二主步骤（ii）可以通过系统S的处理模块PM来实现，该处理模块PM联系到家用网关GW2，该家用网关GW2是通过询问模块IM生成的第一请求的收件人。因此，当处理模块PM已生成第二请求时，它将其发送到它相联系的家用网关GW2，以便家用网关（GW2）将其发送到所关注的第二通信设备CE2。

在阶段P2期间发生分别由处理模块PM和它相联系的家用网关GW2进行的第二请求的产生以及该第二请求到第二通信设备CE2的发送，这在图2中进行了图示并且在图2中具体化为箭头F2。

主要注意，第二请求的内容取决于相关的第一请求的内容。实际上，如果第一请求仅包含内容标识符I(F)和第一数据，则相应的第二请求将仅包含该内容标识符I(F)。如果第一请求包含内容标识符I(F)、第一数据块大小S和可能与偏移相关的第一数据，则相应的第二请求将包含该内容标识符I(F)、该第一数据块大小S和这些可能的偏移（其定义审核内容F的数据块的选择）。

一旦第二通信设备CE2已接收到第二请求，它就将其发送到它相联系的询问部件IM。该询问部件（IM）核查本地的第二存储部件SM2是否存储指派到接收到的第二请求的审核内容F。

在肯定的情况下，询问部件IM将已被指派到接收到的第一请求的第二数据确定到所存储的内容F（例如通过可能的偏移和/或可能的数据块大小S）。然后询问部件IM生成包括所请求的第二数据的消息并且将该消息发送到它相联系的第二通信设备CE2，以便它能被发送到它相联系的家用网关GW2。所有这些操作发生于图2中所示的阶段P3中。消息发送具体化为图2中的箭头F3。

在否定的情况下（即，当第二通信设备CE2已经从它的第二存储部件SM2擦除了审核内容F时），询问模块IM可以生成表示它相联系的第二通信设备CE2不再存储审核内容F的消息。在阶段P3期间，该消息随后通过它相联系的第二通信设备CE2发送到相联系的家用网关GW2。

在图3中示意性图示的一种变型中，询问模块IM可以试图从仍旧存储审核内容F的第三通信设备CE3中取回该审核内容F。因此，在阶段P3’中，询问模块IM命令它相联系的第二通信设备CE2将第三请求发送到第三通信设备CE3（箭头F3）。然后在阶段P4中第三通信设备CE3将包括内容F的要求部分的拷贝的消息发送到第二通信设备CE2（箭头F4’）。然后在阶段P6’中第二通信设备CE2的询问部件IM生成包括要求的第二数据的消息并且将该消息发送到它相联系的第二通信设备CE2，以便它能够发送到它相联系的家用网关GW2（箭头F6’）。

在这种变型中第二通信设备CE2取回并发送内容F的要求部分所需的时间等于阶段P3’、P4’和P6’的持续时间总和，这至少等于上述的最小时间。在该示例中，该持续时间总和大于超时TO。

根据本发明所述的方法的第三主步骤（iii）发生于阶段P3结束时（即，当家用网关GWi（此处为GW2）接收来自审核的第二通信设备CE2的消息时）或者当超时TO已到期而家用网关GWi（此处为GW2）仍未接收到来自审核的第二通信设备CE2的消息时。该第三主步骤（iii）发生在图2中图示的阶段P4（或变型中的P4’）期间。

第三主步骤（iii）可以通过已生成第二请求的系统S的处理模块PM来实现。

如果家用网关GW2在超时TO到期之前已接收到请求的第二数据，则它相联系的处理部件PM将这些接收到的第二数据（可能在已对它们进行处理之后）与相应的第一数据（被存储到本地第二存储部件SM2）相比较。

如果先前接收到的且存储在本地第二存储部件SM2中的相应第一数据是来源于将被选密码函数H应用于定义审核内容F的至少一些原始数据的被选部分而得到的数据，则处理部件PM必须处理接收到的第二数据。在这种情况下，处理部件PM将被选密码函数应用于接收到的第二数据以便产生处理后的数据，并且随后将这些处理后的数据与第一数据（被存储在本地第二存储部件SM2中）相比较。

所述比较是对被选大小S的每个数据块进行的（当第一数据被安排到块时）。

如果所有第二数据（或从第二数据获得的所有处理后的数据）等同于相应的第一数据，则处理模块PM考虑第二通信设备CE2存储审核内容F。然后处理部件PM生成表示这种形势（即肯定检验）的消息并且在阶段P4（箭头F4）期间命令它相联系的家用网关GW2将其发送到第一通信设备CE1。

如果一个或多个第二数据（或从第二数据获得的处理后的数据）不等同于相应的第一数据，则处理模块PM认为第二通信设备CE2不存储审核内容F。然后处理部件PM生成表示所述形势（即否定检验）的消息并且在阶段P4（箭头F4）期间命令它相联系的家用网关GW2将其发送到第一通信设备CE1。

如果家用网关GW2在超时TO到期之前未接收到请求的第二数据（如图3中图示），则它相联系的处理部件PM生成表示这种形势（即没有检验）的消息并且在阶段P4’（箭头F5’）期间命令它相联系的家用网关GW2将其发送到第一通信设备CE1。如果家用网关GW2在超时TO到期之后（此处在阶段P5’-箭头F6’期间）接收到请求的第二数据，则这些第二数据未被考虑并且家用网关GW2可以考虑第二CE2和第三通信设备是串通节点。例如它可以广播该信息到其他用户或者到专门管理者。

询问模块IM和/或处理模块PM优选地至少部分地由软件模块组成。但是它们也可以由电路或硬件模块、或者硬件和软件模块的组合组成（在这种情况下它们必须也包括允许硬件和软件模式之间的互连的软件接口）。在它们由软件模块排他地组成的情况下，它们可被存储在通信设备CEi或者辅助通信设备GWi的存储器中或者在任何计算机软件产品中。

本发明提供了数个优点，具体为：

-它容忍任何数量的串通计算机，

-它产生极少的网络业务量，

-它需要很少的计算能力，

-它不产生任何存储开销。

本发明不限于上面描述的仅作为示例的方法和系统的实施例，但是它涵盖了本领域技术人员可以设想的在权利要求的范畴之内的任何替换实施例。

Claims

1.一种检验内容到通信设备（CEi）的存储的方法，所述通信设备（CEi）连接到至少一个通信网络（CN），其特征在于，所述方法包括以下步骤：当第一通信设备（CE1）存储一内容（F）并且必须检验该内容（F）还被存储到第二通信设备（CE2）时：i）向辅助通信设备（GW2）发送第一请求，所述第一请求至少包括所述内容（F）的标识符和表示所述内容（F）的第一数据并请求检验所述内容（F）到所述第二通信设备（CE2）的存储，所述辅助通信设备（GW2）用作所述通信网络（CN）与所述第二通信设备（CE2）之间的接口；ii）向所述第二通信设备（CE2）发送至少包括所述内容标识符的第二请求，以便请求表示所述内容（F）的第二数据到所述辅助通信设备（GW2）的发送，并且触发具有选择的持续时间的超时；和iii）如果所述辅助通信设备（GW2）在所述超时到期之前已接收到所述第二数据，则将可能已经处理之后的所述接收到的第二数据与所述接收到的第一数据相比较，并且将表示所述比较的结果的消息发送到所述第一通信设备（CE1）。

2.如权利要求1的方法，其特征在于，在步骤i）中所述第一请求包括安排到被选大小的数据块的第一数据并且进一步包括所述被选数据块大小，在步骤ii）中所述第二请求进一步包括所述被选数据块大小以便所述第二数据被安排到所述被选大小的块中，和在步骤iii）中所述比较是对所述被选大小的每个数据块执行的。

3.如权利要求1和2中之一的方法，其特征在于，在步骤i）中所述发送的第一数据来源于将被选密码函数应用于定义所述内容（F）的至少一些原始数据的至少被选部分，并且在步骤iii）中在继续所述比较之前将所述被选密码函数应用于所述接收到的第二数据以便产生处理后的数据，然后将所述处理后的数据与所述第一数据相比较。

4.如权利要求2和3的组合的方法，其特征在于，在步骤i）中所述第一请求进一步包括定义每个第一数据块与用作参考的被选数据块之间的偏移值，在步骤ii）中所述第二请求进一步包括所述接收到的偏移值，并且在步骤iii）中将所述被选密码函数应用于所述接收到的第二数据，所述接收到的第二数据被安排到所述被选大小的数据块并且对应于所述接收到的偏移值，以便产生处理后的数据块，随后将所述处理后的数据块与所述第一数据块相比较。

5.如权利要求3和4中之一的方法，其特征在于，所述被选密码函数是散列函数。

6.如权利要求1和2中之一的方法，其特征在于，在步骤i）中所述发送的第一数据是定义所述内容（F）的原始数据中的至少一些。

7.如权利要求1到6中之一的方法，其特征在于，在步骤ii）中所述超时被选择为小于最小时间的估计，所述最小时间的估计对于所述第二通信设备（CE2）进行下列操作是必须的：从第三通信设备（CE3）下载所述内容（F），和随后将被安排到第二数据的所述下载的内容发送到所述辅助通信设备（GW2）。

8.如权利要求7的方法，其特征在于，所述最小时间估计取决于所述第二通信设备（CE2）与所述辅助通信设备（GW2）之间的通信链路的类型以及所述辅助通信设备（GW2）与所述通信网络（CN）之间的通信链路的类型。

9.一种用于检验内容到通信设备（CEi）的存储的系统（S），所述通信设备（CEi）连接到至少一个通信网络（CN），其特征在于，所述系统包括：i）询问部件（IM），被安排来当与询问部件联系的第一通信设备（CE1）存储一内容（F）并且想要检验该内容（F）还被存储到第二通信设备（CE2）时，生成第一请求，所述第一请求至少包括所述内容（F）的标识符和表示所述内容（F）的第一数据并请求检验所述内容（F）到所述第二通信设备（CE2）的存储，并且打算被发送到辅助通信设备（GW2），所述辅助通信设备（GW2）用作所述通信网络（CN）与所述第二通信设备（CE2）之间的接口；和ii）处理部件（PM），被安排来当与所述处理部件联系的所述辅助通信设备（GW2）已接收到所述第一请求时，生成打算发送到所述第二通信设备（CE2）的第二请求，所述第二请求至少包括所述内容标识符以及请求表示所述内容（F）的第二数据到所述辅助通信设备（GW2）的发送，并且触发具有选择的持续时间的超时，以及，如果所述辅助通信设备（GW2）在所述超时到期之前已接收到所述第二数据，则将可能已经处理之后的所述接收到的第二数据与所述接收到的第一数据相比较，并且生成表示所述比较的结果的并且打算被发送到所述第一通信设备（CE1）的消息。

10.如权利要求9的系统，其特征在于，所述询问部件（IM）被安排来生成包括安排到被选大小的数据块的第一数据并且进一步包括所述被选数据块大小的第一请求，并且所述处理部件（PM）被安排来生成进一步包括所述被选数据块大小以便所述第二数据被安排到所述被选大小的块中的第二请求，和继续对所述被选大小的每个数据块进行比较。

11.如权利要求9和10中之一的系统，其特征在于，所述询问部件（IM）被安排来生成包括来源于将被选密码函数应用于定义所述内容（F）的至少一些原始数据的至少被选部分的第一数据的第一请求，并且所述处理部件（PM）被安排来在继续所述比较之前将所述被选密码函数应用于所述接收到的第二数据以便产生处理后的数据，然后将所述处理后的数据与所述第一数据相比较。

12.如权利要求10和11的组合的系统，其特征在于，所述询问部件（IM）被安排来生成进一步包括定义每个第一数据块与用作参考的被选数据块之间的偏移值的第一请求，并且所述处理部件（PM）被安排来生成进一步包括所述接收到的偏移值的第二请求，以及将所述被选密码函数应用于所述接收到的第二数据，所述接收到的第二数据被安排到所述被选大小的数据块并且对应于所述接收到的偏移值，以便产生处理后的数据块，随后将所述处理后的数据块与所述第一数据块相比较。

13.如权利要求9和10中之一的系统，其特征在于，所述第一数据是定义所述内容（F）的原始数据中的至少一些。

14.如权利要求9到13中之一的系统，其特征在于，所述处理部件（PM）被安排来使用被选择为小于最小时间的估计的超时，所述最小时间的估计对于所述第二通信设备（CE2）进行下列操作是必须的：从第三通信设备（CE3）下载所述内容（F），和随后将安排到第二数据的所述下载的内容发送到所述辅助通信设备（GW2）。

15.如权利要求1到8中之一所述的方法和如权利要求9到14中之一所述的系统（S）在对等环境中的使用，在所述对等环境中所述通信设备（CEi）构成对等体。