CN103229161A - 连续接入网关和去重数据缓存服务器 - Google Patents

连续接入网关和去重数据缓存服务器 Download PDF

Info

Publication number
CN103229161A
CN103229161A CN2011800411963A CN201180041196A CN103229161A CN 103229161 A CN103229161 A CN 103229161A CN 2011800411963 A CN2011800411963 A CN 2011800411963A CN 201180041196 A CN201180041196 A CN 201180041196A CN 103229161 A CN103229161 A CN 103229161A
Authority
CN
China
Prior art keywords
data
carrier store
client device
communication channel
logic
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN2011800411963A
Other languages
English (en)
Other versions
CN103229161B (zh
Inventor
普恩尼什·希奥德赫里
桑贾伊·贾殷
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Maliki Innovation Co ltd
Original Assignee
Copiun Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Copiun Inc filed Critical Copiun Inc
Publication of CN103229161A publication Critical patent/CN103229161A/zh
Application granted granted Critical
Publication of CN103229161B publication Critical patent/CN103229161B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/04—Protocols specially adapted for terminals or networks with limited capabilities; specially adapted for terminal portability
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1095—Replication or mirroring of data, e.g. scheduling or transport for data synchronisation between network nodes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management
    • H04L67/141—Setup of application sessions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services
    • H04L67/568—Storing data temporarily at an intermediate stage, e.g. caching
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/14—Multichannel or multilink protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0245—Filtering by information in the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0263—Rule management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/029—Firewall traversal, e.g. tunnelling or, creating pinholes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management
    • H04L67/146—Markers for unambiguous identification of a particular session, e.g. session cookie or URL-encoding
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Memory System Of A Hierarchy Structure (AREA)

Abstract

一种连续接入网关，为远程移动计算用户提供集中存储数据的安全存取，不需要进行VPN连接或直接连接到数据所属的LAN。缓存服务器单独运行，或与连续接入网关结合使用，以提供集中存储数据的分布式存取。所述缓存服务器对集中存储数据的去重版本进行本地存储，并可与连续接入网关交互，以保持缓存与集中数据存储器的一致性。

Description

连续接入网关和去重数据缓存服务器
相关申请的交叉参考
本申请根据35U.S.C.§119（e）要求于2010年8月24日提交的名称为“Constant Access Gateway an De-Duplicated Data Cache Server”的美国临时申请第61/376,433号的权益。
技术领域
本发明涉及对集中存储的数据提供数据存取，特别地，涉及对集中存储的数据提供安全有效的存取。
背景技术
传统数据存储系统被设计为用于集中存储、管理和搜索。这种系统的实例包括备份服务器、文件服务器、文档存储库（例如，SharePoint、Documentum等）。这些系统一般位于防火墙之后的企业数据中心内，仅可用于通过LAN（局域网）或通过通常在诸如因特网的WAN（wide arenetwork，广域网）上的VPN（virtual private network，虚拟私有网络）与企业网络连接的用户。
保持数据集中较为困难，因为有几点需要考虑：（1）远程站点的激增、（2）移动用户的存在、（3）智能手机及其他移动设备的激增。首先，需要存取可能集中存储的数据的公司可能有多个远程站点。这些站点可通过专用WAN连接或通过因特网上的VPN与中心站点连接。但是，若WAN连接的延迟，通过WAN从中心站点存取数据可能较为困难或缓慢。第二，公司可能有移动和远程用户，这些用户与因特网连接时不一定通过VPN连接与中心站点连接。第三，这些远程用户中的许多用户可能使用诸如智能手机和平板电脑的移动设备，其不具备通过VPN连接的能力，或其连接为间歇性连接。
发明内容
本文所述的方法和系统可用于从并非通过VPN或LAN与企业网络直接连接的设备对一个或多个防火墙后的，例如，企业数据中心中的集中存储数据进行安全、可靠、有效和泛在存取。
本文所述的某些实施方式具有两个主要装置：连续接入网关和去重数据缓存服务器。
连续接入网关
连续接入网关（Constant Access Gateway，CAG）可提供以下优点：
1.对企业数据的泛在、安全存取，不需要进行VPN连接或打开任何进入防火墙端口
2.用现有认证机制进行多级和多因素认证
3.内置加密
4.支持多个同时连接的可扩展系统
5.逻辑数据流方向的可配置存取，支持流入或流出，或两者均支持
6.基于用户、位置或其他可识别元数据的可配置存取
去重数据缓存服务器
去重数据缓存服务器（下文称为“缓存服务器”）包括以唯一数据对象或唯一数据块的形式存储的数据的去重存储库。所述数据为基于缓存服务器服务的站点的存取需求而智能化建立和管理的缓存。缓存服务器的某些特征为：
1.分布式缓存：缓存服务器可分布在除中心站点之外的一个或多个远程站点中，使数据存取更快更可靠；
2.去重数据：所有数据都以去重形式存储，确保每个站点中仅存储唯一对象或唯一块。这使数据存储更有效，并增加了可存储于缓存服务器的每个站点的有用数据的量；
3.WAN效能：仅将唯一块或唯一对象传输给缓存服务器；
4.缓存缺失的智能处理：系统保留各个潜在数据源的图。在请求的数据并非处于缓存之内的情况下（“缓存缺失”），缓存服务器可基于成本、延迟和/或其他因素从最可用来源中检索缺失数据；
5.数据块的预填充：系统支持在需要数据块之前将其推出，以加快远程站点中的预期未来存取；
6.数据块的刷新：系统支持基于自定义安全策略、缓存中数据块的龄期和/或其他因素在远程缓存服务器中刷新数据。
附图说明
为了更完整地理解本发明，现在将结合附图参考以下说明，在附图中：
图1为根据特定实施方式的连续接入网关的示例部署的网络图。
图2为根据特定实施方式的连续接入网关和去重数据缓存服务器的示例部署的网络图。
图3为根据特定实施方式的连续接入网关的示例部署的流程图。
具体实施方式
连续接入网关
如图1所示，连续接入网关（Constant Access Gateway，CAG）100使数据以安全的、认证的和基于策略的方式传输到防火墙102后的数据存储器104，和从防火墙102后的数据存储器104传输。CAG可基于软件和/或硬件，具有到可用于实施本发明中所描述的能力的一个或多个处理器和存储器的入口。CAG100可置于防火墙102与因特网108之间的DMZ（非军事区）内，可替代地，其可置于可通过公共IP地址可达因特网上的任何位置。
连接过程
移动或远程设备106连接到因特网108。这些设备可包括便携数字助理（PDA）、膝上型计算机、蜂窝电话、平板电脑、远程站点上的服务器和其他计算设备。移动或远程设备位于防火墙102之外，因此在不打开防火墙102上的进入端口的情况下，无法直接访问数据存储器104，打开防火墙102上的进入端口存在安全风险。相反，CAG100起移动设备106与数据存储器104之间的代理的作用。CAG100具有数据存储器104的私有接口，还具有因特网108的接口。这种设置使CAG能在移动设备与数据存储器104之间创建“虚拟连接”，具体如下：
1.数据存储器104与在防火墙后启动的CAG100建立出站连接。该连接称为控制信道，并用于在CAG100与数据存储器104之间进行消息传输。CAG100与数据存储器104之间的某些或所有通信都通过初始安全密钥交换进行加密；
2.CAG100对数据存储器104的连接进行认证，以验证（validate）数据存储器104有权连接至CAG100。该认证可使用预先分配的令牌、证书、用户名/密码组合或其他认证机制进行；
3.移动或远程设备发起至CAG100的连接，请求连接到数据存储器104。移动设备可利用标准因特网浏览器或专门被配置为使能该连接的其他软件进行连接；
4.CAG100认证该请求，以检验发送者的身份，并确定是否对被请求连接授权。认证/授权将在下文详细说明；
5.如果连接请求被授权，CAG100首先将连接请求添加到内部队列，为其分配唯一标识符。CAG随后将连接请求在安全控制信道上转发给数据存储器104，至少利用分配的唯一标识符识别请求；
6.在控制信道上接收到请求时，数据存储器104先根据各种因素对请求进行认证和授权；
a.请求连接的设备是否被授权通过CAG进行连接
b.请求连接的设备是否已提供了必要的认证信息，例如：用户名/密码、设备访问令牌或其他相似的认证机制；
7.认证后，数据存储器104确定请求连接的移动或远程设备可用的资源，将这些资源发布给设备，随后向CAG100发起出站连接请求，用唯一标识符识别该请求；
8.从数据存储器接收到出站连接请求后，CAG100利用唯一标识符在其内部队列中找到未决连接的匹配。在找到匹配后，CAG100将CAG和移动设备之间的连接与CAG和数据存储器之间的连接“接合”在一起。网关100随后通知移动设备106，到数据存储器104的虚拟连接可用；
9.虚拟连接建立之后，CAG100将来自移动设备的所有数据路由到数据存储器104，并将来自数据存储器的所有数据路由到移动设备。因此，移动设备和数据存储器可互相通信，好像它们通过套接字连接而直接连接一样。
图3示出了在移动设备300与数据中心301之间建立虚拟连接的过程。首先，数据中心使用作为配置的一部分而指定的连接参数建立到CAG303的出站连接302。这在数据中心301与CAG303之间建立安全控制信道。随后，当移动设备300连接到CAG303时，CAG通过已经建立的安全控制信道与数据中心301通信。如果移动设备300的用户为授权用户，且策略设置允许通过CAG进行远程连接，则接受连接。否则，拒绝连接。如果移动设备300的用户为授权用户，则数据中心301为该用户建立到CAG303的专用连接304，从而在移动设备300与数据中心301之间有效地建立安全信道。
认证和授权
当移动设备发起连接时，连续接入网关100进行认证和授权操作。最初，移动设备通过LAN或VPN连接到企业网络时，给移动设备分配一个安全令牌。移动设备在向CAG100发出连接请求时将该安全令牌包括在内，以“证明”移动设备的身份。
CAG100用令牌权限验证令牌以确保其仍然有效。可使用各种令牌管理方案确定安全令牌开始失效的时间。例如，安全令牌可在指定时间段之后自动到期。出于各种原因，安全令牌还可由系统明确作废。令牌管理可由CAG100，或防火墙102后的实体（例如，数据存储器104或某些其他服务器）进行。
确定设备中包括的令牌有效之后，CAG100确定移动设备是否有权访问所请求的数据服务。
逻辑数据流的可配置方向
连续接入网关100使数据存储器104与移动设备106之间的逻辑数据流可精细配置。例如，全局、每个设备和每个用户的安全策略可配置为，允许以下数据传输模式的任何一种：
1.仅逻辑数据流入：在该选项中，CAG100不允许数据存储器中有任何出站数据流。例如，CAG100可允许移动设备106将数据存储在数据存储器104上，但其可不允许移动设备106从数据存储器中检索数据。该模式可用于将因特网上敏感数据的流出最小化，同时仍然允许将移动设备上本地存储的数据传输给数据存储器，以进行备份；
2.仅逻辑数据流出：在该模式下，CAG100不允许到存储器104的任何逻辑入站数据流，但允许通过CAG100连接的设备检索数据。该模式可用于防止移动设备篡改数据存储器中的数据，在公开等情况下有效；
3.逻辑数据流入和流出：在该模式下，CAG100允许数据存储器104中有逻辑数据流入和流出。
基于数据类型、用户描述、位置及其他因素的可配置存取
CAG100支持根据每个用户和/或设备限制数据存取（例如，完全禁止数据存取，或对逻辑数据流（例如，上述逻辑数据流）施加限制）。数据存取可基于移动设备及其用户的以下特征中的一个或多个：
1.设备描述
2.用户描述
3.用户位置
4.与企业网络断开的天数
5.数据存储器位置
6.数据类型
7.数据分类
8.数据内容
这些特征可包括要传输的数据和元数据的可配置参数、数据类型及其他固有特征，以及环境等，可用于中断或以其他方式限制移动设备与数据存储器之间的虚拟通信信道上的存取。
CAG100的这种可配置性可使机构基于访问用户、设备和存取数据的各种特征对数据存取和数据流进行完全控制。
本文所述的系统和方法可使存取在不需要VPN或LAN接入的情况下进行。在不需要VPN的情况下对一个或多个防火墙之后的企业数据存储器提供安全存取对大多数机构来说是一个挑战。例如，移动用户会具有包含在从企业网络断开时已经创建的数据的设备中可能包含。移动用户副本可为已经创建的数据的唯一副本，因此，数据需要备份。但是由于缺乏连贯的VPN连接，导致进行备份的频率非常低。在另一个示例中，终端用户可能希望在没有通过VPN连接时利用其移动设备存取其企业数据。访问可能处于企业防火墙之后的这种企业数据会具有挑战性。这个问题会导致用户采用没有得到企业（或其他数据管理者或所有者）许可的方法来存取数据。这些用户可将数据同步到基于公共云的解决方案中，以使其可以从任何位置存取其数据。这种方法可能涉及企业的安全问题，因为其保密数据存在于并非企业所有的计算资产中，甚至会存在企业是否符合法规要求的问题。
对集中存储数据提供可靠的高性能存取也可能是一个问题。由于网络延迟的问题，公司可能将数据存储于多个站点中。这会导致多个问题：
1.成本：将基础架构保留在多个站点会导致成本增加。远程站点中的数据必须备份。这会导致存储和管理成本增加。该成本的一部分为，将数据存储设备保留在能对中心数据的很大一部分提供镜像的多个站点，以提供对该数据的有效本地化存取。
2.安全性：附加成本是确保存储于远程站点的数据安全的成本；
3.复杂性：将基础架构保留在多个站点会导致复杂性增加；
4.控制减少：由于数据不再存储于中心站点，会导致控制减少。
去重数据缓存服务器
如图2所示，具有去重数据的缓存服务器能对集中存储的企业数据进行安全、有效、分布式和非连接存取。缓存服务器200包含以唯一数据对象或数据块的形式存储的去重数据存储库。缓存服务器200还具有被配置为实施本文所述的能力的一个或多个处理器和存储器。缓存服务器200上的数据的存储和管理可由（例如）第US-2010-0161608和US-2010-0161685号美国专利公开所述的系统完成。这两个美国专利的全部内容通过引用结合于此。
缓存服务器200可（例如）部署在防火墙222之后，以对远程站点212中的用户提供有效存取，以将远程站点中存储的数据备份到数据存储器104。另一个缓存服务器201可置于防火墙221之后，以向站点211内的用户提供对数据存储器104中集中存储的数据的去重副本的只读存取，而不引入在通过因特网对该数据进行存取的站点211产生额外网络延迟。当然，主站点210的用户可直接通过LAN211访问数据存储器104，包括拥有能直接对数据存储器104进行LAN访问的移动设备106的用户。不能直接对数据存储器104进行LAN访问的移动设备106还可利用上述连续接入网关100通过因特网108访问数据存储器。通过网关100访问缓存服务器200或201，或数据存储器104，还可通过基于网络的自助恢复系统230而实现。
数据存储器104可包括管理和报告系统240、计量和计费系统242、密钥管理系统244和一个或多个活动目录系统246。密钥管理系统244可为连续接入网关100的用户创建和管理令牌。数据存储器104内的存储可利用私有云254进行，私有云254内的一个或多个服务器154提供去重对象存储库和关联目录252的存取。
一个或多个服务器254负责保留去重对象的目录。在不进行去重的情况下，这些对象的多个副本将存储在遍布数据存储器中的各个位置。在去重数据存储器中，这些对象中的每个仅在目录中存储一次，并根据唯一标识符进行索引。数据存储器中的其他位置可包括利用去重对象的唯一标识符对该对象的引用。服务器254还负责重建和提供对原始文件（可利用去重对象重建）的存取，包括对活动目录服务246提供文件。
缓存服务器200中的数据根据缓存服务器的情况基于用户或设备的本地存取需求进行智能化创建和管理。整个系统中可能有多个缓存服务器。缓存服务器200的某些特征为：
1.分布式服务：缓存服务器可运行于可对来自该设备的请求提供服务，或可对多个设备（例如，一个或多个站点）提供服务的设备上；
2.利用缓存服务器进行数据检索和存储：被配置为使用缓存服务器200的设备的所有数据存储和检索请求可选择先利用缓存服务器而不是中心数据存储器对其请求提供服务。这使数据的存取和存储更快。可以与移动设备相同的方式将缓存服务器通过网关与数据存储器连接，从而将缓存服务器200与网关100结合使用。
3.去重化：缓存服务器上的数据以去重形式存储（即，仅存储数据中的唯一对象或唯一块，确保大大节省存储空间）；
4.与中心数据存储器的自动同步：缓存服务器确保其从其服务的设备接收的新数据与中心数据存储器“同步”。该同步可为同步或异步。该同步可包括本地数据到中心数据存储器的备份；
5.WAN上数据的去重传输：缓存服务器仅将唯一对象或块传输给或接收到其服务的设备和中心数据存储器。在其他实施方式中，缓存服务器可在将文件/对象传输给其服务的设备之前对唯一对象或块中的文件或其他数据对象进行重建；
6.缓存缺失的智能处理：缓存服务器保留各个潜在对象和块来源的图，以及这些潜在来源中的检索成本度量。在缓存缺失的情况下，缓存服务器可基于成本或延迟等度量在最可用来源中智能地检索缺失块；
7.对象或块的预填充：缓存服务器可“下拉”所需块，以由其服务的设备对预期未来存取提供服务。这种下拉可根据策略设置手动或自动进行。
8.缓存数据的删除：缓存服务器200可根据为多个因素定义了可接受阈值的策略从其缓存中删除对象或块，或限制对它们的存取。这些因素包括：
●数据龄期
●与企业网络建立安全VPN或LAN连接的天数
●存取描述（例如，如果许多数据突然非正常存取）
●数据类型：机构的文件分类特性定义的敏感数据
应理解的是，本发明的范围并不限于上述实施方式，而是由所附的权利要求书所限定，这些权利要求将包含对上述内容的修改和改进。例如，可使用不同类型的处理器和存储器实现连续接入网关。将数据保留在存储器中有多种参考；该存储器可为任何合适形式的存储器，例如，数字磁盘、光盘或半导体存储器。本文所述的处理动作可利用任何适用硬件和/或软件逻辑或其组合而进行，使用任何适用处理器，例如，通用处理器或专用处理器而实现。上述多个动作可由存储于计算机可读存储器中作为指令的软件进行，执行指令时，进行上述步骤（例如，建立连接、认证、授权等）。

Claims (45)

1.一种利用数据存储器和客户端设备之间的网关发起安全有效通信的方法，所述数据存储器与私有内部网络连接，所述客户端设备与外部网络连接，其中，所述客户端设备和所述网关不能发起与所述数据存储器的直接网络连接，所述方法包括：
a.经由网络在所述客户端设备与所述网关之间建立第一通信信道，并对所述第一通信信道分配唯一标识符；
b.在所述数据存储器建立所述数据存储器与所述网关之间的控制信道，其中，所述控制信道的建立由所述数据存储器发起；
c.经由所述控制信道从所述网关向所述数据存储器发送连接请求；
d.在所述数据存储器建立所述网关与所述数据存储器之间的第二通信信道，并将所述唯一标识符分配给所述第二通信信道，其中，所述第二通信信道的建立由所述数据存储器发起；
e.经由所述第一通信信道在所述网关接收入站数据；
f.经由所述第二通信信道在所述网关接收出站数据；
g.经由所述第二通信信道将所述入站数据转发给所述数据存储器；以及
h.经由所述第一通信信道将所述出站数据转发给所述客户端设备；
其中，将所述入站数据转发给所述数据存储器以及将所述出站数据转发给所述客户端设备在所述客户端设备与所述数据存储器之间创建虚拟通信信道。
2.根据权利要求1所述的方法，其中，建立所述控制信道进一步包括：
a.在所述网关接收来自所述数据存储器的认证信息；以及
b.使用所述认证信息认证所述数据存储器。
3.根据权利要求1所述的方法，其中，所述网关对所述数据存储器的连接请求包括分配给所述第一通信信道的唯一标识符。
4.根据权利要求1所述的方法，其中，建立所述第二通信信道进一步包括：
a.通过所述控制信道在所述数据存储器从所述网关接收认证信息；以及
b.使用所述认证信息认证所述客户端设备。
5.根据权利要求1所述的方法，进一步包括：
a.确定所述数据存储器中所述客户端设备可用的资源和相关动作；以及
b.将所述资源和相关动作发布给所述客户端设备。
6.根据权利要求1所述的方法，进一步包括：使用分配给所述第一通信信道的唯一标识符创建所述第二通信信道。
7.根据权利要求1所述的方法，其中，所述入站数据和所述出站数据被加密。
8.根据权利要求1所述的方法，进一步包括：
a.在所述网关接收来自所述客户端设备的认证信息；以及
b.使用所述认证信息认证所述客户端设备。
9.根据权利要求8所述的方法，其中，所述认证信息包括安全令牌。
10.根据权利要求1所述的方法，进一步包括：
a.基于可配置参数确定所述虚拟通信信道上从所述数据存储器到所述客户端设备的数据传输将要被阻塞；以及
b.阻塞所述虚拟通信信道上从所述数据存储器到所述客户端设备的数据传输。
11.根据权利要求1所述的方法，进一步包括：
a.基于可配置参数确定所述虚拟通信信道上从所述客户端设备到所述数据存储器的数据传输将要被阻塞；以及
b.阻塞所述虚拟通信信道上从所述客户端设备到所述数据存储器的数据传输。
12.根据权利要求1所述的方法，进一步包括：
a.基于要传输的数据的特性确定所述虚拟通信信道上从所述数据存储器到所述客户端设备的数据传输将要被阻塞；以及
b.阻塞所述虚拟通信信道上从所述数据存储器到所述客户端设备的数据传输。
13.根据权利要求1所述的方法，进一步包括：
a.基于要传输的数据的特性确定所述虚拟通信信道上从所述客户端设备到所述数据存储器的数据传输将要被阻塞；以及
b.阻塞所述虚拟通信信道上从所述客户端设备到所述数据存储器的数据传输。
14.根据权利要求1所述的方法，进一步包括：
a.基于元数据确定所述虚拟通信信道上从所述数据存储器到所述客户端设备的数据传输将要被阻塞；以及
b.阻塞所述虚拟通信信道上从所述数据存储器到所述客户端设备的数据传输。
15.根据权利要求1所述的方法，进一步包括：
a.基于元数据确定所述虚拟通信信道上从所述客户端设备到所述数据存储器的数据传输将要被阻塞；以及
b.阻塞所述虚拟通信信道上从所述客户端设备到所述数据存储器的数据传输。
16.一种在用于网络化系统的缓存服务器中创建去重缓存的方法，所述方法包括：
a.在所述缓存服务器接收对数据项的请求，其中，所述请求由客户端设备发送；
b.确定所述数据项并非存储于所述缓存服务器上的缓存中；
c.从数据存储器中检索所述数据项；
d.将所述数据项存储于所述缓存中；以及
e.将所述数据项发送到所述客户端设备。
17.根据权利要求16所述的方法，进一步包括：
a.在所述缓存服务器接收来自所述客户端设备的本地数据；
b.将所述本地数据存储在所述缓存中；以及
c.将存储在所述缓存的本地数据与存储在所述数据存储器的数据同步。
18.根据权利要求16所述的方法，进一步包括对所述缓存进行去重，以确保存储在所述缓存中的每个数据项与存储在所述缓存中的所有其他数据项不同。
19.根据权利要求16所述的方法，其中，所述客户端设备和所述缓存服务器位于同一局域网。
20.根据权利要求16所述的方法，进一步包括：用所述客户设备可能请求的数据预先填充所述缓存。
21.根据权利要求16所述的方法，进一步包括：从一组数据存储器中选择所述数据存储器。
22.根据权利要求16所述的方法，进一步包括：从所述缓存中删除所述数据项。
23.一种利用数据存储器和客户端设备之间的网关提供安全有效通信的系统，所述数据存储器与私有内部网络连接，所述客户设备与外部网络连接，其中，所述客户端装置和所述网关不能发起与所述数据存储器的直接网络连接，所述系统包括：
a.用于以计算机可读形式存储数据的数据存储器，所述数据存储器适于经由所述私有内部网络传输和接收数据，并包括用于在所述数据存储器与所述网关之间建立控制信道的逻辑；以及
b.与所述外部网络连接的网关，所述网关包括：
用于经由所述控制信道从所述网关向所述数据存储器发送连接请求的逻辑；
用于在所述客户端设备与所述网关之间建立第一通信信道，并对所述第一通信信道分配唯一标识符的逻辑；
用于在所述网关与所述数据存储器之间建立第二通信信道，并对所述第二通信信道分配唯一标识符的逻辑；
用于经由所述第一通信信道接收入站数据的逻辑；
用于经由所述第二通信信道接收出站数据的逻辑；
用于经由所述第二通信信道将所述入站数据转发给所述数据存储器的逻辑；以及
用于经由所述第一通信信道将所述出站数据转发给所述客户端设备的逻辑；
其中，将所述入站数据转发给所述数据存储器以及将所述出站数据转发给所述客户端设备在所述客户端设备与所述数据存储器之间创建虚拟通信信道。
24.根据权利要求23所述的系统，进一步包括连接到所述外部网络和所述私有内部网络的防火墙，其中，所述网关与所述数据存储器之间的所有通信都经过所述防火墙。
25.根据权利要求23所述的系统，其中，所述网关进一步包括：
a.用于从所述数据存储器接收认证信息的逻辑；以及
b.用于使用所述认证信息认证所述数据存储器的逻辑。
26.根据权利要求23所述的系统，其中，所述网关对所述数据存储器的连接请求包括分配给所述第一通信信道的唯一标识符。
27.根据权利要求23所述的系统，其中，所述数据存储器进一步包括：
a.用于通过所述控制信道从所述网关接收认证信息以认证所述客户端设备的逻辑；以及
b.用于使用所述认证信息认证所述客户端设备的逻辑。
28.根据权利要求23所述的系统，其中，所述数据存储器进一步包括：
a.用于确定所述客户端设备可用的资源和相关动作的逻辑；以及
b.用于将所述资源和相关动作发布给所述客户端设备的逻辑。
29.根据权利要求23所述的系统，其中，所述网关进一步包括：用于使用分配给所述第一通信信道的唯一标识符创建所述第二通信信道的逻辑。
30.根据权利要求23所述的系统，其中，所述入站数据和所述出站数据被加密。
31.根据权利要求23所述的系统，其中，所述网关进一步包括：
a.用于基于可配置参数确定所述虚拟通信信道上从所述数据存储器到所述客户端设备的数据传输将要被阻塞的逻辑；以及
b.用于阻塞所述虚拟通信信道上从所述数据存储器到所述客户端设备的数据传输的逻辑。
32.根据权利要求23所述的系统，其中，所述网关进一步包括：
a.用于基于可配置参数确定所述虚拟通信信道上从所述客户端设备到所述数据存储器的数据传输将要被阻塞的逻辑；以及
b.用于阻塞所述虚拟通信信道上从所述客户端设备到所述数据存储器的数据传输的逻辑。
33.根据权利要求23所述的系统，其中，所述网关进一步包括：
a.用于基于要传输的数据的特性确定所述虚拟通信信道上从所述数据存储器到所述客户端设备的数据传输将要被阻塞的逻辑；以及
b.用于阻塞所述虚拟通信信道上从将所述数据存储器到所述客户端设备的数据传输的逻辑。
34.根据权利要求23所述的系统，其中，所述网关进一步包括：
a.用于基于要传输的数据的特性确定所述虚拟通信信道上从所述客户端设备到所述数据存储器的数据传输将要被阻塞的逻辑；以及
b.用于阻塞所述虚拟通信信道上从所述客户端设备到所述数据存储器的数据传输的逻辑。
35.根据权利要求23所述的系统，其中，所述网关进一步包括：
a.用于基于元数据确定所述虚拟通信信道上从所述数据存储器到所述客户端设备的数据传输将要被阻塞的逻辑；以及
b.用于阻塞所述虚拟通信信道上从所述数据存储器到所述客户端设备的数据传输的逻辑。
36.根据权利要求23所述的系统，其中，所述网关进一步包括：
a.用于基于元数据确定所述虚拟通信信道上从所述客户端设备到所述数据存储器的数据传输将要被阻塞的逻辑；以及
b.用于阻塞所述虚拟通信信道上从所述客户端设备到所述数据存储器的数据传输的逻辑。
37.根据权利要求23所述的系统，其中，所述网关进一步包括：
a.用于从所述客户端设备接收认证信息的逻辑；以及
b.用于使用所述认证信息认证所述客户端设备的逻辑。
38.根据权利要求37所述的系统，其特征在于，所述认证信息包括安全令牌。
39.一种在用于网络化系统的缓存服务器中创建去重缓存的系统，所述缓存服务器包括：
a.适于以计算机可读格式存储数据项的缓存；
b.用于从客户端设备接收数据项请求的逻辑；
c.用于确定所述数据项并非存储于所述缓存中的逻辑；
d.用于从数据存储器中检索所述数据项的逻辑；
e.用于将所述数据项存储到所述缓存中的逻辑；以及
f.用于将所述数据项发送到客户端设备的逻辑。
40.根据权利要求39所述的系统，其中，所述缓存服务器进一步包括：
a.用于从客户端设备接收本地数据的逻辑；
b.用于将所述本地数据存储在所述缓存中的逻辑；以及
c.用于将存储在所述缓存中的所述本地数据与存储在所述数据存储器的数据同步的逻辑。
41.根据权利要求39所述的系统，其中，所述缓存服务器进一步包括用于对所述缓存进行去重的逻辑，以确保存储在所述缓存中的每个数据项与存储在所述缓存中的所有其他数据项不同。
42.根据权利要求39所述的系统，其中，所述客户端设备和所述缓存服务器位于同一局域网。
43.根据权利要求39所述的系统，其中，所述缓存服务器进一步包括：用于在所述缓存中预先填充所述客户端设备可能请求的数据的逻辑。
44.根据权利要求39所述的系统，其中，所述缓存服务器进一步包括：用于从一组数据存储器中选择所述数据存储器的逻辑。
45.根据权利要求39所述的系统，其中，所述缓存服务器进一步包括：用于从所述缓存中删除所述数据项的逻辑。
CN201180041196.3A 2010-08-24 2011-08-24 连续接入网关和去重数据缓存服务器 Active CN103229161B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US37643310P 2010-08-24 2010-08-24
US61/376,433 2010-08-24
PCT/US2011/048970 WO2012027472A2 (en) 2010-08-24 2011-08-24 Constant access gateway and de-duplicated data cache server

Publications (2)

Publication Number Publication Date
CN103229161A true CN103229161A (zh) 2013-07-31
CN103229161B CN103229161B (zh) 2016-01-20

Family

ID=45698584

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201180041196.3A Active CN103229161B (zh) 2010-08-24 2011-08-24 连续接入网关和去重数据缓存服务器

Country Status (4)

Country Link
US (1) US9621405B2 (zh)
EP (1) EP2609517B1 (zh)
CN (1) CN103229161B (zh)
WO (1) WO2012027472A2 (zh)

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
ES2348260T3 (es) 2003-01-31 2010-12-02 Visto Corporation Recuperacion asincrona de datos en tiempo real.
EP2609517B1 (en) 2010-08-24 2020-04-01 BlackBerry Limited Constant access gateway and de-duplicated data cache server
JP6036815B2 (ja) * 2011-09-09 2016-11-30 日本電気株式会社 ネットワーク管理サービスシステム、制御装置、方法およびプログラム
US20140250086A1 (en) * 2013-03-03 2014-09-04 Barracuda Networks, Inc. WAN Gateway Optimization by Indicia Matching to Pre-cached Data Stream Apparatus, System, and Method of Operation
US9306943B1 (en) * 2013-03-29 2016-04-05 Emc Corporation Access point—authentication server combination
US10447590B2 (en) * 2014-11-20 2019-10-15 Oath Inc. Systems and methods for dynamic connection paths for devices connected to computer networks
CN105721388A (zh) * 2014-11-30 2016-06-29 中国科学院沈阳自动化研究所 不稳定网络环境下的mes客户端数据缓存方法及系统
CN107291756A (zh) 2016-04-01 2017-10-24 阿里巴巴集团控股有限公司 数据缓存的方法及装置
CN106713365A (zh) * 2017-02-28 2017-05-24 郑州云海信息技术有限公司 一种基于云环境的网络安全系统
US11349915B2 (en) * 2018-02-02 2022-05-31 EMC IP Holding Company LLC Distributed replication and deduplication of an object from a source site to a destination site
US10819746B2 (en) * 2018-03-21 2020-10-27 Bank Of America Corporation Nodes on an internet of things (“IoT”) with dual-network access ports
US10887312B2 (en) 2018-09-26 2021-01-05 Hewlett Packard Enterprise Development Lp Secure communication between a service hosted on a private cloud and a service hosted on a public cloud
KR102584579B1 (ko) * 2022-09-29 2023-10-05 주식회사 신시웨이 SaaS 기반 데이터베이스 접근제어 게이트웨이 서비스 시스템 및 방법

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1602017A (zh) * 2004-09-02 2005-03-30 上海交通大学 与以太网兼容的实时介质访问控制方法
US20080052769A1 (en) * 2004-05-31 2008-02-28 Manuel Leone Method And System For A Secure Connection In Communication Networks
US20080075097A1 (en) * 2006-09-26 2008-03-27 Fujitsu Limited IP application service providing system
US7562147B1 (en) * 2000-10-02 2009-07-14 Microsoft Corporation Bi-directional HTTP-based reliable messaging protocol and system utilizing same

Family Cites Families (148)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5754765A (en) 1993-11-24 1998-05-19 Intel Corporation Automatic transport detection by attempting to establish communication session using list of possible transports and corresponding media dependent modules
US5990810A (en) 1995-02-17 1999-11-23 Williams; Ross Neil Method for partitioning a block of data into subblocks and for storing and communcating such subblocks
WO1996032685A1 (en) 1995-04-11 1996-10-17 Kinetech, Inc. Identifying data in a data processing system
US5850517A (en) 1995-08-31 1998-12-15 Oracle Corporation Communication link for client-server having agent which sends plurality of requests independent of client and receives information from the server independent of the server
US5590810A (en) 1995-10-19 1997-01-07 Wehbi; Ali D. Order of participation control device
US5826014A (en) 1996-02-06 1998-10-20 Network Engineering Software Firewall system for protecting network elements connected to a public network
US7028049B1 (en) 1996-02-17 2006-04-11 Allcare Health Management System, Inc. Standing order database search system and method for internet and internet application
GB2311443A (en) 1996-03-23 1997-09-24 Ibm Data message transfer in batches with retransmission
US5916307A (en) 1996-06-05 1999-06-29 New Era Of Networks, Inc. Method and structure for balanced queue communication between nodes in a distributed computing application
US5857201A (en) 1996-06-18 1999-01-05 Wright Strategies, Inc. Enterprise connectivity to handheld devices
US5832514A (en) 1996-06-26 1998-11-03 Microsoft Corporation System and method for discovery based data recovery in a store and forward replication process
US5790789A (en) 1996-08-02 1998-08-04 Suarez; Larry Method and architecture for the creation, control and deployment of services within a distributed computer environment
JP3409652B2 (ja) 1996-09-02 2003-05-26 松下電器産業株式会社 マルチメディア情報提供装置
US6802068B1 (en) 1996-10-16 2004-10-05 International Business Machines Corporation Addressless internetworking
NZ330703A (en) 1997-06-17 2000-03-27 Telecom Wireless Solutions Inc Electronic mail system for interconnecting computer networks with digital mobile phone network
US6226649B1 (en) 1997-06-23 2001-05-01 Oracle Corporation Apparatus and method for transparent access of foreign databases in a heterogeneous database system
US5987463A (en) 1997-06-23 1999-11-16 Oracle Corporation Apparatus and method for calling external routines in a database system
US5873104A (en) 1997-06-26 1999-02-16 Sun Microsystems, Inc. Bounded-pause time garbage collection system and method including write barrier associated with source and target instances of a partially relocated object
US5895471A (en) 1997-07-11 1999-04-20 Unwired Planet, Inc. Providing a directory of frequently used hyperlinks on a remote server
US6065046A (en) 1997-07-29 2000-05-16 Catharon Productions, Inc. Computerized system and associated method of optimally controlled storage and transfer of computer programs on a computer network
CA2220578A1 (en) 1997-11-10 1999-05-10 Northern Telecom Limited Distributed service network
US6078948A (en) 1998-02-03 2000-06-20 Syracuse University Platform-independent collaboration backbone and framework for forming virtual communities having virtual rooms with collaborative sessions
US6185598B1 (en) 1998-02-10 2001-02-06 Digital Island, Inc. Optimized network resource location
US6463463B1 (en) 1998-05-29 2002-10-08 Research In Motion Limited System and method for pushing calendar event messages from a host system to a mobile data communication device
US6196846B1 (en) 1998-06-02 2001-03-06 Virtual Village, Inc. System and method for establishing a data session and a voice session for training a user on a computer program
US6721288B1 (en) 1998-09-16 2004-04-13 Openwave Systems Inc. Wireless mobile devices having improved operation during network unavailability
US7136645B2 (en) 1998-10-09 2006-11-14 Netmotion Wireless, Inc. Method and apparatus for providing mobile and other intermittent connectivity in a computing environment
US6397246B1 (en) 1998-11-13 2002-05-28 International Business Machines Corporation Method and system for processing document requests in a network system
US6424841B1 (en) 1999-02-18 2002-07-23 Openwave Systems Inc. Short message service with improved utilization of available bandwidth
US6526493B1 (en) 1999-03-30 2003-02-25 Adaptec, Inc. Method and apparatus for partitioning and formatting a storage media without rebooting by creating a logical device control block (DCB) on-the-fly
US6510550B1 (en) 1999-05-12 2003-01-21 Intel Corporation Method and apparatus for providing intermittent connectivity support in a computer application
US7356494B2 (en) 1999-05-19 2008-04-08 I.D. Systems, Inc. Robust wireless communications system architecture and asset management applications performed thereon
US6959291B1 (en) 1999-05-19 2005-10-25 International Business Machines Corporation Management of a concurrent use license in a logically-partitioned computer
US6473794B1 (en) 1999-05-27 2002-10-29 Accenture Llp System for establishing plan to test components of web based framework by displaying pictorial representation and conveying indicia coded components of existing network framework
US6289382B1 (en) 1999-08-31 2001-09-11 Andersen Consulting, Llp System, method and article of manufacture for a globally addressable interface in a communication services patterns environment
US6792085B1 (en) 1999-09-10 2004-09-14 Comdial Corporation System and method for unified messaging with message replication and synchronization
US7020697B1 (en) 1999-10-01 2006-03-28 Accenture Llp Architectures for netcentric computing systems
US6563800B1 (en) 1999-11-10 2003-05-13 Qualcomm, Inc. Data center for providing subscriber access to data maintained on an enterprise network
US7590644B2 (en) 1999-12-21 2009-09-15 International Business Machine Corporation Method and apparatus of streaming data transformation using code generator and translator
US6877023B1 (en) 2000-01-28 2005-04-05 Softwired, Inc. Messaging system for delivering data in the form of portable message formats between message clients
US6704730B2 (en) 2000-02-18 2004-03-09 Avamar Technologies, Inc. Hash file system and method for use in a commonality factoring system
US20020078198A1 (en) 2000-02-25 2002-06-20 Buchbinder John E. Personal server technology with firewall detection and penetration
KR100847596B1 (ko) * 2000-03-02 2008-07-21 소니 가부시끼 가이샤 통신망 시스템, 게이트웨이, 데이터 통신방법과 프로그램제공매체
US20020049841A1 (en) 2000-03-03 2002-04-25 Johnson Scott C Systems and methods for providing differentiated service in information management environments
US6687735B1 (en) 2000-05-30 2004-02-03 Tranceive Technologies, Inc. Method and apparatus for balancing distributed applications
WO2001077815A2 (en) 2000-04-05 2001-10-18 Tranceive Technologies, Inc. Method and apparatus for profiling in a distributed application environment
US7181542B2 (en) * 2000-04-12 2007-02-20 Corente, Inc. Method and system for managing and configuring virtual private networks
US20020002602A1 (en) 2000-04-17 2002-01-03 Mark Vange System and method for serving a web site from multiple servers
EP2511823A3 (en) 2000-06-16 2012-11-07 Entriq, Inc. Methods and systems to distribute content via a network utilizing distributed conditional access agents and secure agents, and to perform digital rights management (DRM)
WO2001098936A2 (en) 2000-06-22 2001-12-27 Microsoft Corporation Distributed computing services platform
US8073954B1 (en) 2000-07-19 2011-12-06 Synchronoss Technologies, Inc. Method and apparatus for a secure remote access system
US6782419B2 (en) 2000-07-24 2004-08-24 Bandai Co., Ltd. System and method for distributing images to mobile phones
US7130885B2 (en) 2000-09-05 2006-10-31 Zaplet, Inc. Methods and apparatus providing electronic messages that are linked and aggregated
US7035828B2 (en) 2000-10-25 2006-04-25 Topmoxie, Inc. Method and system for modifying and transmitting data between a portable computer and a network
US6810398B2 (en) 2000-11-06 2004-10-26 Avamar Technologies, Inc. System and method for unorchestrated determination of data sequences using sticky byte factoring to determine breakpoints in digital sequences
US20030054810A1 (en) 2000-11-15 2003-03-20 Chen Yih-Farn Robin Enterprise mobile server platform
US6947761B2 (en) 2000-11-22 2005-09-20 Leap Wireless International Inc. Method and system for improving the efficiency of state information transfer over a wireless communications network
US6959436B2 (en) 2000-12-15 2005-10-25 Innopath Software, Inc. Apparatus and methods for intelligently providing applications and data on a mobile device system
US7085834B2 (en) 2000-12-22 2006-08-01 Oracle International Corporation Determining a user's groups
US20020095487A1 (en) 2001-01-18 2002-07-18 Robert Day System for registering, locating, and identifying network equipment
JP2002319230A (ja) 2001-01-25 2002-10-31 Sony Computer Entertainment Inc 記録媒体、情報処理装置、コンテンツ配信サーバ、方法、プログラム、その記録媒体
US6871236B2 (en) * 2001-01-26 2005-03-22 Microsoft Corporation Caching transformed content in a mobile gateway
US20020111995A1 (en) 2001-02-14 2002-08-15 Mansour Peter M. Platform-independent distributed user interface system architecture
US20020116472A1 (en) 2001-02-20 2002-08-22 Niragonogo Inc. Method and system for pushing content through cellular network
EP1379035A4 (en) 2001-04-09 2005-10-19 Ntt Docomo Inc SYSTEM FOR MEASURING THE QUANTITY OF COMMUNICATION DATA
US6742081B2 (en) 2001-04-30 2004-05-25 Sun Microsystems, Inc. Data storage array employing block checksums and dynamic striping
CN1653459B (zh) 2001-06-12 2010-12-15 捷讯研究有限公司 处理与移动数据通信设备交换的编码消息的系统和方法
GB2377135B (en) 2001-06-28 2003-08-27 Symbian Ltd E-mail manager program for a wireless information device
US6983312B1 (en) 2001-07-16 2006-01-03 At&T Corp. Method for using scheduled hyperlinks to record multimedia content
US6981029B1 (en) 2001-07-17 2005-12-27 Cisco Technology, Inc. System and method for processing a request for information in a network
US6922725B2 (en) 2001-09-07 2005-07-26 Xerox Corporation Method and apparatus for processing document service requests originating from a mobile computing device
US7010581B2 (en) 2001-09-24 2006-03-07 International Business Machines Corporation Method and system for providing browser functions on a web page for client-specific accessibility
AU2002365257A1 (en) 2001-10-26 2003-07-24 Zeosoft Corporation Development, management of distributed clients and servers
US7631084B2 (en) 2001-11-02 2009-12-08 Juniper Networks, Inc. Method and system for providing secure access to private networks with client redirection
US20030115200A1 (en) 2001-12-13 2003-06-19 Anthony John J. Wireless application protocol for real estate data access
US6934835B2 (en) 2002-01-09 2005-08-23 International Business Machines Corporation Building block removal from partitions
US7051180B2 (en) 2002-01-09 2006-05-23 International Business Machines Corporation Masterless building block binding to partitions using identifiers and indicators
US20030177171A1 (en) 2002-01-22 2003-09-18 Brown Bruce Loring Electronic mail retrieval
US6941436B2 (en) 2002-05-09 2005-09-06 International Business Machines Corporation Method and apparatus for managing memory blocks in a logical partitioned data processing system
US6976146B1 (en) 2002-05-21 2005-12-13 Network Appliance, Inc. System and method for emulating block appended checksums on storage devices by sector stealing
US7209466B2 (en) * 2002-06-06 2007-04-24 Symbol Technologies, Inc. Software method utilizing gateways for maintaining connectivity during communications over distinct wireless networks by mobile computer terminals
US7370194B2 (en) * 2002-06-10 2008-05-06 Microsoft Corporation Security gateway for online console-based gaming
US7269173B2 (en) 2002-06-26 2007-09-11 Intel Corporation Roaming in a communications network
KR100462886B1 (ko) 2002-10-15 2004-12-17 삼성전자주식회사 부하 분담 구조와 프라이머리/백업 구조가 혼합된 시스템
JP2004146961A (ja) 2002-10-23 2004-05-20 Nec Corp 移動通信システム、携帯電話装置及びそれらに用いるスケジュール登録方法並びにそのプログラム
US7120666B2 (en) 2002-10-30 2006-10-10 Riverbed Technology, Inc. Transaction accelerator for client-server communication systems
US6667700B1 (en) 2002-10-30 2003-12-23 Nbt Technology, Inc. Content-based segmentation scheme for data compression in storage and transmission including hierarchical segment representation
US8176186B2 (en) 2002-10-30 2012-05-08 Riverbed Technology, Inc. Transaction accelerator for client-server communications systems
US7366796B2 (en) 2002-11-05 2008-04-29 Microsoft Corporation Method and levels of ping notification
US6928526B1 (en) 2002-12-20 2005-08-09 Datadomain, Inc. Efficient data storage system
US7065619B1 (en) 2002-12-20 2006-06-20 Data Domain, Inc. Efficient data storage system
ES2348260T3 (es) 2003-01-31 2010-12-02 Visto Corporation Recuperacion asincrona de datos en tiempo real.
US9197668B2 (en) 2003-02-28 2015-11-24 Novell, Inc. Access control to files based on source information
KR20040091392A (ko) 2003-04-21 2004-10-28 주식회사 에트피아텍 웹을 이용한 원격 백업관리 시스템 및 그 시스템을 운용한백업관리 방법
CN1567303A (zh) 2003-07-03 2005-01-19 富士通株式会社 结构文档信息块的自动分割方法和装置
US7792933B2 (en) 2003-07-03 2010-09-07 Cadence Design Systems, Inc. System and method for performing design verification
EP1658700B1 (en) * 2003-08-29 2008-06-25 Nokia Corporation Personal remote firewall
US20060047855A1 (en) 2004-05-13 2006-03-02 Microsoft Corporation Efficient chunking algorithm
US7757074B2 (en) * 2004-06-30 2010-07-13 Citrix Application Networking, Llc System and method for establishing a virtual private network
US7487138B2 (en) 2004-08-25 2009-02-03 Symantec Operating Corporation System and method for chunk-based indexing of file system content
US20060069733A1 (en) 2004-09-30 2006-03-30 Microsoft Corporation Detection and removal of information in files
TWI274297B (en) 2004-11-19 2007-02-21 Aiptek Int Inc Method for deciding partition types of macro block
US7382758B2 (en) * 2004-11-30 2008-06-03 Motorola, Inc. Medium access control for simultaneous channel communications
US8718605B2 (en) 2005-01-21 2014-05-06 Resource Consortium Limited Method and apparatus for providing information in response to the grant of a subscriber's permission
US20060212439A1 (en) 2005-03-21 2006-09-21 Microsoft Corporation System and method of efficient data backup in a networking environment
US8984636B2 (en) 2005-07-29 2015-03-17 Bit9, Inc. Content extractor and analysis system
US7447865B2 (en) 2005-09-13 2008-11-04 Yahoo ! Inc. System and method for compression in a distributed column chunk data store
US7624335B1 (en) 2005-10-13 2009-11-24 Data Domain, Inc. Verifying a file in a system with duplicate segment elimination using segmention-independent checksums
GB0520836D0 (en) * 2005-10-13 2005-11-23 Scansafe Ltd Remote access to resources
WO2008048304A2 (en) 2005-12-01 2008-04-24 Firestar Software, Inc. System and method for exchanging information among exchange applications
US8595814B2 (en) * 2005-12-13 2013-11-26 Google Inc. TLS encryption in a managed e-mail service environment
US7546321B2 (en) 2005-12-19 2009-06-09 Yahoo! Inc. System and method for recovery from failure of a storage server in a distributed column chunk data store
US7472242B1 (en) 2006-02-14 2008-12-30 Network Appliance, Inc. Eliminating duplicate blocks during backup writes
US7904563B2 (en) 2006-03-31 2011-03-08 Microsoft Corporation Establishing and utilizing terminal server dynamic virtual channels
US7949824B2 (en) 2006-04-11 2011-05-24 Emc Corporation Efficient data storage using two level delta resemblance
US7562186B2 (en) 2006-04-11 2009-07-14 Data Domain, Inc. Efficient data storage using resemblance of data segments
US7504969B2 (en) 2006-07-11 2009-03-17 Data Domain, Inc. Locality-based stream segmentation for data deduplication
US7769869B2 (en) * 2006-08-21 2010-08-03 Citrix Systems, Inc. Systems and methods of providing server initiated connections on a virtual private network
US7961959B2 (en) 2006-08-24 2011-06-14 Dell Products L.P. Methods and apparatus for reducing storage size
US7970216B2 (en) 2006-08-24 2011-06-28 Dell Products L.P. Methods and apparatus for reducing storage size
US7881544B2 (en) 2006-08-24 2011-02-01 Dell Products L.P. Methods and apparatus for reducing storage size
US7974478B2 (en) 2006-08-24 2011-07-05 Dell Products L.P. Methods and apparatus for reducing storage size
US7936932B2 (en) 2006-08-24 2011-05-03 Dell Products L.P. Methods and apparatus for reducing storage size
KR100834574B1 (ko) 2006-09-29 2008-06-02 한국전자통신연구원 파일 저장 시스템 및 그 시스템에서의 파일 저장 및 검색방법
US7733910B2 (en) 2006-12-29 2010-06-08 Riverbed Technology, Inc. Data segmentation using shift-varying predicate function fingerprinting
US8768895B2 (en) 2007-04-11 2014-07-01 Emc Corporation Subsegmenting for efficient storage, resemblance determination, and transmission
US8166012B2 (en) 2007-04-11 2012-04-24 Emc Corporation Cluster storage using subsegmenting
US8660108B2 (en) 2007-04-13 2014-02-25 Hart Communication Foundation Synchronizing timeslots in a wireless communication protocol
US8549157B2 (en) * 2007-04-23 2013-10-01 Mcafee, Inc. Transparent secure socket layer
US9930099B2 (en) 2007-05-08 2018-03-27 Riverbed Technology, Inc. Hybrid segment-oriented file server and WAN accelerator
US8880797B2 (en) 2007-09-05 2014-11-04 Emc Corporation De-duplication in a virtualized server environment
US8209506B2 (en) 2007-09-05 2012-06-26 Emc Corporation De-duplication in a virtualized storage environment
US7870409B2 (en) 2007-09-26 2011-01-11 Hitachi, Ltd. Power efficient data storage with data de-duplication
US8447938B2 (en) 2008-01-04 2013-05-21 International Business Machines Corporation Backing up a deduplicated filesystem to disjoint media
US8219534B2 (en) 2008-02-27 2012-07-10 Dell Products L.P. Multiple file compaction for network attached storage
US8224831B2 (en) 2008-02-27 2012-07-17 Dell Products L.P. Virtualization of metadata for file optimization
US8516002B2 (en) 2008-03-21 2013-08-20 Dell Products L.P. Deflate file data optimization
US7933939B2 (en) 2008-04-16 2011-04-26 Quantum Corporation Apparatus and method for partitioning data blocks
US8001329B2 (en) 2008-05-19 2011-08-16 International Business Machines Corporation Speculative stream scanning
US7864083B2 (en) 2008-05-21 2011-01-04 Ocarina Networks, Inc. Efficient data compression and decompression of numeric sequences
WO2009155574A1 (en) * 2008-06-19 2009-12-23 Servicemesh, Inc. Cloud computing gateway, cloud computing hypervisor, and methods for implementing same
US8682845B2 (en) * 2008-07-09 2014-03-25 The Boeing Company Secure high performance multi-level security database systems and methods
US7941549B2 (en) * 2008-09-16 2011-05-10 Microsoft Corporation Protocol exchange and policy enforcement for a terminal server session
US8135850B2 (en) * 2008-11-25 2012-03-13 Citrix Systems, Inc. Systems and methods for load balancing real time streaming
US7925683B2 (en) 2008-12-18 2011-04-12 Copiun, Inc. Methods and apparatus for content-aware data de-duplication
US9135264B2 (en) 2010-03-12 2015-09-15 Copiun, Inc. Distributed catalog, data store, and indexing
CN102985911B (zh) 2010-03-16 2016-07-06 科派恩股份有限公司 高度可伸缩和分布式重复数据删除
EP2609517B1 (en) 2010-08-24 2020-04-01 BlackBerry Limited Constant access gateway and de-duplicated data cache server

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7562147B1 (en) * 2000-10-02 2009-07-14 Microsoft Corporation Bi-directional HTTP-based reliable messaging protocol and system utilizing same
US20080052769A1 (en) * 2004-05-31 2008-02-28 Manuel Leone Method And System For A Secure Connection In Communication Networks
CN1602017A (zh) * 2004-09-02 2005-03-30 上海交通大学 与以太网兼容的实时介质访问控制方法
US20080075097A1 (en) * 2006-09-26 2008-03-27 Fujitsu Limited IP application service providing system

Also Published As

Publication number Publication date
US9621405B2 (en) 2017-04-11
EP2609517A4 (en) 2016-11-23
EP2609517A2 (en) 2013-07-03
US20120054296A1 (en) 2012-03-01
CN103229161B (zh) 2016-01-20
WO2012027472A2 (en) 2012-03-01
WO2012027472A3 (en) 2012-05-10
EP2609517B1 (en) 2020-04-01

Similar Documents

Publication Publication Date Title
CN103229161B (zh) 连续接入网关和去重数据缓存服务器
CN101068245B (zh) 共享文件的发布、下载方法及文件共享可控系统
EP2780857B1 (en) Method of securing a computing device
Zhang et al. Ensure data security in cloud storage
US8266433B1 (en) Method and system for automatically migrating encryption keys between key managers in a network storage system
EP2865129B1 (en) Event-triggered release through third party of pre-encrypted digital data from data owner to data assignee
US20050216473A1 (en) P2P network system
KR102399667B1 (ko) 블록체인 기반 데이터 거래 및 보관을 위한 보안 시스템 및 그 방법
JP2005521143A (ja) ピアツーピア・ネットワークにおけるリソース検索方法
CN109845183B (zh) 用于从客户端设备向云存储系统存储数据块的方法
CN113261024A (zh) 用于利用区块链技术路由到网状网络内容的方法
CN114666341B (zh) 一种去中心化sdp控制器实现方法及计算机存储介质
CN105183402B (zh) 数据存储方法
CN105224262A (zh) 数据处理方法
CN106685906A (zh) 鉴权处理方法、节点及系统
KR20200125278A (ko) 블록체인 기반의 네트워크 부착 데이터 저장 시스템의 데이터 관리 방법
CN105426783B (zh) 多备份数据存储方法
CN105302490B (zh) 数据存储方法
CN105407091A (zh) 数据处理方法
CN205430310U (zh) 一种数据存储装置
CN111464311A (zh) 一种机固多节点一体授权管理的方法
CN205080542U (zh) 数据存储装置
CN205230060U (zh) 数据存储装置
CN105426767B (zh) 数据存储方法
CN205265735U (zh) 数据存储装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
C41 Transfer of patent application or patent right or utility model
TR01 Transfer of patent right

Effective date of registration: 20170119

Address after: Voight, Canada

Patentee after: Good Technology Holdings Ltd.

Address before: Massachusetts, USA

Patentee before: Copiun, Inc.

TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20180117

Address after: Voight, Ontario, Canada

Patentee after: BlackBerry Ltd.

Address before: Voight, Canada

Patentee before: Good Technology Holdings Ltd.

TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20240605

Address after: Ai Erlandubailin

Patentee after: Maliki Innovation Co.,Ltd.

Country or region after: Ireland

Address before: Voight, Ontario, Canada

Patentee before: BlackBerry Ltd.

Country or region before: Canada