CN1525709A - 名称解析服务器和分组传送设备 - Google Patents
名称解析服务器和分组传送设备 Download PDFInfo
- Publication number
- CN1525709A CN1525709A CNA200410007676XA CN200410007676A CN1525709A CN 1525709 A CN1525709 A CN 1525709A CN A200410007676X A CNA200410007676X A CN A200410007676XA CN 200410007676 A CN200410007676 A CN 200410007676A CN 1525709 A CN1525709 A CN 1525709A
- Authority
- CN
- China
- Prior art keywords
- information
- user
- name
- server
- attribute information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000012546 transfer Methods 0.000 title claims description 147
- 230000004044 response Effects 0.000 claims abstract description 234
- 238000000034 method Methods 0.000 claims abstract description 134
- 230000005540 biological transmission Effects 0.000 claims description 78
- 230000006870 function Effects 0.000 claims description 75
- 238000012545 processing Methods 0.000 claims description 42
- 238000013475 authorization Methods 0.000 claims description 30
- 238000012217 deletion Methods 0.000 claims description 9
- 230000037430 deletion Effects 0.000 claims description 9
- 238000001514 detection method Methods 0.000 claims description 3
- 230000009897 systematic effect Effects 0.000 claims description 3
- 238000007726 management method Methods 0.000 description 30
- 239000003795 chemical substances by application Substances 0.000 description 25
- 238000004458 analytical method Methods 0.000 description 23
- 238000013459 approach Methods 0.000 description 15
- 230000008859 change Effects 0.000 description 13
- 238000010586 diagram Methods 0.000 description 13
- 244000205754 Colocasia esculenta Species 0.000 description 9
- 235000006481 Colocasia esculenta Nutrition 0.000 description 9
- 230000000694 effects Effects 0.000 description 9
- 239000000284 extract Substances 0.000 description 5
- 230000008878 coupling Effects 0.000 description 3
- 238000010168 coupling process Methods 0.000 description 3
- 238000005859 coupling reaction Methods 0.000 description 3
- 238000000605 extraction Methods 0.000 description 3
- 238000004321 preservation Methods 0.000 description 3
- 230000008569 process Effects 0.000 description 3
- 230000000737 periodic effect Effects 0.000 description 2
- GOLXNESZZPUPJE-UHFFFAOYSA-N spiromesifen Chemical compound CC1=CC(C)=CC(C)=C1C(C(O1)=O)=C(OC(=O)CC(C)(C)C)C11CCCC1 GOLXNESZZPUPJE-UHFFFAOYSA-N 0.000 description 2
- 230000003068 static effect Effects 0.000 description 2
- 238000012795 verification Methods 0.000 description 2
- 238000006681 Combes synthesis reaction Methods 0.000 description 1
- 230000008901 benefit Effects 0.000 description 1
- 238000002224 dissection Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 238000007689 inspection Methods 0.000 description 1
- 238000013507 mapping Methods 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 229910052709 silver Inorganic materials 0.000 description 1
- 239000004332 silver Substances 0.000 description 1
- 238000013519 translation Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/45—Network directories; Name-to-address mapping
- H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
- H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/2866—Architectures; Arrangements
- H04L67/30—Profiles
- H04L67/306—User profiles
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B23—MACHINE TOOLS; METAL-WORKING NOT OTHERWISE PROVIDED FOR
- B23P—METAL-WORKING NOT OTHERWISE PROVIDED FOR; COMBINED OPERATIONS; UNIVERSAL MACHINE TOOLS
- B23P19/00—Machines for simply fitting together or separating metal parts or objects, or metal and non-metal parts, whether or not involving some deformation; Tools or devices therefor so far as not provided for in other classes
- B23P19/04—Machines for simply fitting together or separating metal parts or objects, or metal and non-metal parts, whether or not involving some deformation; Tools or devices therefor so far as not provided for in other classes for assembling or disassembling parts
- B23P19/08—Machines for placing washers, circlips, or the like on bolts or other members
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/40—Network security protocols
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B23—MACHINE TOOLS; METAL-WORKING NOT OTHERWISE PROVIDED FOR
- B23P—METAL-WORKING NOT OTHERWISE PROVIDED FOR; COMBINED OPERATIONS; UNIVERSAL MACHINE TOOLS
- B23P19/00—Machines for simply fitting together or separating metal parts or objects, or metal and non-metal parts, whether or not involving some deformation; Tools or devices therefor so far as not provided for in other classes
- B23P19/001—Article feeders for assembling machines
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0281—Proxies
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/30—Definitions, standards or architectural aspects of layered protocol stacks
- H04L69/32—Architecture of open systems interconnection [OSI] 7-layer type protocol stacks, e.g. the interfaces between the data link level and the physical level
- H04L69/322—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions
- H04L69/329—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions in the application layer [OSI layer 7]
Abstract
根据本发明的DNS服务器包括通过用户信息获得单元识别已经传送DNS查询消息的用户的属性以及将识别结果移交到响应生成单元的用户信息识别单元、用于参考用户信息数据库获得已经传送DNS查询消息的用户的用户属性信息的用户信息获得单元、以及用于在响应数据库中搜索与从用户信息识别单元移交的用户属性信息有关的名称解析方法以便根据所找到的名称解析方法,实施名称解析的响应生成单元,从而允许对用户的每个属性,精密地个性化名称解析。
Description
技术领域
本发明涉及名称解析服务器和分组传送设备,更具体地说,涉及允许基于名称解析请求消息的发送者的属性信息,个性化名称解析响应的名称解析服务器和分组传送设备。
背景技术
已知的这种传统名称解析服务器是DNS(域名系统)。如RFC1034所示的DNS服务器用在例如IP(网际协议)网络中,主要用于执行从FQDN(全合格域名)到IP地址或从IP地址到FQDN的名称解析。通过将作为名称解析请求消息的DNS查询消息发送到DNS服务器,请求名称解析的客户端请求域名解析并从DNS服务器接收DNS响应消息作为名称解析响应。
当查询相同的名称(FQDN、IP地址等等)时,在任何时候,通用DNS服务器基本上返回相同的解析结果(IP地址、FQDN等等)。然而,近年来,即使查询相同的名称,根据条件,越来越多的DNS服务器具有返回不同名称解析结果的附加功能。在下文中,将用上述附加功能组成具体的例子。
第一是称为广泛用作DNS的服务器软件的BIND(伯克利互联网名称域)的View的功能。通过使用该View,即使当查询相同的名称时,允许DNS服务器根据DNS查询消息的源IP地址或FQDN或由DNS查询消息查询的IP地址,改变将返回到客户端的解析结果。
在例如DNS查询消息的源IP地址是专用地址的情况下,可以响应有关FQDN的查询,返回位于内联网中的Web服务器的IP地址:www.aaa.com,以及相反地,在DNS查询消息的源IP地址是全球IP地址的情况下,可以响应有关FQDN的查询,返回位于外联网(extranet)中的Web服务器的IP地址:www.aaa.com。
在CDN(内容递送网络)中,存在DNS服务器的上述附加功能用于内容分配服务器的负载分配目的和改进用户性能的情形。在CDN中,普通惯例是在多个服务器中安置一个内容来将用户请求分配给适当的服务器以便分配服务器间的负载以及提高用户性能。在这里,在选择将传送用户请求的服务器时,使用DNS服务器。
在对于一个FQDN,在DNS服务器中注册具有相同内容的多个内容分配服务器的IP地址的情况下,当客户查询有关FQDN时,DNS服务器根据服务器负载和用户性能,返回最佳内容分配服务器的IP地址。通常,这里用作客户信息的是通过客户端或本地DNS服务器(从客户端接收DNS查询消息并负责名称解析处理的DNS服务器)传送的DNS查询消息的源IP地址。
在日本专利公开(Kokai)号2001-273225(在下文中称为文献1)中讲述了用于获得除内容分配服务器的负载状态和位置信息外,还包括DNS查询消息的源IP地址和作为有关客户端的信息的客户端位置信息(纬度、经度等等)、响应来自客户端的DNS查询,基于这些信息,选择用于客户端的最佳服务器以及返回服务器的IP地址的DNS服务器的方法。
为允许DNS服务器获得客户端的位置信息,客户端的解析器发送具有嵌入DND服务器的客户端位置信息的DNS查询消息。通过接收具有所包含的位置信息的DNS查询消息,允许DNS服务器获得所述客户端的位置信息。
传统技术的第一问题在于DNS服务器不能基于已经发送DNS查询消息的用户的各种属性信息,个性化名称解析。即使可以个性化,要求将已经发送查询消息的用户的各种属性信息嵌入DNS查询消息中来改进客户端的解析器或执行DNS查询的节点上的解析器。
请求名称解析的各个用户具有各种不同的属性,包括位置、喜好以及与随每个用户改变的使用终端和网络的连接状况。个性化名称解析是考虑到随每个用户改变的属性,根据已经请求名称解析的用户的属性,改变相应的名称解析结果。在个性化名称解析的例子中是,当即使通过具有相同FQDN的DNS查询,执行对应于正分配运动图像的服务器的FQDN的IP地址的解析、显示正在宽带中处理到使用ADSL作为连接线的用户的分配的服务器的IP地址的解析,以及相反地,显示正在窄带中处理到使用IDSN线作为连接线的用户的分配的服务器的IP地址的解析。能通过进一步考虑更多用户属性信息,包括用户位置和喜好以及所使用的终端,执行名称解析来实现名称解析的个性化。
然而,允许传统DNS服务器仅基于嵌入DNS查询消息中的数据,个性化名称解析。在通用DNS中,包含在DNS查询消息中的有关用户的信息至多仅是DNS查询消息的源IP地址。因此,通用DNS服务器不能获得除DNS查询消息的源IP地址以外的其他信息。同时通过BIND的上述View功能,在名称解析时,仅允许DNS服务器考虑DNS查询消息的源IP地址。
当根据传统技术,通过使用除DNS查询消息的源IP地址以外的其他信息个性化名称解析时,应当将所有必要信息嵌入DNS查询消息中。
在文献1中引用的是用于基于用户位置信息,实施名称解析的DNS服务器的系统,用户位置信息被嵌入由客户端传送的DNS查询消息中。然而,这个系统具有两个缺点。第一在于为将用于个性化名称解析所需的信息嵌入DNS查询消息中,应当改变由用户使用的、包括OS和应用软件的用户环境。
由于当前使用的解析器缺少俘获用户属性信息以及将该信息嵌入DNS查询消息中的功能,要求改进该解析器。改进使用DNS服务器的所有用户的解析器需要大量成本。
第二在于即使当改变解析器以及将用户属性信息嵌入DNS查询消息中,所嵌入的各种用户属性信息是固定的以至不能处理DNS服务器所需的用户属性信息随每个DNS服务器改变的不同情形。因此,根据传统技术,对DNS服务器来说,难以获得用于个性化名称解析所需的用户属性信息。
传统技术的第二问题在于不允许位于DNS服务器和客户端间的通路上的分组传送设备使用包含在从DNS服务器返回到客户端的DNS响应消息中的信息(用于FQDN的IP地址等等)。
假定例如客户端连接到某一Web站点的情形。为连接到所述Web站点,客户端首先通过使用DNS,解析用于所述Web站点的FQDN的IP地址以便连接到作为解析结果所获得的IP地址。在与客户端和Web站点间的连接有关的控制中,DNS服务器仅实施连接目的地的控制,即,仅将所述Web站点的IP地址教导到客户端。
尽管与客户端和Web站点间的连接有关的控制进一步包括诸如如何传送在所述连接上通过的分组的分组传送方法的控制(报头重写、输出通路控制、优先传送控制等等),由于不仅通过客户端,而且通过位于客户端和Web站点间的通路上的分组传送设备上的路由协议等等动态设置或静态设置,实现分组传送方法的控制,因此,不允许DNS服务器控制这些分组传送方法。
在此的分组传送设备表示实施分组传送处理的设备,诸如以太网交换机、ATM(异步传输模式)交换机、路由器、层4交换机和层7交换机。
如果允许DNS服务器同时实施客户端的连接目的地的控制和分组传送设备的传送方法的控制,将产生连接两个控制的影响。如果在如上所述的客户端和Web站点间的连接中,例如,通过作为其负载最小的Web服务器的客户端连接目的地,通过DNS服务器,同时执行将在优先传送在所述客户端和所述Web服务器间的连接上通过的分组的路上的分组传送设备上实施的控制,能有效地实现客户端和Web站点间的加速存取。
然而,在这些情况下,客户端的连接目的地控制以及分组传送设备的传送方法控制是单独实施的。从分组传送设备的立场,不允许它使用包含在由DNS传送到客户端的DNS响应消息中的信息,但从DNS服务器的立场,不允许它通过使用发送到客户端的DNS响应消息,控制分组传送设备的传送方法。
发明内容
本发明的第一目的是提供能获得用于个性化名称解析所需的用户属性信息和基于所获得的用户属性信息,精密地个性化名称解析而不强制地改变当前用户环境(由用户使用的终端、OS、应用软件等等)的名称解析服务器。
本发明的第二目的是提供不仅能动态地获得用于个性化名称解析的用户属性的信息,以及基于所获得的用户属性信息,精密地个性化名称解析而不强制地改变当前用户环境(由用户使用的终端、OS、应用软件等等),而且具有动态地获得用户属性信息并管理它的功能的名称解析服务器。
本发明的第三目的是提供能控制客户端处的连接目的地以及分组传送设备处的分组传送方法的名称解析服务器。
本发明的第四目的是提供允许由在客户端和名称解析服务器间发送和接收的名称解析消息,控制分组传送方法的分组传送设备。
根据本发明的第一方面,一种名称解析服务器,相对于所接收的名称解析请求消息,实施名称解析以及通过名称解析响应消息返回该名称解析的结果,基于包含在该名称解析请求消息中的信息,获得未包含在该名称解析请求消息中的、有关作为发送者的用户的属性信息,以便基于该属性信息,实施该名称解析。
根据本发明的另一方面,一种名称解析服务器,相对于所接收的名称解析请求消息,实施名称解析以及通过名称解析响应消息返回该名称解析的结果,包括:用户信息获得单元,获得除包含在该名称解析请求消息中的信息外的属性信息,作为有关该所接收的名称解析请求消息的发送者的用户的属性信息,以及响应生成单元,通过使用由该用户信息获得单元获得的该属性信息,实施该名称解析以便生成名称解析响应消息。
根据本发明的另一方面,一种分组传送设备,将所接收的分组传送到其它节点,其中,基于包含在从名称解析服务器传送到客户端的名称解析响应消息中的信息,实施控制作为将该所接收的分组传送到该其它节点的方法的分组传送方法。
根据本发明的另一方面,一种分组传送设备,将所接收的分组传送到其它节点,其中DNS代理单元,一次(once)接收从名称解析服务器传送到客户端的名称解析响应消息并基于包含在该名称解析响应消息中的信息,重写路由表的内容,在该路由表中,保存作为将该所接收的分组传送到该其它节点的方法的分组传送方法。
根据本发明的另一方面,一种分组传送设备,将所接收的分组传送到其它节点,包括:用户信息获得单元,获得有关作为从客户端传送到名称解析服务器的名称解析请求消息的发送者的用户的属性信息,以及DNS代理单元,一次接收该名称解析请求消息,通过该用户信息获得单元获得有关该名称解析请求消息的用户的属性信息以及将该属性信息增加到该名称解析请求消息上以便将所获得的该名称解析请求消息传送到该名称解析服务器。
根据本发明的另一方面,一种名称解析服务器,相对于所接收的名称解析请求消息,实施名称解析,并通过名称解析响应消息返回该名称解析的结果,其中,该名称解析响应消息包含分组传送设备处的分组传送方法。
根据本发明的另一方面,一种在名称解析服务器上操作的名称解析程序,执行相对于所接收的名称解析请求消息,实施名称解析,并通过名称解析响应消息,返回该名称解析的结果的处理,包括基于包含在该名称解析请求消息中的信息,获得未包含在该名称解析请求消息中的、有关作为发送者的用户的属性信息以便基于该属性信息,实施该名称解析。
根据本发明的另一方面,一种在名称解析服务器上操作的名称解析程序,执行相对于所接收的名称解析请求消息,实施名称解析,并通过名称解析响应消息,返回该名称解析的结果的处理,包括用户信息获得功能,获得除包含在该名称解析请求消息中的信息以外的属性信息,作为有关该所接收的名称解析请求消息的发送者的用户的该属性信息,以及响应生成功能,通过使用由该用户信息获得功能获得的该属性信息,实施名称解析以便生成名称解析响应消息。
根据本发明的另一方面,一种在分组传送设备上操作的分组传送程序,实施将所接收的分组传送到其它节点的处理,包括基于包含在从名称解析服务器传送到客户端的名称解析响应消息中的信息,实施控制作为将该所接收的分组传送到该其它节点的方法的分组传送方法的功能。
根据本发明的另一方面,一种在分组传送设备上操作的分组传送程序,实施将所接收的分组传送到其它节点的处理,包括DNS代理功能,一次接收从名称解析服务器传送到客户端的名称解析响应消息以及基于包含在该名称解析响应消息中的信息,重写路由表的内容,在该路由表中,保存作为将该所接收的分组传送到该其它节点的方法的分组传送方法。
根据本发明的另一方面,一种在分组传送设备上操作的分组传送程序,实施将所接收的分组传送到其它节点的处理,包括:用户信息获得功能,获得有关作为从客户端传送到名称解析服务器的名称解析请求消息的发送者的用户的属性信息,其中,一次接收该名称解析请求消息、通过该用户信息获得功能,获得有关该名称解析请求消息的用户的属性信息、以及将该属性信息增加到该名称解析请求消息上以便将所获得的该名称解析请求消息传送到该名称解析服务器来执行DNS代理功能。
根据本发明的另一方面,一种通过名称解析服务器的名称解析方法,相对于所接收的名称解析请求消息执行实施名称解析的处理,并由名称解析响应消息返回所述名称解析的结果,包括步骤:基于包含在所述名称解析请求消息中的信息,获得未包含在该名称解析请求消息中的有关作为发送者的用户的属性信息,以基于该属性信息执行所述名称解析。
根据本发明的另一方面,一种通过名称解析服务器的名称解析方法,相对于所接收的名称解析请求消息,执行实施名称解析的处理并通过名称解析响应消息,返回该名称解析的结果,包括步骤:获得所包含在该名称解析请求消息中的信息以外的属性信息,作为有关该所接收的名称解析请求消息的发送者的用户的属性信息,以及通过使用所获得的该属性信息,实施该名称解析以便生成名称解析响应消息。
根据本发明的另一方面,一种分组传送方法,实施将所接收的分组传送到其它节点的处理,包括基于包含在从名称解析服务器传送到客户端的名称解析响应消息中的信息,实施控制作为将该所接收的分组传送到该其它节点的方法的分组传送方法的步骤。
根据本发明的另一方面,一种分组传送方法,实施将所接收的分组传送到其它节点的处理,包括一次接收从名称解析服务器传送到客户端的名称解析响应消息、基于包含在该名称解析响应消息中的信息,重写路由表的内容,在该路由表中,保存作为将该所接收的分组传送到该其它节点的方法的分组传送方法的步骤。
根据本发明的另一方面,一种分组传送方法,实施将所接收的分组传送到其它节点的处理,包括步骤:获得有关作为从客户端传送到名称解析服务器的名称解析请求消息的发送者的用户的属性信息,以及一次接收该名称解析请求消息,通过该用户信息获得功能,获得有关该名称解析请求消息的用户的属性信息以及将该属性信息增加到该名称解析请求消息中以便将所获得的名称解析请求消息传送到该名称解析服务器。
根据本发明的第一名称解析服务器包括通过参考用户信息数据库,获得已经发送名称解析请求消息的用户的属性信息的用户信息获得单元,在用户信息数据库中记录已经发送名称解析请求消息的用户的属性信息,以及用于基于所获得的属性信息,精密地个性化名称解析的响应生成单元。由于采用这种结构允许本发明的第一名称解析服务器通过使用未包含在所接收的名称解析请求消息中的消息发送者的属性信息,个性化名称解析,不需要客户端将名称解析服务器个性化名称解析所需的属性信息包含在所述消息中。换句话说,在名称解析服务器处基于各种属性信息,个性化名称解析是可能的,而不需要改变当前的用户环境(用户使用的终端、OS、应用软件等等)。因此,能获得本发明的第一目的。
根据本发明的第二名称解析服务器包括除本发明的第一名称解析服务器部件外的用户信息管理单元。用户信息管理单元具有用于从验证服务器获得由验证服务器收集的属性信息和有关登录状态的信息的验证信息获得单元和用于基于所获得的属性信息和有关登录状态的信息,动态将属性信息记录在用户信息数据库上或从用户信息数据库动态地删除属性信息的用户信息更新单元。采用这种结构来自动地实施将在名称解析时参考的属性信息记录在用户信息数据库上或从其上删除,获得本发明的第二目的。
根据本发明的第三名称解析服务器包括用于引用响应数据库的响应生成单元,在响应数据库中,记录相应于名称的连接目的地和将分组传送到所述连接目的地的方法,以便生成包含相应于由名称解析请求消息查询的名称的连接目的地和将分组传送到所述连接目的地的方法的名称解析响应消息。通过这种结构,在接收名称解析请求消息时,将包含相应于所查询的名称的连接目的地和将分组传送到所述连接目的地的方法的名称解析请求消息发送到客户端,允许本发明的分组传送设备使用包含在名称解析响应消息中的分组传送方法。因此。能获得本发明的第三目的。
本发明的分组传送设备包括用于获得已经传送名称解析请求消息的用户的属性信息的用户信息获得单元和用于将由用户信息获得单元获得的用户信息嵌入名称解析消息中,然后从由本发明的第二名称解析服务器传送的名称解析响应消息抽取分组传送方法以便将所获得的信息存储在路由表中的DNS代理单元。通过所采用的结构,在传送分组时,参考从由本发明的第二名称解析服务器传送的名称解析响应消息抽取的分组传送方法,获得第四目的。
本发明的其他目的、特征和优点从下述给出的详细说明将变得清楚。
附图说明
从下面给出的详细说明以及从本发明的优选实施例的附图,将更全面地理解本发明,然而,不应当将其视为对本发明的限制,而仅是用于说明和理解。
在图中:
图1是表示本发明的第一实施例的结构的框图;
图2是根据本发明的第一实施例,表示用户信息数据库的例子的图;
图3是根据本发明的第一实施例,表示响应数据库的例子的图;
图4是根据本发明的第一实施例,表示DNS服务器的操作的流程图;
图5是根据本发明的第一实施例,表示由DNS服务器获得用户属性信息的操作的流程图;
图6是根据本发明的第一实施例,表示在DNS服务器中的响应生成单元的结构的框图;
图7是根据本发明的第一实施例,表示由数据库服务器保存用户信息数据库的结构的框图;
图8是表示响应数据库的例子的图,其中,在本发明的第一实施例中在响应数据库中注册用户属性信息;
图9是表示本发明的第二实施例的结构的框图;
图10是表示在本发明的第二实施例中,在验证服务器为RADIUS服务器的情况下,在通过使用RADIUS协议的代理功能,由验证信息获得单元从验证服务器获得用户属性信息时,消息序列的例子的时序图;
图11是表示在本发明的第二实施例中,在验证服务器为RADIUS服务器的情况下,通过使用RADIUS服务器的中继功能,通过验证信息获得单元从验证服务器获得用户属性信息时,消息序列的例子的时序图;
图12是根据本发明的第二实施例,表示用户信息管理单元的操作的流程图;
图13是根据本发明的第二实施例,表示由数据库服务器保存用户信息数据库的结构的框图;
图14是表示本发明的第三实施例的结构的框图;
图15是根据本发明的第三实施例,表示响应数据库的例子的图;
图16是根据本发明的第三实施例,表示用户信息数据库的例子的图;
图17是表示本发明的第三实施例的路由表的例子的图;
图18是在本发明的第三实施例中,表示在从客户端接收DNS查询消息时执行的分组传送设备的操作的流程图;
图19是根据本发明的第三实施例,表示DNS服务器的操作的流程图;
图20是在本发明的第三实施例中,表示在从DNS服务器接收DNS响应消息时执行的分组传送设备的操作的流程图;
图21是根据本发明的第三实施例,表示由数据库服务器保存用户信息数据库的结构的框图;
图22是表示根据本发明的第三实施例的结构的另一例子的框图;
图23是表示根据本发明的第三实施例的结构的再一例子的框图。
具体实施方式
在下文中,将参考附图,详细地论述本发明的优选实施例。在下面的说明中,阐述多个具体的细节以便全面理解本发明。然而,对本领域的技术人员来说,在没有这些具体细节的情况下,也可以实施本发明是显而易见的。在其他实例中,不详细地示出非常公知的结构以便不必要地使本发明不清楚。
下面,将参考附图,详细地描述本发明的实施例。
参考图1,由客户端A1和作为名称解析服务器的DNS服务器B1实现本发明的第一实施例。客户端A1和DNS服务器B1通过网络C1相连。DNS服务器B能被广义化为DNS中具有名称解析功能的服务器,而且能被广义化为其他用途中的名称解析功能。在其他用途中,具有名称解析功能的服务器中为WINS(Windows因特网名称服务)服务器和NIS(网络信息服务)服务器。在下文中,将说明由DNS服务器用作具有名称解析功能的服务器的情形。
客户端A1将DNS查询消息作为名称解析请求消息发送到DNS服务器B1,用于执行相应于网络上的节点的FQDN,诸如「www.biglobe.ne.jp」或「ftp.nec.com」的IP地址解析或相反地,执行相应于某一IP地址的FQDN的解析。由客户端A1使用DNS服务器B1的其他目的是例如解析显示对应于服务名的服务的主机和端口号,诸如在RFC2782中讲述的ftp或http以及解析相应于在RFC2916中讲述的电话号码的URI(统一资源识别器)。在下文中,将说明主要由DNS服务器B1由FQDN执行IP地址解析或由IP地址执行FQDN的解析的情形。
响应所传送的DNS查询消息,客户端A1接收DNS响应消息作为从DNS服务器B1返回的名称解析响应消息。DNS响应消息包含名称解析的结果。
尽管终端节点(用户终端)诸如PC(个人计算机)、便携式终端或工作站通称为客户端A1的例子,由于存在除DNS服务器B1外的其他DNS服务器对DNS服务器B1执行递归DNS查询以便执行一些名称解析的情形,因此,这种DNS服务器也被视为客户端A1。
DNS服务器B1包括查询接收单元B11、用户信息识别单元B12、用户信息获得单元B13、用户信息数据库B14、响应生成单元B15、响应数据库B16和响应传输单元B17。
DNS服务器B1不同于传统的DNS服务器的结构主要在于新包括用户信息识别单元B12、用户信息获得单元B13和用户信息数据库B14。
查询接收单元B11接收由客户端A1发送的DNS查询消息并将其移交到用户信息识别单元B12。
在接收DNS查询消息后,用户信息识别单元B12检查作为消息的发送者的用户的用户属性信息是否包含在所述消息中以及当包含时,读取用户属性信息并识别它。如果不包含该信息,通过用户信息获得单元B13,实施从用户信息数据库B14获得DNS查询消息的发送者的用户属性信息的处理。
当获得用户属性信息时,用户信息识别单元B12将用户属性信息和DNS查询消息移交到响应生成单元B15。当未获得用户属性信息时,仅将DNS查询消息移交到响应生成单元B15。
在这里,用户属性信息表示有关用户的信息的总和,包括例如用户(客户端A1)的用户ID、位置信息、有关喜好诸如业余爱好和活动历史的信息、用户终端种类诸如便携式电话、PDA(个人数字助理)或笔记本计算机、有关用户终端的信息诸如安装在用户终端中的OS(操作系统)、所安装的网络接口、CPU速度和存储器,以及有关到网络的连接状态的信息,包括用户终端的IP地址和MAC地址、连接线的种类,诸如ADSL(非对称数字用户线)或ISDN(综合数字业务网)、连接线速度和连接的NAS(网络存取服务器)的IP地址。
当所述消息的发送者的用户属性信息未包含在由DNS服务器B1接收的DNS查询消息中时,用户信息获得单元B13基于从用户信息识别单元B12移交的信息(所述消息的源IP地址或源MAC地址),从用户信息数据库B14获得所述用户属性信息,以及将其移交到用户信息识别单元B12。
在用户信息数据库B14中记录的是需要来自DNS服务器B1的名称解析的用户的用户属性信息以及用于获得用户属性信息的参考目的地。在用户信息数据库B14中,根据需要,能记录任意用户属性信息。
在图2中示出了用户信息数据库B14的内容的例子。在图2的用户信息数据库B14中记录的是用于由ISP(因特网服务提供商)操作的网络的登录ID、用户终端的IP地址、连接线的种类、所连的NAS的IP地址以及用于获得未记录在用户信息数据库B14中但能从外部服务器获得的用户属性信息的参考目的地。
在图2中,「-」表示相关条目的内容未记录在用户信息数据库B14中。在第一条目中,例如,在参考目的地中指示的「-」表示关于在该条目中记录了其属性信息的用户,用于获得另外的属性信息的参考目的地不清楚或不存在。在第二条目中,其表示连接线的种类不清楚,以及关于未记录的用户属性信息,可以通过参考由记录在参考目的地中的IP地址「8.9.1.4」指定的节点采集。第三条目中表示的是能通过参考由IP地址「9.9.9.9」指定的节点,获得其用户终端IP地址处于「123.45.1.0/24」内的用户的属性信息。
响应生成单元B15参考响应数据库B16,实施由DNS查询消息请求的FQDN的IP地址的名称解析处理或实施由IP地址的FQDN的名称解析处理。当从用户信息识别单元B12移交用户属性信息连同DNS查询信息时,考虑到用户属性信息,实施名称解析处理。当用户请示由正递送运动图像的服务器的FQDN的IP地址的名称解析时,即使它是用于相同FQDN的DNS查询,考虑到用户属性信息允许个性化用于每个用户的名称解析处理,诸如允许其连接线为ADSL的用户例如具有在宽带中实施分配的服务器的IP地址的解析和其连接线为ISDN的用户具有在窄带中实施分配的服务器的IP地址的解析。
记录在响应数据库B16中的是表示对每个用户属性,从FQDN到IP地址或从IP地址到FQDN的解析方法的条目。还记录的是缺省的与用户属性信息无关的名称解析方法。
图3中示出了响应数据库B16的例子。图3中所示的响应数据库B16由两种表形成。一个是记录从FQDN到IP地址等等的名称解析的具体方法的表(区文件),区文件202和203对应于该表。在区文件202和203记录的主信息是表示条目种类的TYPE、作为名称解析的密钥的FQDN以及表示根据名称解析的结果响应的数据的DATA。使用TYPE的例子是表示对应于某一FQDN的IP地址的解析的A记录、表示对应于某一FQDN的邮件服务器的地址的解析的MX记录以及表示某一FQDN的另一名称的CNAME记录。在这里,通过参考区文件202的第一条目,发现条目的种类(Type)是表示来自FQDN的IP地址的解析的A记录以及对应于FQDN的IP地址(DATA):www.aaa.com是「9.8.7.6」。
另一个是记录用于每个域空间的用户属性信息和名称解析方法的参考目的地的表(名称解析表),其对应于名称解析表201。在名称解析表201记录用于属性信息的每个组合,诸如用户IP地址、用户ID、连接线种类以及NAS的IP地址的名称解析方法的参考目的地。
在名称解析表201中,「-」表示在名称解析时将不考虑的用户属性信息。在第一条目中,例如,在用户属性信息中,不考虑用户IP地址和用户ID,将仅考虑连接线种类和NAS地址。第一条目表示对于任意的用户IP地址和用户ID以及为ADSL的连接线,当其所连NAS的IP地址为「30.30.30.30」的用户查询属于域空间aaa.com的FQDN时,将参考区文件adsl aaa com.dat(区文件202)。类似地,第三条目表示在用户任意信息中,对于用户IP地址、存取线的种类以及NAS的IP地址都为任意时,当其用户ID为「jiro」的用户询问属于域空间bbb.com的FQDN时,将参考区文件jiro_bbb_com.dat。另外,第四条目表示当由IP地址「123.45.1.5」进行属于域空间bbb.com的FQDN的DNS查询时,在由IP地址「1.2.3.4」指定的另一DNS服务器处实施名称解析处理。
在最后一条目中(缺省),所记录的是缺省的IP地址的解析方法,而与用户属性信息无关。当用户属性信息不对应于在名称解析表201中记录的用户属性信息的任何一个或当对应于DNS查询消息的用户属性信息不能由用户信息识别单元B12获得时,参考该条目。
响应传输单元B17基于从响应生成单元B15移交的名称解析处理的结果,生成DNS响应消息,以及将其传送到客户端A1。
接着,将参考图4,在本实施例中,将详细说明由DNS服务器B1从接收DNS查询消息到传输响应消息的操作。
在从客户端A1接收DNS查询消息后(图4中的步骤S101),查询接收单元B11将消息移交到用户信息识别单元B12。
在接收DNS查询消息后,用户信息识别单元B12实施获得所述消息的发送者的用户属性信息的处理(步骤S102)。
在这里,参考图5,将详细说明在步骤S102实施的获得用户属性信息的处理。
首先,用户信息识别单元B12确定用户属性信息是否嵌入所接收的DNS查询消息中(图5中的步骤1021)。当嵌入用户属性信息时,读取并获得信息(步骤S1022)以便结束用户属性信息获得处理。
当在步骤S1021确定未嵌入用户属性信息时,将所接收的DNS查询消息从用户信息识别单元B12移交到用户信息获得单元B13,以便用户信息获得单元B13抽取信息作为密钥来指定已经发送所述消息的用户(步骤S1023)。作为用于抽取的密钥的信息的一个例子是DNS查询消息的源IP地址。这是因为当客户端A1是使用终端的用户的解析器时,DNS查询消息的源IP地址是由用户使用的终端的IP地址。另一方面,当客户端A1是使用终端的用户的解析器以及客户端A1和DNS服务器B1是直接连接而不使用路由器时,客户端A1的源MAC地址能类似地用作密钥来指定已经发送DNS查询消息的用户。
接着,用户信息获得单元B13在用户信息数据库B14中搜索与在步骤S1023抽取的信息有关的条目(步骤S1024)。
当在步骤S1024,不存在相关条目时,步骤S103的获得处理结束(步骤S1025)。
当在步骤S1024,相关条目存在时,用户信息获得单元B13基于相关条目的内容确定是否应当通过参考除本地用户信息数据库B14以外的其他信息源来获得用户属性信息(步骤S1025和S1026)。当确定不必通过参考除本地用户信息数据库B14外的其他信息源获得用户属性信息时,用户信息获得单元B13从在步骤S1025找出的条目获得用户属性信息(步骤S1027)。
当确定应当通过参考其他信息源获得用户属性信息时,用户信息获得单元B13除实施从在步骤S1025找到的条目获得用户属性信息的处理外,还实施进一步参考除用户信息数据库B14外的其他信息源,获得用户属性信息的处理(步骤S1028)。
在上述处理中,通过参考目的地诸如外部服务器是否记录在用户信息数据库B14中,做出是否应当参考除本地用户信息数据库B14外的其他信息源获得信息的确定。
将参考例如用户信息数据库B14具有图2中所示的内容的情形,描述步骤S1025至S1028的例子。从DNS查询消息抽取源IP地址作为指定用户的密钥的信息以及当IP地址为「123.45.0.2」时,用户信息获得单元B13在用户信息数据库B14中搜索IP地址为「123.45.0.2」的条目(步骤S1025)。由于在这种情况下找出的条目是第一条目以及其参考目的地为「-」,因此,用户信息获得单元B13确定通过仅参考用户信息数据库B14而不参考其他节点(外部服务器等等)来获得信息(步骤S1026)以及获得在第一条目中指出的用户属性信息(步骤S1027)。
当DNS查询消息的源IP地址是「123.45.0.4」时,将找出第二条目。由于在其参考目的地中记录的是作为参考目的地的节点的IP地址,用户信息获得单元B13确定是否应当参考其他节点(步骤S1026)来获得在第二条目中记录的用户属性信息,以及还从由所记录的IP地址的节点保存的用户属性信息数据库获得用户属性信息(步骤S1028)。
回到图4所示的流程图的描述。在步骤S102的用户属性信息获得处理后,用户信息识别单元B12将由DNS服务器B1接收的DNS查询消息以及所述消息发送者的用户属性信息一起移交到响应生成单元B15。当在步骤S102不能获得消息发送者的用户属性信息时,假定不存在相应的用户属性信息来处理所述消息以及仅将所述DNS查询消息移交到响应生成单元B15。
当移交DNS查询消息连同其相应的用户属性信息时,响应生成单元B15参考响应数据库B16,搜索由DNS查询消息查询的FQDN或IP地址以及与用户属性信息有关的条目(步骤S103)。当仅接收DNS查询消息时,参考响应数据库B16,搜索与由接收的DNS查询消息查询的FQDN或IP地址有关的缺省条目(步骤S103)。
响应生成单元B15基于所搜索的条目的内容,确定是否应当由其它DNS服务器实施名称解析(步骤S104)。在这里,当将其它DNS服务器的地址记录为图3中所示的响应数据库B16中的名称解析表201的参考目的地时,确定应当由另一DNS服务器实施名称解析。
当在步骤S104确定应当由其它DNS服务器执行名称解析时,将由其它DNS服务器执行名称解析处理的实施处理(步骤S106)。下述两种方法是由其它DNS服务器执行名称解析处理的方法的例子。
第一种方法是将从用户信息识别单元B12移交的用户属性信息和DNS查询消息或仅将DNS查询消息传送到其它DNS服务器的方法。图6中示出了采用这一方法的情形的响应生成单元B15的结构。
参考图6,响应生成单元B15包括响应生成主单元B151和解析器单元B152。响应生成主单元B151实施上述步骤S103和S104的处理以及当在步骤S104确定应当由其它DNS服务器执行名称解析时,将从用户信息识别单元B12移交的用户属性信息和DNS查询消息或仅将DNS查询消息移交到解析器单元B152,并进一步将要执行名称解析的其它DNS服务器告知单元B152。基于从响应生成主单元B151移交的信息,解析器单元B152传送用户属性信息和DNS查询消息或仅传送DNS查询消息。
由解析器单元B152将用户属性信息和DNS查询消息传送到其它DNS服务器的可能方法是例如根据DNS消息的格式,设置DNS查询消息以及传送具有嵌入用户属性信息的消息。按DNS消息格式定制用于嵌入附加信息、称为附加信息部分的字段,以便能以DNS资源记录的形式,将任意信息嵌入附加信息部分中。
在这一方法中,将所接收的用户属性信息编码成资源记录的格式以及将所编码的信息嵌入DNS查询消息的附加信息部分中以便将所获得的消息传送到其它DNS服务器(步骤S106)。然后,在从DNS查询消息已经传送到的其它DNS服务器接收相应的DNS响应消息后,解析器单元B152将该消息传送到响应传输单元B17,以便响应传输单元B17将所述响应消息传送到客户端A1(步骤S107)。
由于这一传送方法允许在传统的DNS服务器处理具有嵌入用户属性信息的DNS查询消息,能一起使用本发明的DNS服务器B1和其他传统的DNS服务器。
第二种方法是将通知应当在其它DNS服务器实施名称解析的消息作为DNS响应消息返回到客户端A1以及已经接收到通知的客户端A1重新将DNS查询消息传送到其它DNS服务器的方法。在这种情况下,响应传输单元B17将包含其它DNS服务器的IP地址的DNS响应消息传送到客户端A1,客户端A1应当重新将DNS查询消息发送到其它DNS服务器(步骤S107)。
另一方面,当响应生成单元B15在步骤S104确定应当在其自己的服务器上完成名称解析时,根据所搜索的条目的内容,实施从FQDN到IP地址或从IP地址到FQDN的名称解析(步骤S105)以便将该结果移交到响应传输单元B17。
响应传输单元B17基于所接收的名称解析结果,生成DNS响应消息并将其传送到客户端A1(步骤S107)。
在第一实施例的上述描述中,假定DNS服务器B1将用户信息数据库B14包括为其部分。在其它可能的结构中,用户信息数据库B14不保存在DNS服务器B1中,而是在另一服务器中。在这种情况下获得的结构如图7所示,作为第一实施例的另一例子。
在这一例子中,与图1中所示的上述结构不同,使用不包括用户信息数据库B14的DNS服务器B2代替上述DNS服务器B1以及使用将用户信息数据库D11包括为其部分的数据库服务器D1。
通过用用户信息数据库D11代替用户信息数据库B14,在图7所示的结构中执行的DNS服务器B2的操作能视为与DNS服务器B1的上述操作相同。
数据库服务器D1的功能能通过专用节点实现并且能作为其它DNS服务器B1或B2的一个功能。在后一情况下,用户信息数据库D11能被管理为响应数据库B16,以及用户信息获得单元B13将通过使用用于所述其它DNS服务器B1或B2的DNS消息,获得用户属性信息。
图8示出了在这种情况下,响应数据库B16的内容的例子。图8所示的名称解析表301采用与图3所示的名称解析表201相同的格式,其中能通过参考第三条目来获得用户属性信息。第三条目表示用户属性信息存储在文件user_com.dat(区文件302)中。存储在区文件302中的是与存储在图2所示的用户信息数据库B14中相同的用户属性信息,该信息以TXT记录的形式,作为DNS资源记录的一种来存储,包括使用终端的用户的IP地址作为密钥的FQDN。
例如,从区文件302的第一条目发现其使用终端的IP地址为「123.45.0.2」的用户的用户属性信息包括taro作为登录ID(登录id=taro)、作为一种连接线的ADSL(存取媒介=ADSL)以及作为所连的NAS的IP地址的「30.30.30.30」(NAS地址=30.30.30.30)。当需要获得其使用终端的IP地址为「123.45.0.2」的用户的用户属性信息时,用户信息获得单元B13将请求其域名为「123.45.0.2.user.com」的TXT记录的DNS查询消息发送到数据库服务器D1。
接着,将描述第一实施例的效果。
在这一实施例中,通过由DNS服务器B1参考管理用户属性信息的用户信息数据库B14,实现考虑到用户属性信息的名称解析器处理的个性化。预先将用户属性信息记录在用户信息数据库B14中允许DNS服务器B1来通过参考用户信息数据库B14,考虑到任意用户属性信息实施名称解析处理。
如前所述,根据传统技术,允许DNS服务器仅使用所接收DNS查询消息的源IP地址作为关于用户的属性信息。在还使用另一属性信息的情况下,有必要将所有必要属性信息嵌入由客户端发送的DNS查询消息中以及应当在客户端改变解析器。
在本实施例中,通过DNS服务器B1参考用户信息数据库B14,消除了改变客户端的解析器的需要。仅通过根据每个DNS服务器,改变记录在用户信息数据库B14中的用户属性信息的类型,对每个DNS服务器容易由本发明灵活地处理要考虑的用户属性信息在类型方面不同的情形,该情形难以由传统技术来处理。
接着,参考附图,将详细地描述本发明的第二实施例。
参考图9,本发明的第二实施例包括除图1所示的第一实施例中的客户端A1和网络C1外,还包括根据本发明的DNS服务器B3和验证服务器E1。
本发明的第二实施例不同于本发明的第一实施例之处在于由作为DNS服务器B3的部件的用户信息管理单元B18协同验证服务器E1,自动地执行用户信息数据库B14。在下文中,由客户端A1、DNS服务器B3以及验证服务器E1组成的系统将称为本系统。
验证服务器E1响应来自系统中的用户(客户端A1)的验证请求,实施用户验证以允许或禁止用户登录该系统。在此的系统不限于本系统,而是表示使用时实施用户验证的所有系统,包括由ISP操作的网络和由ASP(应用服务供应商)操作的会员资格WEB服务器。本系统中的用户表示在此的部分或全部系统用户。
验证服务器E1实施用户验证,以及俘获已经发送验证请求的用户(客户端A)已经登录到该系统中还是已经注销的用户登录状态,并进一步收集用户属性信息和将这些信息保存为日志。由验证服务器E1收集的用户属性信息的例子与第一实施例的描述类似,包括用户(客户端A1)的位置信息、有关喜好诸如业余爱好和活动历史的信息、用户终端的种类诸如便携式电话、PDA或笔记本计算机、有关用户终端的信息,诸如安装在用户终端中的OS、所安装的网络接口、CPU速度和存储器,以及有关到网络的连接状态的信息,包括用户终端的IP地址、连接线的种类,诸如ADSL或ISDN线、所连的NAS的连接线速度和IP地址。
在验证服务器E1的例子中是广泛用在用户验证中以及ISP等等中的收费处理的RADIUS服务器。在通过RADIUS协议的用户验证处理中,RADIUS服务器基于包含在从用户接收的验证请求中的ID和密码来验证用户,以便允许或禁止用户登录。RADIUS协议不仅用在由ISP操作的网络中的用户验证,而且用在许多网络系统中的用户验证。
对RADIUS服务器,每次用户登录或注销网络系统时,从RADIUS客户端诸如NAS发送用户登录状态和用户属性信息。RADIUS服务器收集用于计费和回溯目的的这些信息并将它们保存为帐户日志。由RADIUS客户机发送到RADIUS服务器的用户属性信息包括用户的ISP的登录ID和由用户使用的终端的IP地址、与用户所连的NAS的IP地址以及所连的线路的种类。
用户信息管理单元B18包括验证信息获得单元B181和用户信息更新单元B182。
验证信息获得单元B181检测用户登录状态的改变并从验证服务器E1获得表示用户登录状态的信息和用户属性信息以便将这些信息移交到用户信息更新单元B182。下面有两种方法,作为实现检测用户登录状态的改变以及采集表示用户登录状态的信息和用户属性信息的例子。
第一种方法是当验证服务器E1检测用户登录状态的改变时,使从验证服务器E1将表示用户登录状态的信息和用户验证信息告知验证信息获得单元B181的方法。
第二种方法是通过查询用户登录状态的验证服务器E1,验证信息获得单元B181检测用户登录状态的变化以及当检测到登录状态的变化时,从验证服务器E1获得表示用户登录状态的信息和用户属性信息的方法。
尽管在第一方法中,验证信息获得单元B181通过等待来自验证服务器E1的被动处理,检测用户登录信息的变化,验证信息获得单元B181实施查询验证服务器E1的用户登录状态的主动处理以便在第二方法中,检测用户登录状态的变化。
在下文中,将描述用于每个方法的具体例子。
首先,第一方法的具体例子是使用RADIUS协议的代理功能和中继功能的方法。代理功能是每次RADIUS服务器从RADIUS客户端接收用户登录状态和用户属性信息时,将这些信息传送到其它节点的功能。代理功能是在目前使用的所有RADIUS服务器基本上均支持的标准化功能。
图10示出了在通过使用代理功能,获得用户登录状态和属性信息的情况下的序列的例子。图10示例说明在当用户登录到系统中时的序列例子。在图10中,验证服务器E1是RADIUS服务器。当用户验证成功以及用户登录到系统中时,RADIUS客户端将记帐请求消息传送到验证服务器E1。
记帐请求消息包括以属性=属性值的方式的用户属性信息。在所示的例子中,记帐请求消息包含表示用户ID为taro((1)用户名=taro)、NAS的IP地址为「30.30.30.30」((4)NAS-IP地址=30.30.30.30)、使用终端的用户的IP地址为123.45.0.2((8)帧IP地址=123.45.0.2)以及连接线为ADSL((61)NAS端口类型=ADSL)的信息。
在接收到记帐请求消息后,验证服务器E1通过使用代理功能,将所接收的记帐请求消息传送到用户信息管理单元B18。用户信息管理单元B18从所接收的记帐请求消息获得用户属性信息。在接收记帐请求消息后,用户信息管理单元B18将记帐响应消息传送到验证服务器E1。
接着,将描述通过使用中继功能,采集用户信息。中继功能是每次将新日志增加到帐户日志时,由RADIUS服务器将新日志传送到其它节点的功能。中继功能是在许多RADIUS服务器中支持的事实标准。
图11中示出了在通过使用中继功能,获得用户登录状态和属性信息的情况下的序列的例子。图11示出了当用户登录到系统中时执行的序列。在图11中,验证服务器E1是RADIUS服务器。当用户验证成功以及用户登录到系统中时,将新日志增加到由验证服务器E1保存的帐户日志中。基于最新增加的日志,验证服务器E1生成记帐请求消息并将其发送到用户信息管理单元B18。
在图11中,记帐请求消息包含表示用户ID为taro((用户名=taro)、NAS的IP地址为「30.30.30.30」((4)NAS-IP地址=30.30.30.30)、使用终端的用户的IP地址为123.45.0.2((8)帧IP地址=123.45.0.2)以及连接线为ADSL((61)NAS端口类型=ADSL)的信息。同时还包括表示用户登录到该系统中的信息((40)Acct状态类型=Start)的信息。用户信息管理单元B18从所接收的记帐请求消息获得用户属性信息。在接收记帐请求消息后,用户信息管理单元B18将记帐响应消息传送到验证服务器E1。
接着,将描述第二方法的具体例子。验证信息获得单元B181定期将有关用户登录状态的消息传送到验证服务器E1以便检验在用户登录状态中是否出现变化。当在用户登录状态中检测到变化时,单元从验证服务器E1请求表示用户登录状态的信息以及用户属性信息。
第二方法的更具体的例子包括采用NFS(网络文件系统)功能的方法和采用SNMP(简单网络管理协议)的方法。NFS是通过网络提供的文件服务,通常在TCP/IP环境上使用该网络并且该网络具有通过由安装在其自己的节点上的网络连接的其它节点保存的文件,处理该文件,就象其是本机文件一样的功能。在采用NFS功能的方法中,用户信息管理单元B18安装包括由验证服务器E1保存的用户登录状态和用户属性信息的日志文件。验证信息获得单元B181通过定期校验安装在其自己的节点上的日志文件,检测用户登录状态的变化。当检测用户登录状态的变化时,从安装的日志文件获得其登录状态改变的用户属性信息。
另一方面,SNMP是用于在TCP/IP网络环境下,实施管理和监视其它节点的协议。通过两个交换称为MIB(管理信息库)的管理信息实现其它节点的管理,两个中的一个是管理端的“SNMP管理器”,以及另一个是被管理端的“SNMP代理”。在使用SNMP的方法中,通过验证信息获得单元B11作为SNMP管理器以及验证服务器E1作为SNMP代理,从验证服务器E1的MIB里,定期检验表示用户登录状态的部分。当检测用户登录状态的变化时,从验证服务器E1的MIB获得与其登录状态改变的用户属性信息有关的部分。
基于从验证信息获得单元B181移交的信息,用户信息更新单元B182管理用户信息数据库B14。管理包括例如将登录到本系统的用户的用户属性信息增加到用户信息数据库B14中以及相反地,从用户信息数据库B14删除注销的用户的用户属性信息。
接着,将参考图,详细地描述第二实施例的操作。由于DNS服务器B1从客户端A1接收DNS查询消息到传输DNS响应消息的操作与图4中所示的第一实施例相同,将省略其描述。在下文中,将参考图12,详细地描述通过用户信息管理单元B18管理用户信息数据库B14。
在检测用户登录状态的改变后(图12中的步骤S201),验证信息获得单元B181确定所述登录状态的变化对应于登录还是注销(步骤S202)。
当用户已经登录到该系统中时,从验证服务器E1获得表示用户登录状态的信息和用户属性信息以便将这些信息移交到用户信息更新单元B182(步骤S203)。用户信息更新单元B182检查表示用户登录状态的信息以便另外将用户属性信息记录在用户信息数据库B14中(步骤S204)。
当在步骤S202,用户已经注销系统时,验证信息获得单元B181从验证服务器E1获得表示用户的登录状态的信息和用户属性信息并将这些信息移交到用户信息更新单元B182(步骤S205)以及用户信息更新单元B182基于用户属性信息,在用户信息数据库B14中检索与该用户有关的条目以便删除该条目(步骤S206)。
在第二实施例的上述描述中,DNS服务器B1将用户信息数据库B14包括为其部件。在另一可能结构中,不仅可以在DNS服务器E1中,而且可以在与第一实施例类似的另一服务器中保存用户信息数据库B14。作为第二实施例的另一例子,在这一情形中的结构如图13所示。
在图13所示的结构中,与图9所示的上述结构相比,使用不包括用户信息数据库B14的DNS服务器B4来代替上述DNS服务器B3以及进一步使用将用户信息数据库D11包括为其部件的数据库服务器D1。
在图13所示的配置中,将传统的DNS服务器或本发明的DNS服务器B1、B2、B3和B4(包括DNS服务器B5,将在下述第三实施例中描述)用作数据库服务器D1。在这种情况下,DNS服务器中的响应数据库B16将用作用户信息数据库D11。
在这种情况下,通过用户信息更新单元B182更新用户信息数据库D11的用户属性信息的可能方法是使用DNS动态更新的方法。DNS动态更新是用于通过其它节点,执行条目添加到在DNS服务器中保存的数据库和从该数据库删除条目的系统。实施DNS动态更新的节点将添加和删除的信息编码成由DNS定义的资源记录的形式并将具有所嵌入的信息的消息传送到DNS服务器。在接收该消息后,DNS服务器将该条目增加到其保存的资源数据库中或从该数据库删除该条目。
在使用DNS动态更新的方法中,用户信息更新单元B182将从验证信息获得单元B181移交的用户属性信息编码成DNS资源记录以及将具有所嵌入的信息的消息传送到DNS服务器。在接收该消息后,DNS服务器将与在消息中嵌入的资源记录有关的条目增加到响应数据库(相应于用户信息数据库D11)中或从该响应数据库删除该条目。图8所示的区文件302是生成的响应数据库中的条目的例子。
通过用用户信息数据库D11代替用户信息数据库B14,能将在图13中所示的结构中的DNS服务器的操作视为与上述DNS服务器B3的操作相同。
接着,将描述第二实施例的效果。
在通过DNS服务器获得和管理用于个性化名称解析所需的用户属性信息中,所述属性信息的手动管理要求大量劳动和花费。
由于在ISP(Internet服务供应商)网络中,例如,存在多个用户以及各个用户的属性信息(位置、IP地址、连接线的种类等等)动态改变,因此其手动管理将极其困难。
在本实施例中,用户信息管理单元B18与验证服务器E1协作以便管理用户信息数据库B14。由用户信息管理单元B18自动实施将用户属性信息记录在用户信息数据库B14中以及从用户信息数据库B14删除用户属性信息。因此,与在第一实施例中相比,能更加降低用于设置用户信息数据库B14的管理(记录和删除用户属性信息)所需的劳动和花费。
另外,尽管在实施例中,验证信息获得单元B181从验证服务器E1获得用户信息,验证服务器不要求用于获得用户信息的特殊功能。尽管作为获得用户信息的方法,在上文中,使用RADIUS服务器的代理功能或中继功能的方法和使用NFS的方法以及使用SNMP的方法被视为实例,这些是标准化或事实标准的功能并能仅通过改变当前所使用的许多验证服务器中的设置来使用。因此,在将本发明引入现有系统中时,不需要用于布置新验证服务器和用专用验证服务器替换现有验证服务器的引入成本。同时在引入本系统后,由于在相同的验证服务器上实施验证处理和日志采集,将不导致用于改变现有系统中的验证操作和计费处理的操作模式的成本。
接着,将参考图,详细地描述本发明的第三实施例。
参考图14,实现本发明的第三实施例以便除图9所示的第二实施例中的客户端A1和验证服务器E1外,还包括DNS服务器B5和分组传送设备F1。DNS服务器B5和验证服务器E1以及分组传送设备F1通过网络C1彼此连接。由客户端A1发送到网络C1端或从网络C端接收的分组必定通过分组传送设备E1。在此分组传送设备表示具有分组传送处理功能的全部设备,诸如以太网交换机、ATM交换机、路由器、层4交换机或层7交换机。
DNS服务器B5结构上不同于图1中所示的第一实施例中的DNS服务器B1之处在于不需要用户信息获得单元B13和用户信息数据库B14作为其部件。在下文中,将描述包括DNS服务器B5的结构,其中,可以由第一和第二实施例中所示的DNS服务器B1、B2、B3和B4的任何一个代替DNS服务器B5。
在响应数据库B16中的记录的内容如图15中的例子所示。响应数据库B16包括名称解析表401、以及区文件402和403。名称解析表401和区文件402(或403)对应于图3中、在本发明的第一实施例中已经描述过的名称解析表201和区文件202(或203)。
在第三实施例中,在此假定处理用户属性信息,除在第一和第二实施例中描述过的用户属性信息的例子外,还包括有关分组传送设备的属性信息。更具体地说,名称解析表401不同于名称解析表201之处在于作为用户属性信息,不仅包括属性信息,诸如用户ID和连接线的种类,而且包括有关分组传送设备F1的属性信息,以及允许记录用于关于分组传送设备F1的每个属性信息的名称解析方法的参考目的地。在有关分组传送设备F1的属性信息的例子中,包括有关分组传送设备F1的标识符(ID)的信息以及由分组传送设备F1支持的传送方法(例如,支持以太网的vlan或支持基于URL的交换的方法)。
在图15所示的名称解析表401中,用户信息不仅将属性信息诸如用户ID、连接线的种类以及组ID包括为用户属性,而且还将分组传送设备ID包括为用户属性以及允许注册用于每个分组传送设备ID的名称解析的参考目的地。另外,区文件402(或403)是不同的,除具有区文件202(或203)所示的字段(Type、FQND、Data)外,还具有用于将附加信息存储在每条目中的字段(Additional Data)。
在本实施例中,用于存储附加信息的这一字段用于存储分组传送设备F1的分组传送方法。传送分组的方法包括用于传送所述分组的优先级(分组传送优先级)、将传送分组的逻辑网络(VPN(虚拟专用网络)、vlan等等)的ID(逻辑网络ID)、逻辑信道(ATM的VCI(虚拟信道标识符)),通过该逻辑信道,传送所述分组,以及MPLS(多协议标记交换)的LSP(标记交换通路等等)的ID以及增加到分组的报头或从分组的报头删除的重写方法。
区文件402中的第一条目表示用于
www.ddd.com的A记录的响应为「20.1.1.1」以及对作为参考所述条目的结果,由客户端A1所做的传送到其目的地IP地址为「20.1.1.1」的分组来说,在分组传送设备F1处使用的是将源IP地址(SrcIPAddr)重写为「40.1.1.1」以及将MAC报头中的vlan_ID(vlanID)重写为「111」以便通过输出端口21,以普通传送优先级传送所获得的分组的方法。
在当生成对DNS查询消息的DNS响应消息的情况下,如果Additional Data字段被记录在将引用的响应数据库B16中的条目中,响应生成单元B15将在Additional Data中指出的内容存储到所生成的DNS响应消息中。如上所述,这一存储方法包括将在Additional Data中指出的内容存储为DNS消息的附加信息部分。
将在Additional Data中指出的内容存储为DNS响应消息的附加信息部分允许所述响应消息同时包括用于由客户端A1查询的FQDN的IP地址(或另一资源记录数据)和在分组传送设备F1处实施的将分组从客户端A1传送到所述IP地址的方法。
分组传送设备F1包括用户验证单元F11、用户信息更新单元F12、用户信息数据库F13、用户信息获得单元F14、DNS代理单元F15、路由表F16和转发单元F17。
用户验证单元F11具有识别和验证连接到分组传送设备F1的客户端A1上的用户的功能。此外,该单元将在验证时获得的用户的各种用户属性信息通过用户信息更新单元F12存储为用户信息数据库F13。在分组传送设备F1的代表性的用户验证是作为以太网交换机中用户验证机制标准的IEEE 802.1x。
当分组传送设备F1支持IEEE802.1x时,用户验证单元F11基于客户端A1上的用户ID和用户密码,通过使用RADIUS协议与验证服务器C1通信来实施验证,从而确定是否允许客户端A1与网络C1通信。
基于从用户验证单元F11移交的信息,用户信息更新单元F12管理用户信息数据库F13。所实施的是例如增加将登录到分组传送设备F1的用户的用户属性信息以便传达到用户信息数据库F13以及相反地,从用户信息数据库F13删除已经注销的用户的用户属性信息。
用户信息数据库F13是用于存储由用户验证单元F11验证的用户的用户属性信息的数据库。存储在用户信息数据库F13中的用户属性信息的例子与在第一实施例中描述的用户属性信息相同。用户信息数据库的例子如图16所示的用户信息数据库501。在用户信息数据库501中,相对于对应于由分组传送设备F1接收的分组的输入端口和源MAC地址,描述了所述分组的用户ID、连接线种类、连接线速度和组ID。
在第一条目中指出的是例如对其输入端口为「02」和源MAC地址为「00:12:34:56:78:9a」、分组的发送者的用户ID为「taro」、连接线的种类为以太网、其速度为100Mbps、包括所述分组发送者的组的ID为「silver」。
用户信息获得单元F14具有从用户信息数据库F13获得对应于在DNS代理单元15的查询重写单元F151接收的DNS查询消息的用户属性信息以及将所述用户属性信息移交到查询重写单元F151的功能。
DNS代理单元F15具有读取和分析在客户端A1和DNS服务器B5间流动的DNS查询消息和DNS响应消息的内容以便重写消息内容并传送所重写的消息的功能。DNS代理单元F15包括查询重写单元F151和响应分析单元F152作为其部件。
查询重写单元F151具有将有关已经传送所述DNS查询消息的用户的用户属性信息增加到由客户端A1传送到DNS服务器B5的DNS查询消息并将所获得的消息传送到DNS服务器B5的功能。在这个时候,根据需要,有关分组传送设备F1的属性信息能被包括在用户属性信息中。在这里,通过用户信息获得单元F14,从用户信息数据库F13获得有关已经传送DNS查询消息的用户的用户属性信息以便根据需要增加有关分组传送设备F1的属性信息。
响应分析单元F152具有从由DNS服务器B5传送到客户端A1的DNS响应消息抽取嵌入在所述消息中的分组传送方法的功能。该单元进一步将对应于所抽取的分组传送方法的条目记录在路由表F16。
路由表F16是存储传送由转发单元F17接收的分组的方法的数据库。在由路由表F16表示的表中,包括存储在路由器处的接收分组传送方法的表以及存储在以太网交换机处的交换方法的表。路由表F16中的条目除通过如传统技术中的静态设置或基于由路由协议动态获得的信息外,还可以通过响应分析单元F152生成。
路由表F16的内容的例子如图17所示。路由表F16中的第二条目表示通过由分组传送设备F1接收的分组的输入端口、源MAC地址、目的地IP地址和vlan-ID分别为「11」、「00:bc:de:f0:12:34」、「60.1.1.1」和「200」,将所述分组的源IP地址、目的地IP地址和vlan-ID重写为「40.1.1.1」、「90.1.1.1」和「333」以便通过输出端口「31」输出所获得的分组。另外,优先级指出「高优先级」以表示将以高分组传送优先级进行传输。
转发单元F17具有解决传送由分组传送设备F1接收的分组的方法以及基于该传送方法,传送所述分组的功能。通过参考路由表F16,解决传送在此所接收的分组的方法。
接着,在参考图的本实施例中,将详细地描述分组传送设备F1和DNS服务器B5的操作,该操作执行由客户端A1将DNS查询消息传送到DNS服务器B5直到将相应的DNS响应消息返回到客户端A1。
首先,将参考图18中所示的流程图,描述当客户端A1将DNS查询消息传送到DNS服务器B5时,分组传送设备F1的操作。
当客户端A1将DNS查询消息传送到网络C1端时,分组传送设备F1检测所述消息并接收它。由分组传送设备F1接收的DNS查询消息被移交到DNS代理单元F15中的查询重写单元F151(图18中的步骤S301)。
在这里,由于在所述消息中,将DNS服务器B5的IP地址指定为目的地IP地址,需要仅将所述消息移交到查询重写单元F151而不类似地传送到普通分组的方法。这一方法包括仅将具有表示DNS查询消息的特定端口号的分组移交到查询重写单元F151的方法(通常能基于其目的地端口号为53的分组,识别出DNS查询消息)。
接着,参考用户信息数据库F13,搜索在查询重写单元F151接收的DNS查询消息的发送者的用户属性信息(步骤S302)。
假定例如参考从端口11接收的以及其源MAC地址为「00:bc:de:f0:12:34」的DNS查询消息,用户信息数据库F13存储与图16中所示的用户信息数据库501相同的条目,引用用户信息数据库F13导致搜索用户属性信息,包括「hanako」的发送者用户ID、为以太网的连接线种类、10Mbps的连接线速度等等。在组ID的项中表示的「-」表示组ID为未知或它是不必采集的属性。
当在步骤S302搜索用户属性信息导致找出存在对应于所接收的DNS查询消息的发送者的用户属性信息,通过查询重写单元F151,将相应的用户属性信息增加到所述DNS查询消息中以及将所获得的消息传送到DNS服务器B5(步骤S303和S304)。
当在步骤S304,除增加参考用户信息数据库F13解析的用户属性信息外,有将有关分组传送设备F1的属性信息增加到所述DNS查询消息中作为用户属性信息的需要,将有关分组传送设备F1的属性信息增加到所述消息中并将所获得的消息传送到DNS服务器B5。除参考用户信息数据库F13解析的用户属性信息外,还将例如分组传送设备F1的ID增加到所述消息中。
当在步骤S302,搜索用户属性信息导致发现不存在对应于所接收的DNS查询消息的发送者的用户属性信息,查询重写单元F131将所述消息传送到DNS服务器B5,而不增加任何信息(步骤S303和S305)。
接着,将参考图19,描述当DNS服务器B5通过分组传送设备F1接收DNS查询消息时,DNS服务器B5的操作。
首先,在接收DNS查询消息后(图19中的步骤S401),查询接收单元B11将所述消息移交到用户信息识别单元B12。
用户信息识别单元B12识别嵌入在所接收的DNS查询消息中的发送者用户属性信息(步骤S402)。
当作为步骤S402的处理结果,确定发送者的用户属性信息嵌入在所述消息中时,读取和识别所嵌入的发送者的用户属性信息以便将该消息连同所识别的用户属性信息移交到响应生成单元B15(步骤S403)。
当根据步骤S402的处理结果,确定发送者的用户属性信息未嵌入所述消息中时,假定不存在对应于所述消息的发送者的用户属性信息,将该消息移交到响应生成单元B15。
在步骤S402和S403后,步骤S404至S408的操作与已经参考第一实施例描述的图4中的步骤S103至S107的操作相同。
在步骤S408,当将在分组传送设备F1的分组传送方法同时增加到由响应生成单元B15生成的DNS响应消息中时,响应传输单元B17将包括分组传送设备F1的分组传送方法的DNS响应消息传送到客户端A1。
接着,将参考图20的流程图,描述当从DNS服务器B5接收DNS响应消息时,由分组传送设备F1执行的操作。
当DNS服务器B5将DNS响应消息传送到客户端A1时,分组传送设备F1检测该消息并接收它。由分组传送设备F1接收的DNS响应消息被移交到在DNS代理单元F15中的响应分析单元F152(图20中的步骤S501)。
在这里,由于在所述消息中,将客户端A1的地址指定为目的地IP地址,出现仅将所述消息移交到响应分析单元F152而不类似地传送到普通分组的需要。这一方法能被视为与参考图18中的步骤S301的操作所述的方法相同(基于其源端口号为53的分组,识别出DNS响应消息)。
接着,响应分析单元F152检验所接收的DNS响应消息的内容以便检查分组传送设备F1的分组传送方法是否嵌入所述消息中(步骤S502)。
当步骤S502的处理导致发现嵌入了分组传送方法时,响应分析单元F152读出所嵌入的分组传送方法(步骤S503)。在下文中,将描述DNS服务器B5通过使用图15所示的区文件402中的第一条目,生成DNS响应消息以及将所述消息从DNS服务器B5传送到客户端A1的情况。
接着,响应分析单元F132引用记录在路由表F16中的条目来检验是否存在与由嵌入所接收的DNS响应消息的分组传送方法生成的条目相同的条目(步骤S504和S505)。
当根据步骤S505的处理结果,未发现表示相同传送方法的条目时,响应分析单元F152生成相应于嵌入用于路由表F16的所接收的DNS响应消息的分组传送方法的条目(步骤S506)。
在这里,将描述生成表示用于路由表F16的路由传送方法的条目的例子。假定DNS服务器B5通过使用图15所示的响应数据库B16中的区文件402的第一条目,生成DNS响应消息以及由分组传送设备F1接收传送到客户端A1的所述消息。进一步假定作为所述消息的传输目的地的客户端A1的MAC地址为「00:12:34:56:78:9a」以及通过使用其vlan-ID为「100」的vlan,通过分组传送设备F1的端口「02」执行客户端A1和分组传送设备F1间的传送,将生成图17所示的路由表F16中的第一条目。
当根据步骤S505的处理结果,发现表示相同传送方法的条目时,为避免生成重复条目,跳过步骤S506的操作。
接着,响应分析单元F152从所述消息消除嵌入所接收的DNS响应消息中的分组传送方法(步骤S507)并将所述消息传送到客户端A1(步骤S508)。
当根据步骤S502的处理结果,发现未嵌入分组传送方法时,响应分析单元F152将所接收的DNS响应消息传送到客户端A1而不处理(步骤S508)。
在参考图14,在上文中所述的本发明中,通过用户信息更新单元F12,通过由用户验证单元F11存储在用户验证单元F11和验证服务器E1间验证时获得的用户属性信息,形成分组传送设备F1中的用户信息数据库F13。另一种可能的方式是通过分组传送设备F1的管理器等等,从外部将用户属性信息手工写入用户信息数据库F13。在这种情况下,用户验证单元F11、用户信息更新单元F12和验证服务器E1不必作为本发明的部件。
在参考图14所述的第三实施例中,分组传送设备F1将用户信息数据库F13包括为其部件。在另一可能的结构中,用户信息数据库F13不是保存在分组传送设备F1中,而是保存在另一服务器(外部数据库等等)中。在这种情况下获得的结构如图21所示,作为第三实施例的另一实例。
在图21所示的结构中,与上述图14中的结构相比,使用不包括用户信息数据库F13的分组传送设备F2代替在前描述过的分组传送设备F1,以及另外使用已经参考第一实施例描述过的图7中所示数据库服务器D1。与第一实施例中所述的类似的,数据库服务器D1的功能也能实现为DNS服务器B1、B2或B5的一个功能。在这种情况下,用户信息获得单元F14通过使用DNS消息实施用户属性信息的采集。
通过用用户信息数据库D1代替用户信息数据库F13,能将图21中所示的结构中的分组传送设备F2的操作视为与上述分组传送设备F1的操作相同。
此外,在参考图14所述的本实施例中,尽管已经参考分组传送设备的DNS代理单元F15具有查询重写单元F151和响应分析单元F152的结构进行了描述,DNS代理单元F15可以包括查询重写单元F151和响应分析单元F152的任何一个。
图22示出了DNS代理单元F15仅具有查询重写单元F151的分组传送设备F13的结构的例子。在该结构的情况下,分组传送设备F3将发送者的用户属性信息嵌入从客户端A1接收的DNS查询消息中并将所获得的消息传送到DNS服务器B5,同时传送从DNS服务器返回到客户端A1的DNS响应消息,而不进行处理。
图23示出了DNS代理单元F15仅具有响应分析单元F152的分组传送设备F4的结构的例子。在该结构的情况下,分组传送设备F4将从客户端A1接收的DNS查询消息传送到DNS服务器B5,而不进行处理,同时从DNS服务器B5返回的DNS响应消息抽取嵌入的分组传送方法以生成用于路由表的条目。
接着,将描述第三实施例的效果。
在本实施例中,由分组传送设备F1在途中一次接收到由客户端A1传送到DNS服务器B5的DNS查询消息以及将有关传送所述DNS查询消息的用户的用户属性信息嵌入所述DNS查询消息中。此时,根据需要,还将有关分组传送设备F1的属性信息嵌入为用户属性信息以及将所获得的消息传送到DNS服务器B5。此外,在接收到所述DNS查询消息后,DNS服务器B5基于嵌入DNS查询消息中的用户属性信息,将DNS响应和对应于所述响应的分组传送设备F1的分组传送方法嵌入DNS响应消息中并将所获得的消息传送到客户端A1。分组传送设备F1一次接收所述响应消息并抽取嵌入所述响应消息中的分组传送方法以便生成对应于路由表F16的条目。
尽管通常由客户端使用从DNS服务器传送到客户端的DNS响应消息,本发明不仅允许客户端,而且允许位于客户端和DNS服务器间的分组传送设备使用存储在所述DNS响应消息中的信息。
在本实施例中,用于作为接收所述响应消息的结果,由客户端传送的分组的分组传送设备F1的传送方法被嵌入所述DNS响应消息中。在例如Web的应用的情况下,这允许DNS服务器实施允许客户端A1连接到其负载很小的Web服务器的这种控制,以及允许分组传送设备F1优先地传送在客户端A1和所述Web服务器间的连接上通过的分组。
此外,如本发明的第一实施例中所述,个性化DNS响应的功能基于用户属性信息和有关分组传送设备F1的属性信息,也允许控制将要个性化的分组传送设备F1的传送方法。也可以实施诸如优先地传送由优先用户发送或接收的分组或使用用于优先用户的vlan传送的控制。
接着,将参考附图,描述本发明的第一具体实施例。这些具体的例子对应于本发明的第一实施例。假定本具体例子具有图1所示的结构。在具体例子中,客户端A1是向DNS服务器B1请求名称解析的用户使用的终端。另外,假定DNS服务器B1将图2所示的内容保存为用户信息数据库B14以及将图3所示的名称解析表201和区文件202和203保存为响应数据库B16。
现在假定使用其IP地址为「123.45.0.2」的终端的用户1以及使用其IP地址为「123.45.0.4」的终端的用户2向DNS服务器B1请求FQDN:www.aaa.com的名称解析。假定考虑到执行存取的用户的位置信息(所连NAS的IP地址)和连接到网络的线路的类型,
www.aaa.com是显示局域信息的Web站点的FQDN以及该Web站点提供服务,用于显示适合于这些用户属性信息的Web页。
更具体地说,从Kawasaki City到连接到该网络的用户(在下文中,假定连接到其IP地址为「30.30.30.30」的NAS的用户是通过网络与Kawasaki City相连的用户),显示Kawasaki City的局域信息,而从Yokohama City到连接到该网络的用户(在下文中,假定连接到其IP地址「20.20.20.20」的NAS的用户是通过网络与Yokohama City的用户),显示Yokohama City的局域信息。
对通过ADSL相连的用户,在主要显示适合于宽带存取的多媒体内容的Web页上显示局域信息,而对通过ISDN线连接到网络的用户,在主要显示适合于频带存取的基于文本的内容的Web页上显示信息。通过由不同Web服务器寄主的这些Web页,在下文中,假定由通过ADSL连接到Kawasaki City的网络的用户的Web页由其IP地址为「9.8.7.6」的Web服务器寄主以及用于由通过ISDN连接到YokohamaCity的网络的用户的Web页由其IP地址为「9.8.7.3」的Web服务器寄主。
首先,用户1和用户2将DNS查询消息通过它们的使用终端传送到DNS服务器B1。DNS服务器B1的查询接收单元B11将所接收的DNS查询消息移交到用户信息识别单元B12。由于未将用户属性信息嵌入到DNS查询消息中,用户信息识别单元B12将DNS查询消息移交到用户信息获得单元B13。用户信息获得单元B13首先检查所接收的DNS查询消息的源IP地址。在这种情况下,由用户1传送的DNS查询消息的源IP地址为「123.45.0.2」,由用户2传送的DNS查询消息的源IP地址为「123.45.0.4」。
接着,基于源IP地址,在用户信息数据库B14中搜索与用户1和用户2有关的项。在这种情况下,与用户1有关的条目是图2所示的用户信息数据库B14的第一项,从其获得的是登录ID为「taro」、连接线类型为ADSL线以及所连NAS的IP地址为「30.30.30.30」的用户1的属性信息。
与用户2有关的条目是用户信息数据库B14的第二条目,从其获得的是登录ID为「hanako」、IP地址为「123.45.0.4」以及所连的NAS的IP地址为「20.20.20.20」的用户2的属性信息。此外,能发现参考其IP地址为「8.9.1.4」获得其他属性信息。在这里,假定用户信息获得单元B13引用其IP地址为「8.9.1.4」的节点获得连接线为ISDN的附加信息作为用户2的属性信息。
用户信息获得单元B13将由此获得的用户1和用户2的属性信息移交到用户信息识别单元B12以及用户信息识别单元B12将用户1和用户2的属性信息以及从查询接收单元B11移交的、由用户1和用户2传送的DNS查询消息移交到响应生成单元B15。响应生成单元B15在响应数据库B16中搜索与所查询的FQDN有关的用户属性信息和条目。
在这种情况下,发现作为与来自用户1的DNS查询有关的条目是图3所示的名称解析表201的第一条目以及进一步发现作为名称解析方法是区文件202的第一条目。因此,对来自用户1的用于FQDN:www.aaa.com的DNS查询,名称解析获得IP地址「9.8.7.6」。
另外,发现名称解析表201的第二条目是与来自用户2的DNS查询消息有关的条目以及发现区文件203的第一条目是名称解析方法。因此,对来自用户2的用于FQDN:
www.aaa.com的DNS查询,在名称解析中获得IP地址「9.8.7.3」。
响应生成单元B17将名称解析结果移交到响应传输单元B17。响应传输单元B17将所接收的名称解析结果嵌入DNS响应消息中并将所获得的消息传送到用户1和用户2。
在从DNS服务器B1接收DNS响应消息后,用户1将存取其IP地址为「9.8.7.6」的Web服务器。如上文所述,由于适合于通过使用ADSL,通过网络连接到Kawasaki City的用户的Web页寄主在其IP地址为「9.8.7.6」的Web服务器中,将为用户1显示适合于用户1的属性的Web页。
类似地,在从DNS服务器B1接收DNS响应消息后,用户2将存取其IP地址为「9.8.7.3」的Web服务器。如上文所述,由于适合于通过使用ISDN、通过网络连接到Kawasaki City的用户的Web页寄主在其IP地址为「9.8.7.3」的Web服务器中,将为用户2显示适合于用户2的属性的Web页。
接着,将参考附图,描述第二具体例子。该具体例子对应于第二实施例,以及假定具有图9所示的结构。在本具体例子中,假定验证服务器E1是RADIUS服务器并用于用户验证和对登录到由ISP操作的网络中的用户的处理进行计费。同时假定客户端A1是登录到由ISP操作的上述网络的用户的用户终端以及用户通过使用客户端A1向DNS服务器B3请求名称解析。
假定现在用户登录到由ISP操作的网络中。如图9所示,当用户登录时,验证服务器E1从RADIUS客户端接收记帐请求消息以及通过使用代理功能,将所接收的记帐请求消息传送到DNS服务器B3。在此假定如图9所示、描述为用户属性信息的记帐请求消息是taro的用户登录ID、为30.30.30.30的所连NAS的IP地址、为123.45.0.2的用户使用终端(客户端A1)的IP地址以及为ADSL的连接线以及还描述了用户已经登录到该网络中。
在接收到记帐请求消息后,用户信息管理单元B18的验证信息获得单元B181将消息移交到用户信息管理单元B182。在这种情况下,由于帐户记帐请求消息具有用户已经登录到该网络中的描述,用户信息管理单元B182将在记帐请求消息中描述的用户属性信息记录在用户信息数据库B14上。因此,在图2中所示的用户信息数据库的第一条目例如被增加到用户信息数据库B14。当用户在登录到网络后,从DNS服务器B1请求名称解析时执行的操作与上述第一具体例子中的相同。
接着,将参考图,描述第三具体例子。具体例子对应于本发明的第三实施例以及假定具有图14所示的结构。在本具体例子中,假定客户端A1是由从DNS服务器B5请求名称解析的用户使用的终端。同时假定DNS服务器B5将响应数据库B16保存为名称解析表401和区文件402和403,以及分组传送设备F1具有NAT(网络地址转换)功能以及将图16所示的内容保存为用户信息数据库F13。另外假定分组传送设备F1的标识符(ID)为「switch99」。
在此假定使用其MAC地址为「00:12:34:56:78:9a」以及通过其vlanID为「100」的vlan连接到分组传送设备F1的端口「02」的终端的用户1和使用其MAC地址为「00:bc:de:f0:12:34」以及通过其vlan ID为「200」的vlan连接到分组传送设备F1的端口「11」的终端的用户2的每一个存取具有
http://www.ddd.com/index.html的URL的Web站点。
首先,对应于由用户1或用户2使用的终端的客户端A1将DNS查询消息传送到DNS服务器B5以便执行相应于FQDN:www.ddd.com的IP地址的解析。当DNS查询消息通过分组传送设备F1时,分组传送设备F1将与DNS消息的目的地端口号(53)匹配的分组移交到DNS代理单元F15中的查询重写单元F151。查询重写单元F151通过用户信息获得单元F14,从用户信息数据库F13获得对应于所述查询消息的发送者的用户属性信息。
在用户1的情况下,该信息与用户信息数据库501的第一条目匹配以及在用户2的情况下,其与第二条目匹配。查询重写单元F151将所获得的用户属性信息和分组传送设备F1的ID(「switch99」)嵌入所接收的DNS查询消息的附加信息部分以及将所获得的消息传送到DNS服务器B5。
在接收具有所嵌入的用户属性信息的DNS查询消息后,DNS服务器B5通过用户信息识别单元B12,识别嵌入所述DNS查询消息中的用户属性信息并通过响应生成单元B15,搜索对应于所述用户属性信息的条目和查询的内容。在来自用户1的DNS查询消息的情况下,信息与响应数据库B16中的名称解析表401的第一条目匹配以及作为名称解析方法的信息与区文件402的第一条目匹配。
因此,在响应来自用户1的用于FQDN:
www.ddd.com的DNS查询消息的DNS响应消息的情况下,将20.1.1.1的IP地址插入响应部分以及将用于相应分组的、作为分组传送设备F1的传送方法的「SrcIPAddr=40.1.1.1,vlanID=111,输出端口=21,优先级=0」插入附加信息部分。在用户2的DNS查询消息的情况下,信息与名称解析表401的第三条目匹配以及作为名称解析方法的信息与区文件403的第一条目匹配。
因此,在响应来自用户2的用于FQDN:
www.ddd.com的DNS查询消息的DNS响应消息的情况下,将「60.1.1.1」的IP地址插入响应部分以及将用于相应分组的、作为分组传送设备F1的传送方法的「SrcIPAddr=40.1.1.1,DestIPAddr=90.1.1.1,vlanID=333,输出端口=31,优先级=1」插入附加信息部分。通过响应传输单元B17,将在响应单元B15中生成的DNS响应消息传送到客户端A1(用户1或用户2)。
从DNS服务器B5传送到客户端A1的DNS响应消息在其途中通过分组传送设备F1。当所述响应消息通过分组传送设备F1时,分组传送设备F1将与DNS消息的源端口号(53)匹配的分组移交到DNS代理单元F15中的响应分析单元F152。响应分析单元F12分析包含在响应消息中的信息以及基于所述信息,生成路由表F16中的条目。
在用户1的DNS响应消息的情况下,基于包含在响应部分中的信息和所述响应消息的附加信息部分,在路由表F16中生成图17所示的内容例子中的第一条目。在用户2的DNS响应消息的情况下,基于包含在响应部分中的信息和所述响应消息的附加信息部分,在路由表F16中生成图17所示的内容的例子中的第二条目。
当生成路由表F16的条目时,响应分析单元F152删除在所接收的DNS响应消息中的附加信息部分字段并将所获得的消息传送到客户端A1。
在接收对应于所传送DNS查询消息的DNS响应消息后,客户端A1建立用于由所述响应消息响应的
www.ddd.com的IP地址的HTTP连接以便在该连接上实施请求处理等等。在用户1的情况下,建立用于IP地址「20.1.1.1」的HTTP连接,而在用户2的情况下,建立用于IP地址「60.1.1.1」的HTTP连接。在这些连接下流过的所有分组通过分组传送设备F1。
此时,关于在用户1和IP地址「20.1.1.1」间的连接上流动的分组,应用基于图17所示的路由表601中的第一条目的传送方法,而关于在用户2和IP地址「60.1.1.1」间的连接上流动的分组,应用基于路由表F16中的第二条目的传送方法。
例如,由于由用户1传送的分组具有「普通」,作为路由表F16中的传送优先级,因此以普通优先级进行传送,而由于由用户2传送的分组具有「高优先级」作为传送优先级,因此以高于以普通传送优先级传送分组的优先级进行传送。换句话说,期望用户2具有比用户1更平滑的Web连接。
本具体例子使得使用DNS服务器B5和分组传送设备F1不仅允许由传统的DNS服务器提供的从FQDN到IP地址的解析功能,而且允许在分组传送设备F1处的分组传送方法更清楚,由客户端A1传送的分组通过该分组传送设备F1以便同时控制。
在本发明的DNS服务器和分组传送设备中,不仅能通过硬件,而且能通过将用于执行上述设备的每一个的功能、以便实施名称解析处理的名称解析程序(应用)加载到实现DNS服务器的计算机处理设备的存储器中以及通过执行该程序实现作为部件的每个设备的功能。换句话说,能通过软件实现上述DNS服务器和分组传送设备的功能。将名称解析程序存储在磁盘、半导体存储器或其他记录介质中以及从记录介质加载到计算机处理单元中以便控制计算机处理单元的操作,从而实现上述各自的功能。
尽管已经参考上文中的优选实施例和具体的例子描述过本发明,本发明不限于上述实施例和具体例子以及能用在其技术理念内的各种形式来实现。
如上文所述,本发明获得下述效果。
第一效果是基于名称解析请求消息的发送者(用户)的任意属性信息,灵活地在名称解析服务器个性化名称解析响应,而不改变客户端的解析器。
原因在于通过由本发明的第一名称解析服务器保存的、存储用户属性信息的用户信息数据库,在接收名称解析请求消息时引用数据库,允许考虑到用户属性信息,个性化名称解析处理。
第二效果是允许名称解析服务器自动生成和管理包含关于名称解析请求消息的发送者的用户属性信息的数据库,该信息用在个性化名称解析响应中。
原因在于本发明的第二名称解析服务器与验证服务器协作以便动态地从所述验证服务器获得相关的用户属性信息并将所述用户属性信息自动地记录在所述数据库中或从所述数据库删除。
第三效果是不仅允许客户端,而且允许位于客户端和DNS服务器间的分组传送设备使用包含在由名称解析服务器传送到客户端的名称解析响应消息中的信息。
原因在于在当本发明的名称解析服务器将名称解析响应请求传送到客户端时,通过普通名称解析响应和对应于所嵌入的响应的本发明的分组传送设备处的分组传送方法传送消息,以及本发明的分组传送设备在所述响应消息到达客户端之前,一次接收响应消息以及抽取嵌入所述响应消息中的分组传送方法,以便生成相应于其自己的节点中的路由表的条目。
尽管已经参考示例性的实施例示例说明和描述了本发明,本领域的技术人员应当理解到在不背离本发明的精神和范围的情况下,可以在其中和对其做出上述和各种其他改变、省略和添加。因此,不应当将本发明理解为限制到上述具体实施例而是包括根据在附加权利要求书中阐述的特性,嵌入所包含的范围及其等效内的所有可能的实施例。
Claims (55)
1.一种名称解析服务器,相对于所接收的名称解析请求消息实施名称解析,以及由名称解析响应消息返回所述名称解析的结果,
所述名称解析服务器基于包含在所述名称解析请求消息中的信息,获得未包含在该名称解析请求消息中的、有关作为发送者的用户的属性信息,以基于该属性信息实施所述名称解析。
2.一种名称解析服务器,相对于所接收的名称解析请求消息实施名称解析,以及由名称解析响应消息返回所述名称解析的结果,包括:
用户信息获得单元,获得除包含在所述名称解析请求消息中的信息外的属性信息,作为有关作为所述所接收的名称解析请求消息的发送者的用户的所述属性信息,以及
响应生成单元,通过使用由所述用户信息获得单元获得的所述属性信息,实施所述名称解析以生成名称解析响应消息。
3.如权利要求2所述的名称解析服务器,其中,
由所述用户信息获得单元获得的所述属性信息是两种或多种信息。
4.如权利要求2所述的名称解析服务器,其中,
由所述用户信息获得单元获得的所述属性信息包括下列的至少任意一个:用户ID、用户位置信息、有关所使用的终端的信息以及有关网络的信息,包括连接线的种类、连接线速度以及所连接的NAS的IP地址。
5.如权利要求2所述的名称解析服务器,进一步包括:
存储所述属性信息的用户信息数据库,作为内部元件,
其中,所述用户信息获得单元从所述用户信息数据库获得所述属性信息。
6.如权利要求2所述的名称解析服务器,其中,
所述用户信息获得单元从外部数据库服务器获得所述属性信息,所述外部数据库服务器具有存储所述属性信息的用户信息数据库。
7.如权利要求6所述的名称解析服务器,其中,
所述用户信息获得单元在从所述外部数据库服务器获得所述属性信息中,使用名称解析请求消息。
8.如权利要求6所述的名称解析服务器,其中,
所述外部数据库服务器是外部放置的其它名称解析服务器。
9.如权利要求2所述的名称解析服务器,其中,
所述响应生成单元将包含由所述用户信息获得单元获得的所述属性信息的名称解析请求消息传送到其它名称解析服务器,以在所述其它名称解析服务器处执行实施所述名称解析的处理。
10.如权利要求5所述的名称解析服务器,进一步包括:
验证信息获得单元,从响应来自所述用户的验证请求、验证用户的验证服务器,获得当所述验证服务器实施所述用户的验证处理时获得的所述属性信息,以及
用户信息更新单元,基于所获得的所述属性信息,更新所述用户信息数据库的内容。
11.如权利要求10所述的名称解析服务器,其中,
所述验证信息获得单元检测用户的登录状态的变化,以及当该用户登录时,用户信息更新单元将表示该登录状态的信息和所述属性信息记录在所述用户信息数据库上,以及当该用户注销时,从所述用户信息数据库删除表示该登录状态的信息和所述属性信息。
12.如权利要求10所述的名称解析服务器,其中,
所述验证信息获得单元通过使用RADIUS协议中的代理功能,获得所述属性信息。
13.如权利要求10所述的名称解析服务器,其中,
所述验证信息获得单元通过使用RADIUS协议中的中继功能,获得所述属性信息。
14.如权利要求10所述的名称解析服务器,其中,
所述验证信息获得单元通过使用NFS协议,获得所述属性信息。
15.如权利要求10所述的名称解析服务器,其中,
所述验证信息获得单元通过使用SNMP协议,获得所述属性信息。
16.如权利要求10所述的名称解析服务器,其中,
所述用户信息更新单元使用用于更新所述用户信息数据库的内容的DNS动态更新功能。
17.一种分组传送设备,将所接收的分组传送到其它节点,其中,
基于包含在从名称解析服务器传送到客户端的名称解析响应消息中的信息,实施对作为将所述所接收的分组传送到所述其它节点的方法的分组传送方法的控制。
18.一种分组传送设备,将所接收的分组传送到其它节点,该分组传送设备包括:
DNS代理单元,一次接收从名称解析服务器传送到客户端的名称解析响应消息并基于包含在所述名称解析响应消息中的信息,重写路由表的内容,在所述路由表中,保存作为将所述所接收的分组传送到所述其它节点的方法的分组传送方法。
19.如权利要求17所述的分组传送设备,其中,
所述分组传送方法包括分组传送优先级、逻辑网络ID、逻辑信道ID、以及报头重写、增加和删除方法的至少一个。
20.如权利要求18所述的分组传送设备,其中,
响应一次接收的所述名称解析响应消息,所述DNS代理单元在包含在所述名称解析响应消息的信息中,删除有关所述分组传送方法的信息,以将所获得的所述名称解析响应消息传送到所述客户端。
21.一种分组传送设备,将所接收的分组传送到其它节点,包括:
用户信息获得单元,获得有关作为从客户端传送到名称解析服务器的名称解析请求消息的发送者的用户的属性信息,以及
DNS代理单元,一次接收所述名称解析请求消息,通过所述用户信息获得单元获得有关所述名称解析请求消息的用户的属性信息,以及将所述属性信息增加到所述名称解析请求消息上,以将所获得的所述名称解析请求消息传送到所述名称解析服务器。
22.如权利要求18所述的分组传送设备,进一步包括:
用户信息获得单元,获得有关从所述客户端传送到所述名称解析服务器的名称解析请求消息的发送者的属性信息,其中,
所述DNS代理单元一次接收所述名称解析请求消息,通过所述用户信息获得单元获得有关所述名称解析请求消息的发送者的属性信息,以及将具有所增加的所述属性信息的所述名称解析请求消息传送到所述名称解析服务器。
23.如权利要求21所述的分组传送设备,进一步包括:
存储所述属性信息的用户信息数据库,作为内部元件,
其中,所述用户信息获得单元从所述用户信息数据库获得所述属性信息。
24.如权利要求21所述的分组传送设备,其中,
所述用户信息获得单元从外部数据库服务器获得所述属性信息,所述外部数据库服务器具有存储所述属性信息的用户信息数据库。
25.如权利要求24所述的分组传送设备,其中,
所述用户信息获得单元在从所述外部数据库系统获得所述属性信息中,使用名称解析请求消息。
26.如权利要求21所述的分组传送设备,其中,
所述外部数据库服务器是外部放置的名称解析服务器。
27.如权利要求23所述的分组传送设备,进一步包括:
用户验证单元,识别和验证连接到其自己的节点的客户端处的用户,以及
用户信息更新单元,基于在验证时获得的、有关所述用户的属性信息,更新所述用户信息数据库的内容。
28.一种名称解析服务器,相对于所接收的名称解析请求消息,实施名称解析,并由名称解析响应消息返回所述名称解析的结果,其中,
所述名称解析响应消息包含分组传送设备处的分组传送方法。
29.如权利要求1所述的名称解析服务器,其中,
所述名称解析响应消息包含分组传送设备处的分组传送方法。
30.一种在名称解析服务器上操作的名称解析程序,相对于所接收的名称解析请求消息执行实施名称解析的处理,并由名称解析响应消息返回所述名称解析的结果,包括:
基于包含在所述名称解析请求消息中的信息,获得未包含在该名称解析请求消息中的、有关作为发送者的用户的属性信息的功能,以基于该属性信息,实施所述名称解析。
31.一种在名称解析服务器上操作的名称解析程序,相对于所接收的名称解析请求消息执行实施名称解析的处理,并由名称解析响应消息返回所述名称解析的结果,包括:
用户信息获得功能,获得除包含在所述名称解析请求消息中的信息以外的属性信息,作为有关作为所述所接收的名称解析请求消息的发送者的用户的所述属性信息,以及
响应生成功能,通过使用由所述用户信息获得功能获得的所述属性信息,实施所述名称解析,以生成名称解析响应消息。
32.如权利要求31所述的名称解析程序,其中,
由所述用户信息获得功能获得的所述属性信息是两种或多种信息。
33.如权利要求31所述的名称解析程序,其中,
由所述用户信息获得功能获得的所述属性信息包括下列的至少任意一个:用户ID、用户位置信息、有关所使用的终端的信息以及有关网络的信息,包括连接线的种类、连接线速度以及所连接的NAS的IP地址。
34.如权利要求31所述的名称解析程序,进一步包括,
存储所述属性信息的用户信息数据库,作为内部元件,
其中,所述用户信息获得功能从所述用户信息数据库获得所述属性信息。
35.如权利要求31所述的名称解析程序,其中,
所述用户信息获得功能从外部数据库服务器获得所述属性信息,所述外部数据库服务器具有存储所述属性信息的用户信息数据库。
36.如权利要求35所述的名称解析程序,其中,
所述用户信息获得功能在从所述外部数据库服务器获得所述属性信息中,使用名称解析请求消息。
37.如权利要求35所述的名称解析程序,其中,
所述外部数据库服务器是外部放置的其它名称解析服务器。
38.如权利要求31所述的名称解析程序,其中,
所述响应生成功能将包含由所述用户信息获得功能获得的所述属性信息的名称解析请求消息传送到其它名称解析服务器,以执行在所述其它名称解析服务器处实施的所述名称解析的处理。
39.如权利要求34所述的名称解析程序,进一步包括:
验证信息获得功能,从响应来自用户的验证请求、验证所述用户的验证服务器,获得当所述验证服务器实施所述用户的验证处理时获得的所述属性信息,以及
用户信息更新功能,基于所获得的所述属性信息,更新所述用户信息数据库的内容。
40.如权利要求39所述的名称解析程序,其中,
所述验证信息获得功能检测用户的登录状态的变化,以及当用户登录时,用户信息更新功能将表示该登录状态的信息和所述属性信息记录在所述用户信息数据库上,以及当该用户注销时,从所述用户信息数据库删除表示该登录状态的所述信息和所述属性信息。
41.如权利要求39所述的名称解析程序,其中,
所述验证信息获得功能通过使用RADIUS协议中的代理功能,获得所述属性信息。
42.如权利要求39所述的名称解析程序,其中,
所述验证信息获得功能通过使用RADIUS协议中的中继功能,获得所述属性信息。
43.如权利要求39所述的名称解析程序,其中,
所述验证信息获得功能通过使用NFS协议,获得所述属性信息。
44.如权利要求39所述的名称解析程序,其中,
所述验证信息获得功能通过使用SNMP协议,获得所述属性信息。
45.如权利要求39所述的名称解析程序,其中,
所述用户信息更新功能使用用于更新所述用户信息数据库的内容的DNS动态更新功能。
46.一种在分组传送设备上操作的分组传送程序,实施将所接收的分组传送到其它节点的处理,包括:
基于包含在从名称解析服务器传送到客户端的名称解析响应消息中的信息,实施对作为将所述所接收的分组传送到所述其它节点的方法的分组传送方法的控制的功能。
47.一种在分组传送设备上操作的分组传送程序,实施将所接收的分组传送到其它节点的处理,包括:
DNS代理功能,一次接收从名称解析服务器传送到客户端的名称解析响应消息,以及基于包含在所述名称解析响应消息中的信息,重写路由表的内容,在所述路由表中,保存作为将所述所接收的分组传送到所述其它节点的方法的分组传送方法。
48.如权利要求46所述的分组传送程序,其中,
所述分组传送方法包括分组传送优先级、逻辑网络ID、逻辑信道ID、以及报头重写、增加和删除方法的至少一个。
49.如权利要求47所述的分组传送程序,其中,
响应一次接收的所述名称解析响应消息,所述DNS代理功能在包含在所述名称解析响应消息的信息中,删除有关所述分组传送方法的信息,以将所获得的所述名称解析响应消息传送到所述客户端。
50.一种在分组传送设备上操作的分组传送程序,实施将所接收的分组传送到其它节点的处理,包括:
用户信息获得功能,获得有关作为从客户端传送到名称解析服务器的名称解析请求消息的发送者的用户的属性信息,
其中,DNS代理功能被执行一次,接收所述名称解析请求消息,通过所述用户信息获得功能来获得有关所述名称解析请求消息的用户的属性信息,以及将所述属性信息增加到所述名称解析请求消息上,以将所获得的所述名称解析请求消息传送到所述名称解析服务器。
51.一种通过名称解析服务器的名称解析方法,相对于所接收的名称解析请求消息执行实施名称解析的处理,并由名称解析响应消息返回所述名称解析的结果,包括步骤:
基于包含在所述名称解析请求消息中的信息,获得未包含在该名称解析请求消息中的有关作为发送者的用户的属性信息,以基于该属性信息执行所述名称解析。
52.一种通过名称解析服务器的名称解析方法,相对于所接收的名称解析请求消息执行实施名称解析的处理,并由名称解析响应消息返回所述名称解析的结果,包括步骤:
获得所包含在所述名称解析请求消息中的信息以外的属性信息,作为有关所述所接收的名称解析请求消息的发送者的用户的所述属性信息,以及
通过使用所获得的所述属性信息实施所述名称解析,以生成名称解析响应消息。
53.一种分组传送方法,实施将所接收的分组传送到其它节点的处理,包括步骤:
基于包含在从名称解析服务器传送到客户端的名称解析响应消息中的信息,实施对作为将所述所接收的分组传送到所述其它节点的方法的分组传送方法的控制。
54.一种分组传送方法,实施将所接收的分组传送到其它节点的处理,包括步骤:
一次接收从名称解析服务器传送到客户端的名称解析响应消息,基于包含在所述名称解析响应消息中的信息,重写路由表的内容,在所述路由表中,保存作为将所述所接收的分组传送到所述其它节点的方法的分组传送方法。
55.一种分组传送方法,实施将所接收的分组传送到其它节点的处理,包括步骤:
获得有关作为从客户端传送到名称解析服务器的名称解析请求消息的发送者的用户的属性信息,以及
一次接收所述名称解析请求消息,通过所述用户信息获得功能,获得有关所述名称解析请求消息的用户的属性信息,以及将所述属性信息增加到所述名称解析请求消息中,以将所获得的名称解析请求消息传送到所述名称解析服务器。
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2003054648A JP2004266568A (ja) | 2003-02-28 | 2003-02-28 | 名前解決サーバおよびパケット転送装置 |
JP054648/2003 | 2003-02-28 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN1525709A true CN1525709A (zh) | 2004-09-01 |
CN100525242C CN100525242C (zh) | 2009-08-05 |
Family
ID=32767867
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CNB200410007676XA Expired - Fee Related CN100525242C (zh) | 2003-02-28 | 2004-03-01 | 名称解析服务器和分组传送设备 |
Country Status (8)
Country | Link |
---|---|
US (1) | US7840699B2 (zh) |
EP (1) | EP1453278A3 (zh) |
JP (1) | JP2004266568A (zh) |
KR (1) | KR20040077549A (zh) |
CN (1) | CN100525242C (zh) |
CA (1) | CA2459072A1 (zh) |
SG (1) | SG115640A1 (zh) |
TW (1) | TW200420020A (zh) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102656579A (zh) * | 2009-11-04 | 2012-09-05 | 塞德克西斯公司 | 互联网基础设施调查 |
CN104798343A (zh) * | 2013-08-26 | 2015-07-22 | 徐正焕 | 基于用户信息的域名系统(dns)以及域名服务方法 |
Families Citing this family (103)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7426553B1 (en) * | 2001-08-02 | 2008-09-16 | At&T Intellectual Property I, L.P. | Provisioning data link connection identifiers in a communications network |
JP3873975B2 (ja) * | 2004-01-23 | 2007-01-31 | 日本電信電話株式会社 | ドメイン名別ビューアクセス制御方法及びdnsサーバシステム装置及びドメイン名別ビューアクセス制御プログラム及びドメイン名別ビューアクセス制御プログラムを格納した記憶媒体 |
US7864709B2 (en) * | 2004-06-25 | 2011-01-04 | Apple Inc. | Method and apparatus for looking up configuration information for a network node |
JP2006209462A (ja) * | 2005-01-28 | 2006-08-10 | Kyocera Corp | 端末装置 |
US7257631B2 (en) * | 2005-01-31 | 2007-08-14 | Register.Com, Inc. | Domain manager and method of use |
JP2006246395A (ja) * | 2005-03-07 | 2006-09-14 | Fujitsu Ltd | マルチキャストプロキシ装置 |
US7353034B2 (en) | 2005-04-04 | 2008-04-01 | X One, Inc. | Location sharing and tracking using mobile phones or other wireless devices |
CN101228518A (zh) * | 2005-05-24 | 2008-07-23 | 派克斯费尔有限公司 | 通信业务定向的增强特征 |
US7835760B2 (en) * | 2005-08-05 | 2010-11-16 | Mobile Satellite Ventures, Lp | Systems and methods for facilitating communications over a shared channel |
US7490300B2 (en) * | 2005-08-12 | 2009-02-10 | Microsoft Corporation | Copying and updating files |
US20070050507A1 (en) * | 2005-08-24 | 2007-03-01 | Nokia Corporation | Context discovery for DNS names |
US8185128B2 (en) * | 2005-11-30 | 2012-05-22 | Qualcomm Incorporated | Method and apparatus for supporting location services with roaming |
WO2007074286A1 (fr) * | 2005-12-27 | 2007-07-05 | France Telecom | Serveur et procede pour gerer des requetes dnssec |
US7877469B2 (en) * | 2006-02-01 | 2011-01-25 | Samsung Electronics Co., Ltd. | Authentication and authorization for simple network management protocol (SNMP) |
US8713188B2 (en) * | 2007-12-13 | 2014-04-29 | Opendns, Inc. | Per-request control of DNS behavior |
US8606926B2 (en) * | 2006-06-14 | 2013-12-10 | Opendns, Inc. | Recursive DNS nameserver |
JP4944564B2 (ja) * | 2006-10-20 | 2012-06-06 | キヤノン株式会社 | 通信パラメータの設定方法、通信装置、通信装置の制御方法およびプログラム |
GB0623904D0 (en) * | 2006-11-30 | 2007-01-10 | Ibm | A method,apparatus and computer program for modifying an endpointreference representing a web service endpoint |
WO2008123015A1 (ja) * | 2007-03-08 | 2008-10-16 | Nec Corporation | 通信システム、信頼通信機構及びそれらに用いる通信方法 |
US8559321B2 (en) * | 2007-06-08 | 2013-10-15 | Qualcomm Incorporated | Mobile IP home agent discovery |
US8385946B2 (en) | 2007-06-28 | 2013-02-26 | Apple Inc. | Disfavored route progressions or locations |
US8762056B2 (en) | 2007-06-28 | 2014-06-24 | Apple Inc. | Route reference |
US9109904B2 (en) | 2007-06-28 | 2015-08-18 | Apple Inc. | Integration of map services and user applications in a mobile device |
US9066199B2 (en) | 2007-06-28 | 2015-06-23 | Apple Inc. | Location-aware mobile device |
US8774825B2 (en) | 2007-06-28 | 2014-07-08 | Apple Inc. | Integration of map services with user applications in a mobile device |
US8204684B2 (en) | 2007-06-28 | 2012-06-19 | Apple Inc. | Adaptive mobile device navigation |
US8180379B2 (en) | 2007-06-28 | 2012-05-15 | Apple Inc. | Synchronizing mobile and vehicle devices |
US8175802B2 (en) | 2007-06-28 | 2012-05-08 | Apple Inc. | Adaptive route guidance based on preferences |
US8108144B2 (en) | 2007-06-28 | 2012-01-31 | Apple Inc. | Location based tracking |
US8332402B2 (en) | 2007-06-28 | 2012-12-11 | Apple Inc. | Location based media items |
US8290513B2 (en) | 2007-06-28 | 2012-10-16 | Apple Inc. | Location-based services |
US8311526B2 (en) | 2007-06-28 | 2012-11-13 | Apple Inc. | Location-based categorical information services |
US8275352B2 (en) | 2007-06-28 | 2012-09-25 | Apple Inc. | Location-based emergency information |
EP2019535A1 (en) * | 2007-07-26 | 2009-01-28 | Koninklijke KPN N.V. | Requester-aware domain name system |
US7958246B2 (en) * | 2007-08-09 | 2011-06-07 | Kount Inc. | Establishing unique sessions for DNS subscribers |
US7984186B2 (en) * | 2007-08-27 | 2011-07-19 | Dnsstuff, Llc | Method, system, and apparatus for discovering user agent DNS settings |
US7747780B2 (en) * | 2007-08-27 | 2010-06-29 | DNSStuff, INC. | Method, system and apparatus for discovering user agent DNS settings |
US8977294B2 (en) * | 2007-10-10 | 2015-03-10 | Apple Inc. | Securely locating a device |
US8443106B2 (en) * | 2007-12-21 | 2013-05-14 | Gary Stephen Shuster | Content restriction compliance using reverse DNS lookup |
US8355862B2 (en) | 2008-01-06 | 2013-01-15 | Apple Inc. | Graphical user interface for presenting location information |
US7987291B2 (en) * | 2008-01-07 | 2011-07-26 | Intel Corporation | Data distribution using DNS |
EP2245837B1 (en) * | 2008-02-11 | 2011-12-28 | Dolby Laboratories Licensing Corporation | Dynamic DNS system for private networks |
US9250092B2 (en) | 2008-05-12 | 2016-02-02 | Apple Inc. | Map service with network-based query for search |
US8644843B2 (en) | 2008-05-16 | 2014-02-04 | Apple Inc. | Location determination |
US8369867B2 (en) | 2008-06-30 | 2013-02-05 | Apple Inc. | Location sharing |
KR101005778B1 (ko) * | 2008-07-15 | 2011-01-06 | (주)씨디네트웍스 | 도메인 네임 시스템의 데이터베이스에 저장된 정보의 획득방법 및 장치 |
EP2311228B1 (en) * | 2008-07-31 | 2017-09-06 | Tekelec, Inc. | Methods, systems, and computer readable media for throttling traffic to an internet protocol (ip) network server using alias hostname identifiers assigned to the ip network server with a domain name system (dns) |
US8359643B2 (en) | 2008-09-18 | 2013-01-22 | Apple Inc. | Group formation using anonymous broadcast information |
CN102197632A (zh) * | 2008-10-29 | 2011-09-21 | 杜比实验室特许公司 | 网络互联域和密钥系统 |
US8260320B2 (en) | 2008-11-13 | 2012-09-04 | Apple Inc. | Location specific content |
US8676989B2 (en) | 2009-04-23 | 2014-03-18 | Opendns, Inc. | Robust domain name resolution |
US8670748B2 (en) | 2009-05-01 | 2014-03-11 | Apple Inc. | Remotely locating and commanding a mobile device |
US8666367B2 (en) | 2009-05-01 | 2014-03-04 | Apple Inc. | Remotely locating and commanding a mobile device |
US8660530B2 (en) | 2009-05-01 | 2014-02-25 | Apple Inc. | Remotely receiving and communicating commands to a mobile device for execution by the mobile device |
EP2290913A1 (en) | 2009-08-31 | 2011-03-02 | Nederlandse Organisatie voor toegepast -natuurwetenschappelijk onderzoek TNO | Support for network routing selection |
WO2011046790A1 (en) | 2009-10-13 | 2011-04-21 | Martin Kagan | Dns application server |
US8489637B2 (en) * | 2009-11-19 | 2013-07-16 | International Business Machines Corporation | User-based DNS server access control |
US9172706B2 (en) | 2009-11-23 | 2015-10-27 | At&T Intellectual Property I, L.P. | Tailored protection of personally identifiable information |
JP5437785B2 (ja) | 2009-12-21 | 2014-03-12 | 富士通株式会社 | 認証方法、変換装置、中継装置、及び該プログラム |
US8614976B1 (en) | 2010-03-29 | 2013-12-24 | Sprint Spectrum L.P. | Method and system for registering a nickname associated with a mobile node |
US20110271005A1 (en) * | 2010-04-30 | 2011-11-03 | Sonus Networks, Inc. | Load balancing among voip server groups |
CN102986170B (zh) * | 2010-06-15 | 2016-03-16 | 泰克莱克股份有限公司 | 用于在diameter网络中提供动态的基于起点的路由关键字登记的方法、系统和设备 |
CN102385582B (zh) * | 2010-08-31 | 2016-08-03 | 中兴通讯股份有限公司 | 生产测试数据处理方法、服务器及系统 |
US20120131156A1 (en) * | 2010-11-24 | 2012-05-24 | Brandt Mark S | Obtaining unique addresses and fully-qualified domain names in a server hosting system |
US9277538B2 (en) * | 2010-12-22 | 2016-03-01 | Telefonaktiebolaget L M Ericsson (Publ) | Node selection in a packet core network |
JP5314666B2 (ja) * | 2010-12-28 | 2013-10-16 | ヤフー株式会社 | ユーザ端末対応関係解析システム及び方法 |
CN102136938B (zh) * | 2010-12-29 | 2013-03-20 | 华为技术有限公司 | 向cgn设备提供用户信息的方法及装置 |
US8769060B2 (en) * | 2011-01-28 | 2014-07-01 | Nominum, Inc. | Systems and methods for providing DNS services |
CN103493522B (zh) | 2011-03-03 | 2016-12-07 | 泰科来股份有限公司 | 用于丰富Diameter信令消息的方法、系统和计算机可读介质 |
US8862777B2 (en) * | 2011-04-01 | 2014-10-14 | Verisign, Inc | Systems, apparatus, and methods for mobile device detection |
WO2013000165A1 (en) * | 2011-06-30 | 2013-01-03 | France Telecom Research & Development Beijing Company Limited | Data routing |
TWI454948B (zh) * | 2011-12-23 | 2014-10-01 | Felicity Taiwan Corp | 以會員編號、分區網頁進入程式與ip直接進入企業內部分區網頁的操作模式之系統及其方法 |
US8819227B1 (en) * | 2012-03-19 | 2014-08-26 | Narus, Inc. | Discerning web content and services based on real-time DNS tagging |
US9444779B2 (en) * | 2012-06-04 | 2016-09-13 | Microsoft Technology Lincensing, LLC | Dynamic and intelligent DNS routing with subzones |
GB201209987D0 (en) | 2012-06-06 | 2012-07-18 | Microsoft Corp | Address system |
US9246874B2 (en) * | 2012-06-29 | 2016-01-26 | Verizon Patent And Licensing Inc. | Virtual domain name system |
US9344452B2 (en) | 2012-07-19 | 2016-05-17 | Sprint Communications Company L.P. | User control over WiFi network access |
US10164989B2 (en) | 2013-03-15 | 2018-12-25 | Nominum, Inc. | Distinguishing human-driven DNS queries from machine-to-machine DNS queries |
US9634935B2 (en) * | 2013-04-24 | 2017-04-25 | Secured Connectivity, Llc | Method, name server, and system for directing network traffic utilizing profile records |
US9667530B2 (en) | 2013-05-06 | 2017-05-30 | International Business Machines Corporation | Privacy preserving query method and system for use in federated coalition networks |
JP6298245B2 (ja) * | 2013-06-12 | 2018-03-20 | 株式会社Nttドコモ | 中継装置、dnsサーバ及びそれらを備えた通信システム並びにdnsサーバの通信用プログラム及び中継装置の通信用プログラム |
US10320628B2 (en) | 2013-06-19 | 2019-06-11 | Citrix Systems, Inc. | Confidence scoring of device reputation based on characteristic network behavior |
GB2519119A (en) * | 2013-10-10 | 2015-04-15 | Ibm | Linear network coding in a dynamic distributed federated database |
US8977728B1 (en) * | 2014-05-16 | 2015-03-10 | Iboss, Inc. | Maintaining IP tables |
US9497063B2 (en) * | 2014-05-16 | 2016-11-15 | Iboss, Inc. | Maintaining IP tables |
US9137217B1 (en) | 2014-05-16 | 2015-09-15 | Iboss, Inc. | Manage encrypted network traffic using DNS responses |
US9906605B2 (en) * | 2014-05-23 | 2018-02-27 | Qualcomm Connected Experiences, Inc. | Enhanced DNS-based service discovery in an internet of things (IoT) environment |
TWI513239B (zh) * | 2014-09-03 | 2015-12-11 | Hon Hai Prec Ind Co Ltd | 網路設備及其進行路由轉發的方法 |
US9870534B1 (en) | 2014-11-06 | 2018-01-16 | Nominum, Inc. | Predicting network activities associated with a given site |
US10320739B2 (en) | 2014-12-12 | 2019-06-11 | Donuts Inc. | Communication using DNS repurposing |
GB2545748B8 (en) * | 2015-12-24 | 2019-09-18 | Num Tech Ltd | Methods, apparatuses, and computer programs for data processing, and hierarchical domain name system zone files |
WO2017191495A1 (en) * | 2016-05-05 | 2017-11-09 | Askarov Bauyrzhan | New domain name system and usage thereof |
US10404649B2 (en) | 2016-09-30 | 2019-09-03 | DISH Technologies L.L.C. | Content delivery optimization using adaptive and dynamic DNS |
US10685131B1 (en) * | 2017-02-03 | 2020-06-16 | Rockloans Marketplace Llc | User authentication |
JP6717548B2 (ja) * | 2017-07-21 | 2020-07-01 | 日本電信電話株式会社 | トラヒック制御システム及び方法 |
JP6738362B2 (ja) * | 2018-02-20 | 2020-08-12 | 日本電信電話株式会社 | Enum/dnsサーバ、enum/dnsシステム、及びenum/dnsシステムの制御方法 |
CN111385369B (zh) * | 2018-12-28 | 2021-06-22 | 华为技术有限公司 | 一种域名服务器的分配方法和装置 |
US10805417B2 (en) * | 2019-03-08 | 2020-10-13 | Charter Communications Operating, Llc | Enhanced domain name system response caching |
JP7040790B2 (ja) * | 2019-08-28 | 2022-03-23 | Necプラットフォームズ株式会社 | ルータ、通信システム、ルータの制御方法、及びコンピュータプログラム |
CN112654100B9 (zh) | 2019-10-10 | 2023-11-03 | 中国移动通信有限公司研究院 | 一种信息处理方法和相关网络设备 |
EP4176350A1 (en) * | 2020-07-02 | 2023-05-10 | Avalara, Inc. | Online service platform (osp) generating and transmitting on behalf of primary entity to third party proposal of the primary entity while maintaining the primary entity anonymous |
CN112187588B (zh) * | 2020-10-29 | 2022-05-20 | 展讯半导体(成都)有限公司 | 终端设备的wifi网络连通性检测方法及装置、介质、终端 |
CN113472914B (zh) * | 2021-06-28 | 2023-09-26 | 北京天地互连信息技术有限公司 | Dns定向预取缓存方法及系统 |
Family Cites Families (25)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6154777A (en) | 1996-07-01 | 2000-11-28 | Sun Microsystems, Inc. | System for context-dependent name resolution |
EP0944004B1 (en) | 1998-03-18 | 2008-02-06 | Sony Deutschland GmbH | IRC name translation protocol |
US6502135B1 (en) | 1998-10-30 | 2002-12-31 | Science Applications International Corporation | Agile network protocol for secure communications with assured system availability |
ATE300830T1 (de) | 1998-10-30 | 2005-08-15 | Eicon Technology Corp | Digitales netzmodem mit einem integrierten dhcp server |
FI109165B (fi) | 1999-09-24 | 2002-05-31 | Elisa Comm Oyj | Menetelmä tietoverkkoliikenteen ohjaamiseksi |
CA2393073C (en) | 1999-12-03 | 2007-11-06 | At&T Corp. | System and method for encoding user information in domain names |
US7047313B1 (en) * | 2000-01-05 | 2006-05-16 | Thomas Licensing | Method for redirecting packetized data associated with a destination address in a communication protocol layer to a different destination address in a different protocol layer |
JP2001251341A (ja) * | 2000-03-06 | 2001-09-14 | Nec Corp | データ通信方法、クライアント、ゲートウェイ、サーバ、サービス処理装置、中継端末及びその通信プログラムを記録した記録媒体 |
US20020035639A1 (en) * | 2000-09-08 | 2002-03-21 | Wei Xu | Systems and methods for a packet director |
US6892245B1 (en) * | 2000-09-22 | 2005-05-10 | Nortel Networks Limited | Management information base for a multi-domain network address translator |
US7287090B1 (en) * | 2000-12-21 | 2007-10-23 | Noatak Software, Llc | Method and system for identifying a computing device in response to a request packet |
JP3770801B2 (ja) | 2001-02-15 | 2006-04-26 | 株式会社日立製作所 | 代理サーバ、サーバおよびそれらを実現するプログラムを記録した記録媒体 |
JP2002368781A (ja) * | 2001-06-07 | 2002-12-20 | Nippon Telegr & Teleph Corp <Ntt> | ユーザ位置管理ドメインネーム変換システム |
KR20040007699A (ko) * | 2001-06-11 | 2004-01-24 | 마쯔시다덴기산교 가부시키가이샤 | 라이센스 관리 서버, 라이센스 관리 시스템 및 이용제한방법 |
GB0115586D0 (en) | 2001-06-26 | 2001-08-15 | Zellweger Analytics Ltd | Monitoring of gas sensors |
JP3613392B2 (ja) * | 2001-06-29 | 2005-01-26 | 株式会社アイヴィネットワーク | Dnsデータ変更システム及びdnsデータ変更サーバ |
JP3564435B2 (ja) * | 2001-07-18 | 2004-09-08 | 株式会社エヌ・ティ・ティ・データ | アクセス誘導装置及び方法 |
EP2403219B1 (en) | 2001-09-28 | 2014-10-22 | Level 3 CDN International, Inc. | Method for name to address resolution |
US7334049B1 (en) * | 2001-12-21 | 2008-02-19 | Cisco Technology, Inc. | Apparatus and methods for performing network address translation (NAT) in a fully connected mesh with NAT virtual interface (NVI) |
WO2003061195A1 (en) * | 2002-01-04 | 2003-07-24 | Ktfreetel Co., Ltd. | Method and device for providing one button-service in mobile terminal |
KR100453502B1 (ko) * | 2002-01-04 | 2004-10-20 | 주식회사 케이티프리텔 | 이동 통신 단말기의 인터넷 접속 방법 및 장치 |
US7228359B1 (en) * | 2002-02-12 | 2007-06-05 | Cisco Technology, Inc. | Methods and apparatus for providing domain name service based on a client identifier |
JP3972733B2 (ja) * | 2002-05-30 | 2007-09-05 | 株式会社日立製作所 | アドレス変換装置、アドレス変換システム、及びsipサーバ |
US7334048B1 (en) * | 2002-06-04 | 2008-02-19 | Extreme Networks, Inc. | Method and apparatus for fast route table update |
US7080148B2 (en) * | 2002-09-30 | 2006-07-18 | America Online, Inc. | Translating switch and method |
-
2003
- 2003-02-28 JP JP2003054648A patent/JP2004266568A/ja active Pending
-
2004
- 2004-02-24 TW TW93104558A patent/TW200420020A/zh unknown
- 2004-02-25 US US10/785,191 patent/US7840699B2/en not_active Expired - Fee Related
- 2004-02-26 SG SG200401491A patent/SG115640A1/en unknown
- 2004-02-27 CA CA 2459072 patent/CA2459072A1/en not_active Abandoned
- 2004-02-27 KR KR1020040013479A patent/KR20040077549A/ko not_active Application Discontinuation
- 2004-02-27 EP EP20040090074 patent/EP1453278A3/en not_active Withdrawn
- 2004-03-01 CN CNB200410007676XA patent/CN100525242C/zh not_active Expired - Fee Related
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102656579A (zh) * | 2009-11-04 | 2012-09-05 | 塞德克西斯公司 | 互联网基础设施调查 |
CN104798343A (zh) * | 2013-08-26 | 2015-07-22 | 徐正焕 | 基于用户信息的域名系统(dns)以及域名服务方法 |
CN104798343B (zh) * | 2013-08-26 | 2018-04-10 | 徐正焕 | 基于用户信息的域名系统(dns)以及域名服务方法 |
US10313299B2 (en) | 2013-08-26 | 2019-06-04 | Jeong Hoan Seo | Domain name system (DNS) and domain name service method based on user information |
Also Published As
Publication number | Publication date |
---|---|
EP1453278A3 (en) | 2005-07-06 |
SG115640A1 (en) | 2005-10-28 |
CN100525242C (zh) | 2009-08-05 |
US20040215707A1 (en) | 2004-10-28 |
KR20040077549A (ko) | 2004-09-04 |
TW200420020A (en) | 2004-10-01 |
CA2459072A1 (en) | 2004-08-28 |
EP1453278A2 (en) | 2004-09-01 |
US7840699B2 (en) | 2010-11-23 |
JP2004266568A (ja) | 2004-09-24 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN1525709A (zh) | 名称解析服务器和分组传送设备 | |
CN1222896C (zh) | 用户简档数据的管理 | |
CN1206837C (zh) | 按规定的策略在多服务器实施ip数据报发送的方法和系统 | |
CN1310152C (zh) | 交换方法和交换设备 | |
CN1163029C (zh) | 数据网络用户进行数据交换的方法及其网络系统 | |
CN1299222C (zh) | 存在管理的实现 | |
CN101064726A (zh) | 地址变换装置、消息处理方法及网络系统 | |
CN1286039C (zh) | 维护Internet域名数据的方法和装置 | |
CN1859393A (zh) | 一种协商设备信息的系统及方法 | |
CN1839592A (zh) | 包中继装置 | |
CN1754351A (zh) | 一种用于在网络中证实可达性的通信模型、信号、方法和设备 ,在该网络中,通过将静态标识符与动态分配的网络地址彼此相关联来获得主机可达性 | |
CN1801727A (zh) | 一种网络服务信息处理系统及方法 | |
CN1711784A (zh) | 用于发送sms以及文本消息的系统和方法 | |
CN1774889A (zh) | 用于IPv6移动节点穿越IPv4网络的布置 | |
CN1620044A (zh) | 设置通信路径的设备和方法 | |
CN1327195A (zh) | 用于访问在一个网络上的信息的方法和系统 | |
CN1928861A (zh) | 用于进行项目共享的即时通信客户机和方法 | |
CN1890944A (zh) | 用于web服务中介体的端口类型不可知的代理支持 | |
CN1799051A (zh) | 使用页面存储文件浏览内容的方法 | |
CN1551583A (zh) | 数据包通信装置 | |
CN1794729A (zh) | 数据配置管理方法及系统和装置以及程序 | |
CN1783792A (zh) | 动态内容改变通知 | |
CN1773510A (zh) | 存储器管理系统与方法以及程序 | |
CN1647455A (zh) | 在多群集网络中进行通信的方法、连接设备及网桥 | |
CN1389990A (zh) | 通信系统管理服务器、无线服务器和移动管理服务器 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
CF01 | Termination of patent right due to non-payment of annual fee | ||
CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20090805 |