CN1863214B - 服务网络系统以及服务器装置 - Google Patents

服务网络系统以及服务器装置 Download PDF

Info

Publication number
CN1863214B
CN1863214B CN200610080169.8A CN200610080169A CN1863214B CN 1863214 B CN1863214 B CN 1863214B CN 200610080169 A CN200610080169 A CN 200610080169A CN 1863214 B CN1863214 B CN 1863214B
Authority
CN
China
Prior art keywords
server
client
service providing
service
communication information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN200610080169.8A
Other languages
English (en)
Other versions
CN1863214A (zh
Inventor
星野和义
锻忠司
高田治
藤城孝宏
泽田晃平
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Ltd
Original Assignee
Hitachi Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi Ltd filed Critical Hitachi Ltd
Publication of CN1863214A publication Critical patent/CN1863214A/zh
Application granted granted Critical
Publication of CN1863214B publication Critical patent/CN1863214B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1101—Session protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1101—Session protocols
    • H04L65/1104—Session initiation protocol [SIP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
    • H04L67/1004—Server selection for load balancing
    • H04L67/1008—Server selection for load balancing based on parameters of servers, e.g. available memory or workload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
    • H04L67/1004—Server selection for load balancing
    • H04L67/1023—Server selection for load balancing based on a hash applied to IP addresses or costs

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • Business, Economics & Management (AREA)
  • General Business, Economics & Management (AREA)
  • Multimedia (AREA)
  • Telephonic Communication Services (AREA)
  • Computer And Data Communications (AREA)

Abstract

成为多个服务提供服务器(40)的代表的服务器装置(30)，作为代表实施与SIP服务器(20)的认证或SIP消息交换，并将由SIP消息交换取得的客户端通信信息通知到服务提供服务器(40—1)。服务提供服务器(40—1)，根据从代表服务器(30)通知的客户端通信信息与客户端(10—1)进行通信。

Description

服务网络系统以及服务器装置
技术领域
本发明涉及一种服务网络系统以及服务器装置，尤其是涉及考虑到减轻SIP服务器负荷的服务网络系统以及服务器装置。
背景技术
在特开2002-108840号公报中，记载的发明是，接受服务器作为多个内容服务器的代表接收连接请求，并向客户端通知许可证和作为连接目的地的内容服务器的信息。另外，在特开2003-108537号公报中记载的发明是，窗口服务器作为多个业务服务器的代表接收连接要求，并向客户端通知连接目的地的业务服务器的信息。
在特开2003-209560号公报以及特开2003-178028号公报中，记载的发明是，作为通信开始协议使用SIP(Session Initiation Protocol)，在服务器进行用户认证。在特开2003-242119号公报、特开平10-177552号公报以及特开2003-099402号公报中，记载的发明是，作为通信开始协议未使用SIP，但是具有一揽子进行认证的代理认证服务器。
RFC3261、RFC2246、RFC2327、F.Lindholm的著作《Key ManagementExtensions for SDP and RTSP》是关于SIP的有关IEIF(Internet Engineering TaskForce)标准的文献。在此，RFC3261，是SIP的RFC(Request for comment(请求注释))，记载有由TLS(Transport Layer Security(传输层安全性))进行用户的认证和TLS消息的加密的方法。RFC2246是关于TLS的RFC。RFC2327是关于由SIP接收发送会话信息的记述方法(SDP：SessionDescription Protocol(会话描述协议))的RFC。在Key Management Extensionsfor SDP and RTSP》中，记载有通过SDP或者RTSP(Real Time StreamingProtocol(实时流协议))交换在通信数据加密中使用的密钥信息等的方法。
服务提供者在使用多个服务提供服务器来提供服务的情况下，必须按服务提供服务器取得并安装电子证明书。另外，当服务提供服务器各自与SIP服务器进行通信时，因为SIP服务器必须按每一个服务提供服务器来保存通信会话信息，所以处理负荷增大。
在特开2002-108840号公报或者特开2003-108537号公报记载的发明中，接受服务器或者窗口服务器与客户端的通信以HTTP(Hyper TextTransportation Protocol(超文本传输协议))来进行，没有考虑SIP。在特开2003-209560号公报中记载的发明，停留在客户端取得作为连接目的地的服务器的IP地址的方法。
在特开2003-178028号公报记载的发明中记载了连接到网络的管理服务器和连接到管理服务器的认证服务器，记载了将数据供给侧的终端注册到数据要求侧的终端的发明。在特开2003-242119号公报或者特开平10-177552号公报记载的发明，认证服务器作为代表服务器接收来自客户端的服务连接要求，但是因为服务提供也要经过认证服务器来进行，所以认证服务器就成为瓶颈。在特开2003-099402号公报的发明中，记载了认证代理服务器，但是该认证代理服务器不过是代替服务提供业者将认证委托给通信运营商服务器。
如上所述，在专利文献1至7中记载的发明，无论是通过单独或者组合都没有提供本发明要解决的课题的解决方法。此外，在服务提供服务器的前段也考虑到设置进行认证和加密的负荷分散装置的结构，但是在此情况下，负荷分散装置就成为处理的瓶颈。
发明内容
作为多个服务提供服务器的代表的服务器装置，将SIP服务器认证或SIP消息交换作为代表来实施，将由SIP消息交换取得的客户端通信信息(加密通信信息、消息认证信息)通知到服务提供服务器。服务提供服务器，根据从代表服务器通知的客户端通信信息与客户端进行通信。
本发明的服务网络系统，具有：多个服务提供服务器，其提供信息服务；会话管理服务器，其根据来自客户端的请求执行用于会话的确立以及切断的通信处理；和代表服务器，其代表所述多个服务提供服务器与所述会话管理服务器之间执行通信处理；所述代表服务器，向从所述多个服务提供服务器中选择的服务提供服务器发送从客户端接收到的客户端地址和第1客户端通信信息，其中所述第1客户端通信信息是从代表服务器发往服务提供服务器的信息，所述代表服务器，向所述客户端发送从所述选择的服务提供服务器接收到的服务提供服务器地址和第2客户端通信信息，其中所述第2客户端通信信息是从服务提供服务器发往代表服务器的信息，在所述选择的服务提供服务器和所述客户端之间进行通信。
其中，在上述本发明的服务网络系统中，所述客户端，向所述代表服务器发送多个客户端信息，所述代表服务器，从所述多个客户端信息中选择客户端信息，作为所述第1客户端通信信息发送到所述选择的服务提供服务器。
其中，在上述本发明的服务网络系统中，所述客户端，向所述代表服务器发送由多个客户端信息构成的所述第1客户端通信信息，所述代表服务器，向所述选择的服务提供服务器发送所述第1客户端通信信息，所述选择的服务提供服务器，从所述第1客户端通信信息选择客户端通信信息。
附图说明
图1是说明系统构成的一实施例的方框图。
图2是说明客户端硬件结构的一实施例的方框图。
图3是说明代表服务器硬件结构的一实施例的方框图。
图4是说明服务提供服务器硬件结构的一实施例的方框图。
图5A是说明客户端、SIP服务器、代表服务器、服务提供服务器间的通信的一实施例的迁移图(其1)。
图5B是说明客户端、SIP服务器、代表服务器、服务提供服务器间的通信的一实施例的迁移图(其2)。
图6是说明客户端处理流程的一实施例图。
图7A是说明代表服务器处理流程的一实施例图(其2)。
图7B是说明代表服务器处理流程的一实施例图(其2)。
图8是说明服务提供服务器处理的一实施例的流程图。
图9是说明代表服务器拥有的服务器选择表的一实施例图。
图10是说明代表服务器拥有的通信设定表的一实施例图。
图11是说明代表服务器拥有的服务连接表的一实施例图。
图12是说明从客户端发往SIP服务器的服务连接请求的构成和消息头的一实施例图。
图13是说明从客户端发往SIP服务器的服务连接请求的消息体的一实施例图。
图14是说明从代表服务器发往SIP服务器的服务连接应答的构成和消息头的一实施例图。
图15是说明从代表服务器发往SIP服务器的服务连接应答的消息体的一实施例图。
图16是说明从代表服务器发往服务提供服务器的客户端通信信息设定请求的构成和消息体的一实施例图。
图17是说明从服务提供服务器发往代表服务器的客户端通信信息设定应答的构成和消息体的一实施例图。
图18是说明从客户端发往SIP服务器的服务切断请求的构成和消息头的一实施例图。
图19是说明从客户端发往SIP服务器的服务切断请求的消息体的一实施例图。
图20是说明从代表服务器发往SIP服务器的服务切断应答的构成和消息头的一实施例图。
图21是说明从代表服务器发往SIP服务器的服务切断应答的消息体的一实施例图。
图22是说明从代表服务器发往服务提供服务器的客户端通信信息消除请求的构成和消息体的一实施例图。
图23是说明从服务提供服务器发往代表服务器的客户端通信信息消除应答的构成和消息体的一实施例图。
图24是说明在服务提供服务器与客户端之间进行通信的数据的构成的一实施例图。
图25是说明服务提供服务器与客户端之间进行通信的加密数据的构成的一实施例图。
图26A是实施例2的代表服务器的处理流程图(其1)。
图26B是实施例2的代表服务器的处理流程图(其2)。
图27是实施例2的服务提供服务器的处理流程图。
图28是说明从实施例2的代表服务器发往服务提供服务器的客户端通信信息设定请求的结构和消息体的图。
图29是说明从实施例2的服务提供服务器发往代表服务器的客户端通信信息设定应答的结构和消息体的图。
具体实施方式
对于以下本发明的实施方式使用实施例并参照附图进行说明。
『实施例1』
使用图1至图25来说明本发明的实施例1。在此，图1是说明系统构成的方框图。图2是说明客户端硬件结构的方框图。图3是说明代表服务器硬件结构的方框图。图4是说明服务提供服务器硬件结构的方框图。图5是说明客户端、SIP服务器、代表服务器、服务提供服务器间通信的迁移图。图6是说明客户端的处理流程图。图7是代表服务器的处理流程图。图8是服务提供服务器的处理流程图。图9是说明代表服务器拥有的服务器选择表的图。图10是说明代表服务器拥有的通信设定表的图。图11是说明代表服务器持有的服务连接表的图。
图12是说明从客户端发往SIP服务器的服务连接请求的构成和消息头的图。图13是说明从客户端发往SIP服务器的服务连接请求的消息体的图。图14是说明从代表服务器发往SIP服务器的服务连接应答的构成和消息头的图。图15是说明从代表服务器发往SIP服务器的服务连接应答的消息体的图。图16是说明从代表服务器发往服务提供服务器的客户端通信信息设定请求的构成和消息体的图。图17是说明从服务提供服务器发往代表服务器的客户端通信信息设定应答的构成的图。图18是说明从客户端发往SIP服务器的服务切断请求的构成和消息头的图。图19是说明从客户端发往SIP服务器的服务切断请求的消息体的图。图20是说明从代表服务器发往SIP服务器的服务切断应答的构成和消息头的图。图21是说明从代表服务器发往SIP服务器的服务切断应答的消息体的图。图22是说明从代表服务器发往服务提供服务器的客户端通信信息消除请求的构成和消息体的图。图23是说明从服务提供服务器发往代表服务器的客户端通信信息消除应答的构成和消息体的图。图24是说明在服务提供服务器与客户端之间进行通信的数据构成的图。图25是说明服务提供服务器与客户端之间进行通信的加密数据构成的图。
在图1所示的服务网络系统100中，在网络50-1上连接有多个客户端10(10-1、10-2、…)和具有会话管理功能的会话管理服务器(以下记为SIP服务器)20和代表服务器30和多个服务提供服务器40(40-1、40-2、…)。代表服务器30和服务提供服务器40也被连接到网络50-2上。作为服务提供服务器40含有即时消息服务器、向客户端提供各种内容信息的内容分配服务器、支持多个客户端间电话会议的电话会议服务器等。
在此，附随于各客户端10和代表服务器30并在括号内显示的字符串，表示在网络50-1上转送的IP包中使用的装置地址。这些地址都在其一部分中含有SIP服务器20的地址[aaa.com]，表明这些终端和代表服务器属于SIP服务器。通过SIP服务器进行各客户端10和代表服务器30的连接(会话的设定)以及切断(会话的终止)。此外，在以下说明中IP地址以客户端1[cl1@aaa.com]：192.0.2.1、SIP服务器：192.0.2.2、服务提供服务器：192.0.2.3、代表服务器[sv1@aaa.com]：192.0.2.4来进行说明。
为了客户端和代表服务器以及客户端和服务提供服务器进行通信使用网络50-1。另一方面，网络50-2是服务器室内LAN，用于代表服务器和服务提供服务器进行通信。分离网络50-1和网络50-2，是为了保护在代表服务器和服务提供服务器间接收发送的消息认证参数等秘密信息。在代表服务器和服务提供服务器间能进行加密通信时，代表服务器和服务提供服务器也可以使用网络50-1来进行通信。
参照图2对客户端的构成进行说明。客户端10由连接到总线15的处理器(CPU)12、临时存储处理器12执行的各种程序与程序参照的各种表的存储器11、保存各种程序与程序参照的各种表的外部存储装置13和与网络50-1连接的网络接口14构成。
图3所示的代表服务器30，由连接到总线35的处理器(CPU)32、临时存储处理器32执行的各种程序与程序参照的各种表的存储器31、保存各种程序与程序参照的各种表的外部存储装置33、与网络50-1连接的网络接口34-1和与网络50-2连接的网络接口34-2构成。此外，在该代表服务器的硬件结构中，网络50-1与网络50-2，成为物理上被分离、使用各自的网络接口34-1、34-2进行访问的结构。可是，通过路由器或防火墙的设定、逻辑上分离网络50-1和网络50-2，这样也可以采用从1个网络接口访问网络50-1和网络50-2双方的结构。
图4所示的服务提供服务器40是与在图3中说明过的代表服务器相同的结构。即，服务提供服务器40，由连接到总线45的处理器(CPU)42、临时存储处理器42执行的各种程序与程序参照的各种表的存储器41、保存各种程序与程序参照的各种表的外部存储装置43、与网络50-1连接的网络接口44-1和与网络50-2连接的网络接口44-2构成。也可以采用从1个网络接口访问网络50-1和网络50-2双方的结构。
在图5中，首先在SIP服务器20和代表服务器30之间通过在非专利文献1中记载的TLS协商来进行相互认证和加密通信设定(T501：称为SIP服务器认证)。接着，从代表服务器30向SIP服务器20发送登录自己地址的作为SIP请求的REGISTER请求(REGISTER消息)(T502)。SIP服务器20登录了在接收到的REGISTER请求中记载的代表服务器30的位置(location)之后，向代表服务器30发送表示正常结束了的SIP响应代码的200OK(T503)。此外，REGISTER消息必须来信侧(被INVITE侧)进行实施。
另一方面，在客户端10-1和SIP服务器20之间也通过TLS协商预先进行相互认证和加密通信设定(T504)。当从客户端10-1向SIP服务器20发送作为服务连接请求的INVITE请求(T506)时，SIP服务器20在向客户端10-1发送了表示连接中的100 Trying(T507)之后，向代表服务器30转送INVITE请求(T508)。代表服务器30在向SIP服务器20发送100 Trying之后(T59)，向服务提供服务器40-1发送客户端通信信息设定请求(T510)。
服务提供服务器40-1接收客户端通信信息设定请求，向代表服务器30回复客户端通信信息设定应答(T511)。接收了客户端通信信息设定应答的代表服务器30向SIP服务器20发送作为服务连接应答的200OK(T513)。接收了这个的SIP服务器20同样向客户端10-1发送200OK(T513)。
接收了作为服务连接应答的200OK的客户端10-1向SIP服务器20发送作为服务连接认证的SIP请求的ACK请求(T514)，接收了这个的SIP服务器20给代表服务器30发送ACK请求(T515)。因为服务提供服务器40-1和客户端10-1交换了互相的IP地址、端口号码，所以直接连接服务提供服务器40-1和客户端10-1并开始进行服务数据的收发(T517)。
当从客户端10-1给SIP服务器20发送作为服务切断请求的SIP请求的BYE请求(T518)时，接收了这个的SIP服务器20给代表服务器30发送BYE请求(T519)。接收了BYE请求的代表服务器30给服务提供服务器40-1发送客户端通信信息消除请求(T520)。接收了通信信息消除请求的服务提供服务器40-1给代表服务器30发送通信信息消除应答(T521)，接收了这个的代表服务器30向SIP服务器20发送作为服务切断应答的200OK(T522)。接收了200OK的SIP服务器20给客户端发送作为服务切断应答的200OK(T523)。通过以上，结束通信。此外，通过网络50-2进行代表服务器30和服务提供服务器40之间的通信，通过网络50-1进行了其它的通信。
其次，对客户端、代表服务器、服务提供服务器的动作进行说明。在图6中，客户端10作成使用于与服务提供服务器直接通信的加密通信信息的候补、消息认证信息的候补(S601)。给SIP服务器20发送把这些候补设置在了本体的INVITE消息(S602)。此后，客户端10等待SIP服务器的应答(S603)，当从SIP服务器20接收作为服务连接应答的200OK时，解析200OK消息，并取得选择的加密通信信息、消息认证信息(S604)。
客户端10在向SIP服务器20发送了作为服务连接认证请求的ACK消息(S605)之后，使用选择的密码通信信息、消息认证信息，在客户端10与服务提供服务器40之间进行应用数据的收发(S606)。
客户端10，此后，给SIP服务器20发送把加密通信信息、消息认证信息的消去请求设置在本体的BYE消息(S607)。此后，客户端10成为等待SIP服务器的应答(S608)，当从SIP服务器20接收作为服务切断应答的200OK时，结束服务利用。此外，在步骤603或者步骤608中接收到了错误时或者已经超时时，迁移到步骤609或者步骤610的错误处理。
在图7中，当代表服务器30启动时，代表服务器30向SIP服务器20发送将SIP服务器30的IP地址(位置)作为接触(contact)信息设置的REGISTER消息(S701)，等待SIP服务器20的应答(S702)。当代表服务器30从SIP服务器20接收作为位置登录应答的200OK时，等待消息的接收(S703)。代表服务器30当从SIP服务器20接收INVITE消息时，解析INVITE消息，当取得了客户端作成的加密通信信息候补、消息认证信息候补和应用信息(S704)之后，参照记录了服务提供服务器状态的服务器选择表(在图9中后述)，选择与客户端直接进行通信的服务提供服务器40-1(S705)。
代表服务器30，参照登录了服务提供服务器40-1可利用的加密通信信息和消息认证信息的通信设定表(在图10中后述)来选择利用于客户端10和服务提供服务器40进行通信的加密通信信息和消息认证信息(S706)。接着，代表服务器30将选择的加密通信信息与消息认证信息以及应用信息作为客户端通信信息设定请求，向选择服务提供服务器40-1进行发送(S707)，并等待来自服务提供服务器40-1的应答(S708)。
当从服务提供服务器40-1返回了表示进行正常通信的客户端通信信息设定应答时，在服务连接表(在图11中后述)中追加表项，并更新服务器选择表。另外，向SIP服务器20发送包含选择的加密通信信息和消息认证信息的200OK消息(S709)，并再次成为消息接收等待(S703)。
当接收来自作为服务连接认证的SIP服务器20的ACK消息时，又一次成为消息等待(S703)。在此状态中，当从SIP服务器20接收作为服务切断请求的BYE消息时，解析BYE消息，参照服务器选择表确定对密码通信信息和消息认证信息进行消去的服务提供服务器40-1(S711)，向该服务提供服务器40-1发送客户端通信信息消除请求(S712)，成为服务提供服务器40-1的应答等待(S713)。当从服务提供服务器40-1返回了表示进行正常通信的客户端通信信息消除应答时，消除服务连接表的表项，更新服务器选择表。另外，向SIP服务器20发送把消去密码通信信息、消息认证信息，以及切断服务通知到客户端的200OK消息(S714)，成为消息接收等待(S703)。此外，在步骤703、步骤707或步骤713中接收到错误时，或者已经超时时，迁移到步骤721、步骤722或步骤723的错误处理。
在图8中，当服务提供服务器40启动时，服务提供服务器40，首先成为来自代表服务器30的请求(请求)接收等待(S801)。当服务提供服务器40接收客户端通信信息设定请求时，解析这个请求，取得从代表服务器30通知的加密通信信息、消息认证信息以及应用信息(S802)。服务提供服务器40，在客户端通信信息设定表中设置加密通信信息、消息认证信息以及应用信息，向代表服务器30发送客户端通信信息设定应答(S803)。此后服务提供服务器40，根据加密通信信息、消息认证信息以及应用信息，开始与直接客户端的服务数据的收发(S804)。以此开始为契机，服务提供服务器40，服务数据的收发中也迁移到来自代表服务器30的请求接收等待(S801)。
在服务提供服务器40，接收了客户端通信信息处理请求时，解析该请求，停止与该客户端的服务数据的收发(S805)。服务提供服务器40，从客户端通信信息设定表中消去在与该客户端的通信中使用的加密通信信息、消息认证信息以及应用信息，并向代表服务器30发送客户端通信信息消除应答(S806)，并再次迁移到来自代表服务器30的请求接收等待(S801)。
图9所示的服务器选择表是在代表服务器30的外部存储装置33中记录的表。服务器选择表50由服务提供服务器号51、客户端连接数52和响应时间53构成。代表服务器30，在有新的服务请求时，参照该服务器选择表50，从表中的服务提供服务器之中选择响应时间小(即负荷少)的服务提供服务器。
图10所示的通信设定表是与服务器选择表同样地在代表服务器30的外部存储装置33中记录的表。通信设定表60，由服务提供服务器61、该服务提供服务器可以通信的加密算法62和可以认证该服务提供服务器的消息认证算法63构成。代表服务器30在有了新的服务请求时，参照该通信设定表60，从属下的服务提供服务器之中，选择从客户端提示的选择中选择的服务提供服务器对应的加密算法以及消息认证算法。如果选择的服务提供服务器没有对应，则变更服务提供服务器。
图11所示的服务连接表是与服务器选择表、通信设定表同样地在代表服务器30的外部存储装置33中记录的表。服务连接表70记载有客户端发送的Call-ID71、作为客户端地址的From72、作为客户端的接收目的地地址的To73和作为代表服务器选择的连接目的地服务器74的服务提供服务器。此外，在From72和To73中记载的tag是地址识别信息。
从图12所示的客户端向SIP服务器发送的服务连接请求包80，是在图5的T506中发送的包。服务连接请求包80由IP头81、UDP/TCP头82、服务连接请求消息头83和服务连接请求消息体84构成，在服务连接请求消息头83中包含在RFC3261中规定的SIP连接请求消息。在SIP的应用记述中适用在RFC3266中已规格化的SDP。
服务连接请求消息头83，在起始行作为请求方式包含表示该消息是会话连接请求用的“INVITE”，作为目标地址包含代表服务器的URI“sv1@aaa.com”。
在Via头中记载作为发送源的客户端地址。To头和From头分别表示目标和发送源，Call-ID表示在发送源指定的会话识别符。Cseq头是CommandSequence，识别会话内的事务。Contact头表示应该登录到SIP服务器的客户端10-1的URI，Content-Type头和Content-Length表示消息体84的SDP的定义信息。
从图13所示的客户端向SIP服务器发送的服务请求包主体84，是由设定项目841和设定值842构成的表。设定项目841由客户端IP地址、客户端端口号、无数据的加密的客户端通信信息选择1、实施数据的加密的客户端通信信息选择支、应用信息构成。在设定值842中记载对应的设定值。客户端通信信息选择1由客户端通信信息ID(I)、消息认证码和认证代码用公共密钥构成。客户端通信信息ID(I)是对应Initiator发送的数据和认证代码以及密钥的ID。客户端通信信息选择2由客户端通信信息ID(I)、消息认证代码、认证代码用公共密钥、消息加密方法和加密用公共密钥构成。客户端通信信息ID(I)是对应Initiator发送的数据和消息认证代码以及加密用公共密钥的ID。从客户端向SIP服务器发送的服务连接请求包80，由SIP服务器向代表服务器30进行转送。
从图14所示的代表服务器向SIP服务器发送的服务连接应答包90是在图5的T512中发送的包。服务连接应答包90由IP头91、UDP/TCP头92、服务连接应答消息头93和服务连接应答消息体94构成，在服务连接应答消息头93中包含SIP的连接应答消息。
服务连接应答消息头93，在起始行作为请求方式包含表示该消息是会话应答用的“200OK”，因为Call-ID头、Cseq头与图12所示的连接请求相同，所以可知是对于连接请求的连接应答(许可)。To头和From头还照原样分别表示连接请求的目标和发送源。
从图15所示的公共服务器向SIP服务器发送的服务应答包主体94，是由设定项目941和设定值942构成的表。设定项目941由服务提供服务器IP地址、服务提供服务器端口号、由代表服务器选择的客户端通信信息、应用信息构成，在设定值942中记载有对应的设定值。选择的客户端通信信息由客户端通信信息ID(R)、消息认证代码和认证代码用公共密钥构成。客户端通信信息ID(R)是对应Responder发送的数据和认证码以及密钥的ID。从代表服务器向SIP服务器发送的服务连接应答包90，由SIP服务器向客户端10-1转送。
从图16所示的代表服务器向服务提供服务器发送的客户端通信信息设定请求包，是在图5的T510中发送的包。客户端通信信息设定请求包110，由IP头111、UDP/TCP头112、客户端通信信息设定请求消息头113和客户端通信信息设定请求消息体114构成。客户端通信信息设定请求消息体114，与从在图13说明过的服务连接请求消息体中除去了代表服务器30没选择的客户端通信信息选择2的相同。此外，客户端通信信息设定请求消息体114作为客户端通信信息设定表被保存到服务提供服务器40。
从图17所示的服务提供服务器向代表服务器发送的客户端通信信息设定应答包是在图5的T511中发送的包。客户端通信信息设定应答包120由IP头121、UDP/TCP头122、客户端通信信息设定应答消息头123和客户端通信信息设定应答消息体124构成。客户端通信信息设定应答消息体124，与图15说明过的服务连接应答消息体相同。这是由于代表服务器不变更消息体的状态照原样转送到SIP服务器的缘故。
此外，在图16以及图17中代表服务器和服务提供服务器之间的通信，因为使用作为安全的局域网的网络50-2，所以其协议可以是SIP以外的、例如HTTP(HyperText Transport Protocol)等协议。
从图18所示的客户端向SIP服务器发送的服务切断请求包130，是在图5的T518中发送的包。服务切断请求包130，由IP头131、UDP/TCP头132、服务切断请求消息头133和服务切断请求消息体134构成，在服务切断请求消息头133中，包含SIP的切断请求消息。服务切断请求消息头133，在起始行作为请求方式包含表示该消息是会话切断请求用的“BYE”，包含服务提供服务器的IP地址“192.0.24”。
从图19所示的客户端向SIP服务器发送的服务切断请求包主体134，由设定项目1341和设定值1342构成。设定项目1341是客户端的IP地址、端口号和客户端通信信息ID。在客户端通信信息ID的设定值中，设置在服务连接请求消息体(图13)中通知的设定值。
从图20所示的代表服务器向SIP服务器发送的服务切断应答包140，是在图5的T522中发送的包。服务切断应答包140，由IP头141、UDP/TCP头142、服务切断应答消息头143和服务切断应答消息体144构成，在服务切断应答消息头143中，包含SIP的切断应答消息。服务切断应答消息头143，在起始行作为请求方式包含表示该消息是会话应答用的“22OK”，因为Call-ID头、Cseq头与图18所示的切断请求相同，所以可知是对于切断请求的切断应答(许可)。
从图21所示的代表服务器向SIP服务器发送的服务切断应答包主体144由设定项目1441和设定值1442构成。设定项目1441是服务提供服务器的IP地址、端口号、客户端通信信息ID。在客户端通信信息ID的设定值中设置在服务连接应答消息体(图15)中通知的设定值。
从图22所示的代表服务器向服务提供服务器发送的客户端通信信息消除请求包150是在图5的T520中发送的包。客户端通信信息消除请求包150由IP头151、UDP/TCP头152、客户端通信信息消除请求消息头153和客户端通信信息消除请求消息体154构成。客户端通信信息消除请求消息体154与图19说明的服务切断请求消息体相同。
从图23所示的服务提供服务器向代表服务器发送的客户端通信信息消除应答包160是图5的T521中发送的包。客户端通信信息消除应答包160由IP头161、UDP/TCP头162、客户端通信信息消除应答消息头163和客户端通信信息消除应答消息体164构成。客户端通信信息消除应答消息体164与在图21说明过的服务切断应答消息体相同。这是由于代表服务器不变更消息体的状态照原样转送到SIP服务器的缘故。。
此外，在图22以及图23中代表服务器和服务提供服务器之间的通信，因为使用作为安全的局域网的网络50-2，所以其协议可以是SIP以外的、例如HTTP(HyperText Transport Protocol)等协议。
使用图24和图25说明在客户端和服务提供服务器之间进行通信的包。在此，图24是用来自图13所示的客户端的服务请求消息，在代表服务器选择了不进行数据的加密的客户端通信信息选择1的情况下，在客户端和服务提供服务器之间进行通信的包。另外，图25是用来自图13所示的客户端的服务请求消息，在代表服务器选择了实施数据的加密的客户端通信信息选择2的情况下，在客户端和服务提供服务器之间进行通信的包。
在图24中，数据包170由IP头171、UDP/TCP头172、客户端通信信息ID173、数据174和HMAC175构成。此外，客户端通信信息ID173是客户端通信信息ID(R)或客户端通信信息ID(I)。在此，该数据包170要为从服务提供服务器向客户端的流数据。客户端参照在数据中附加的客户端通信信息ID(R)，把握对应于在图15说明过的客户端通信信息ID(R)的消息认证代码(HMAC-SHA1)和认证代码用公共密钥(3541e2af1537fg3712ca12)。使用认证代码用公共密钥解密HMAC175并生成Hash(1)。另一方面，使用数据174和消息认证代码生成Hash(2)。如果Hash(1)与Hash(2)相等，则可以确认作为数据包170的发送源的服务提供服务器是处于代表服务器的属下的正规服务提供服务器。
在图25中，数据包180由IP头181、UDP/TCP头182、客户端通信信息ID183、加密数据184和HMAC185构成。在此，该数据包180要为从服务提供服务器向客户端的流数据。客户端参照在数据中附加的客户端通信信息ID(R)(未图示)，把握对应于客户端通信信息ID(R)的消息认证代码(HMAC-MD5：参照图13)、认证代码用公共密钥(fe648c578b80a675)、消息加密方法(AES-128-CBC)以及加密用公共密钥(1653fe648c578b424ef)。接着，使用认证代码用公共密钥解密HMAC185并生成Hash(1)。另一方面，用加密用公共密钥解密加密数据184，使用消息认证代码生成Hash(2)。如果Hash(1)与Hash(2)相等，则可以确认作为数据包180的发送源的服务提供服务器是处于代表服务器的属下的正规服务提供服务器。在图24以及图25中数据包是假定为从服务提供服务器向客户端发送的数据，但是，相反在从客户端给服务提供服务器发送的数据中也同样，服务提供服务器，参照在数据中附加的客户端通信信息ID(I)，通过比较生成的2个Hash值可以确认是正规的客户端。
根据本实施例，认证仅针对代表服务器来进行，所以服务提供服务器不需要具有电子证明书。客户端通过确认在消息中附加的HMAC的值，可以确认正进行通信的服务提供服务器是在正确的代表服务器的属下的服务提供服务器。另外，通过进行加密通信可以保持服务数据的隐秘性。
SIP服务器，由于不需要认证各个服务提供服务器，另外，也不需要在与各个服务提供服务器之间保持通信会话，所以可以减轻SIP服务器的负荷。另外，数据通信，由于是在客户端与服务提供服务器之间直接进行，所以代表服务器不会成为处理的瓶颈。在本实施例中代表服务器是一揽子选择客户端通信信息，所以还有用1次查询就可以确定客户端通信信息的优点。
『实施例2』
使用图26至图29对本发明实施例进行说明。在此，图26是代表服务器的处理流程图。图27是服务提供服务器的处理流程图。图28是说明从代表服务器给服务提供服务器发送的客户端通信信息设定请求的结构和消息体的图。图29是说明从服务提供服务器给代表服务器发送的客户端通信信息设定应答的结构和消息体的图。
相对于在上述实施例1中代表服务器对加密通信信息和消息认证信息进行选择，而实施例2则是服务提供服务器进行选定的实施例。在实施例2中仅对与实施例1不同的地方进行说明。因此，大部分附图是与实施例1公通的或者虽然有一些区别也基本上是相同的。
参照图26对代表服务器的处理流程进行说明。当代表服务器30启动时，代表服务器30将设置了自己本身IP地址的“REGISTER”消息作为接触信息发送到SIP服务器(S901)。在等待到SIP服务器20的应答之后(S902)，接收“200OK”而成为等待消息接收(S903)。代表服务器30，在接收了“INVITE”后，解析INVITE消息，取得加密通信信息的候补、消息认证信息的候补以及应用信息(S904)。代表服务器30参照记录了服务提供服务器状态的服务器选择表(图9)，选择与客户端通信的服务提供服务器(S905)。
代表服务器30将加密通信信息的候补、消息认证信息的候补以及应用信息作为客户端通信信息设定请求发送到服务提供服务器(S906)。代表服务器30在等待到服务提供服务器40-1的应答后(S907)，从服务提供服务器40-1返回表示进行了正常通信的客户端通信信息设定应答时，在服务连接表中追加表项，并更新服务器选择表。另外，代表服务器30向SIP服务器20发送包含由服务提供服务器40-1选择的加密通信信息和消息认证信息的200OK消息(S908)，并再次成为等待消息接收(S903)。
当接收来自作为服务连接认证的SIP服务器20的ACK消息时，代表服务器30再一次成为等待消息(S903)。在此状态下，当从SIP服务器20接收作为服务切断请求的BYE消息时，解析BYE消息，参照服务器选择表，确定对加密通信信息和消息认证信息进行消去的服务提供服务器40-1(S911)，向该服务提供服务器40-1发送客户端通信信息消除请求(S912)，成为服务提供服务器40-1的应答等待(S913)。当从服务提供服务器40-1返回了表示进行了正常通信的客户端通信信息消除应答时，消除服务连接表的表项，更新服务器选择表。另外，向SIP服务器20发送把消去加密通信信息、消息认证信息，以及切断服务通知到客户端的200OK消息(S914)，成为等待消息接收(S903)。此外，在步骤902、步骤907或步骤913中接收了错误时，或者已经超时时，迁移到步骤921、步骤922或步骤923的错误处理。
在图27中，当服务提供服务器40启动时，服务提供服务器40，首先成为等待接收来自代表服务器30的请求(请求)(S501)。当服务提供服务器40接收客户端通信信息设定请求时，解析这个请求，取得从代表服务器30通知的加密通信信息选择、消息认证信息选择以及应用信息(S502)。服务提供服务器40选择利用于与客户端进行通信的加密通信信息和消息认证信息(S503)，在客户端通信信息设定表中设置加密通信信息、消息认证信息以及应用信息，向代表服务器30发送客户端通信信息设定应答(S504)。此后服务提供服务器40根据加密通信信息、消息认证信息以及应用信息，开始与直接客户端的服务数据的收发(S505)。以此开始为契机，服务提供服务器40，服务数据的收发中也迁移到等待接收来自代表服务器30的请求(S501)。
在服务提供服务器40接收了客户端通信信息消除请求时，解析该请求，停止与该客户端的服务数据的收发(S507)。服务提供服务器40从客户端通信信息设定表中消去在与该客户端的通信中使用的加密通信信息、消息认证信息以及应用信息，并向代表服务器30发送客户端通信信息消除应答(S508)，并再次迁移到等待接收来自代表服务器30的请求(S501)。
从图28所示的代表服务器向服务提供服务器发送的客户端通信信息设定请求包，是在图5的T510对应位置上发送的包。客户端通信信息设定请求包210由IP头211、UDP/TCP头212、客户端通信信息设定请求消息头213和客户端通信信息设定请求消息体214构成。在实施例2中，从客户端提示的选择的选择，由服务提供服务器40-1来进行。因此，客户端通信信息设定请求消息体214，与图13中说明过的服务连接请求消息体相同。
从图29所示的服务提供服务器向代表服务器发送的客户端通信信息设定应答包，是在图5的T511对应位置上发送的包。客户端通信信息设定应答包220由IP头221、UDP/TCP头222、客户端通信信息设定应答消息头223和客户端通信信息设定应答消息体224构成。客户端通信信息设定应答消息体224，与图15中说明过的服务连接应答消息体相同。
根据本实施例，认证仅针对代表服务器来进行，所以服务提供用服务器不需要具有电子证明书。客户端，通过确认在消息中附加的HMAC的值，可以确认正进行通信的服务提供服务器是在正确的代表服务器的属下的服务提供服务器。另外，通过进行加密通信可以保持服务数据的隐秘性。
SIP服务器，由于不需要认证各个服务提供服务器，另外，也不需要在与各个服务提供服务器之间保持通信会话，所以可以减轻SIP服务器的负荷。另外，数据通信，由于是在客户端与服务提供服务器之间直接进行，所以代表服务器不会成为处理的瓶颈。
根据本发明，认证仅针对代表服务器来进行，所以服务提供用服务器不需要具有电子证明书。SIP服务器，由于不需要认证各个服务提供服务器，另外，也不需要在与各个服务提供服务器之间保持通信会话，所以可以减轻SIP服务器的负荷。另外，数据通信，由于是在客户端与服务提供服务器之间直接进行的，所以代表服务器不会成为处理的瓶颈。

Claims (3)

1.一种服务网络系统，其特征在于，
具有：多个服务提供服务器，其提供信息服务；会话管理服务器，其根据来自客户端的请求执行用于会话的确立以及切断的通信处理；和代表服务器，其代表所述多个服务提供服务器与所述会话管理服务器之间执行通信处理；
所述代表服务器，向从所述多个服务提供服务器中选择的服务提供服务器发送从客户端接收到的客户端地址和第1客户端通信信息，其中所述第1客户端通信信息是从代表服务器发往服务提供服务器的信息，
所述代表服务器，向所述客户端发送从所述选择的服务提供服务器接收到的服务提供服务器地址和第2客户端通信信息，其中所述第2客户端通信信息是从服务提供服务器发往代表服务器的信息，
在所述选择的服务提供服务器和所述客户端之间进行通信，
其中，利用作为服务提供服务器的代表的所述代表服务器，使得所述会话管理服务器无需认证各个服务提供服务器。
2.根据权利要求1所述的服务网络系统，其特征在于，
所述客户端，向所述代表服务器发送多个客户端信息，
所述代表服务器，从所述多个客户端信息中选择客户端信息，作为所述第1客户端通信信息发送到所述选择的服务提供服务器。
3.根据权利要求1所述的服务网络系统，其特征在于，
所述客户端，向所述代表服务器发送由多个客户端信息构成的所述第1客户端通信信息，
所述代表服务器，向所述选择的服务提供服务器发送所述第1客户端通信信息，
所述选择的服务提供服务器，从所述第1客户端通信信息选择客户端通信信息。
CN200610080169.8A 2005-05-11 2006-05-10 服务网络系统以及服务器装置 Expired - Fee Related CN1863214B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2005-138082 2005-05-11
JP2005138082A JP4690767B2 (ja) 2005-05-11 2005-05-11 ネットワークシステム、サーバ装置および通信方法
JP2005138082 2005-05-11

Publications (2)

Publication Number Publication Date
CN1863214A CN1863214A (zh) 2006-11-15
CN1863214B true CN1863214B (zh) 2011-10-26

Family

ID=37390541

Family Applications (1)

Application Number Title Priority Date Filing Date
CN200610080169.8A Expired - Fee Related CN1863214B (zh) 2005-05-11 2006-05-10 服务网络系统以及服务器装置

Country Status (3)

Country Link
US (2) US8041822B2 (zh)
JP (1) JP4690767B2 (zh)
CN (1) CN1863214B (zh)

Families Citing this family (46)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4999244B2 (ja) 1999-06-08 2012-08-15 ザ トラスティーズ オブ コロンビア ユニヴァーシティ イン ザ シティ オブ ニューヨーク インターネット電話用のネットワーク電話器具およびシステム
US8468131B2 (en) * 2006-06-29 2013-06-18 Avaya Canada Corp. Connecting devices in a peer-to-peer network with a service provider
US7872994B2 (en) * 2006-08-11 2011-01-18 Cisco Technology, Inc. SIP out-of-dialog REFER mechanism for handoff between front-end and back-end services
FR2908880B1 (fr) * 2006-11-21 2009-01-16 Centre Nat Rech Scient Dispositif de detection d'interferences monolithique integre
JP2009081852A (ja) * 2007-09-04 2009-04-16 Seiko Epson Corp ファイル転送システムおよびその方法
CN101868945A (zh) * 2007-11-22 2010-10-20 日本电气株式会社 通信系统、通信方法、以及通信会话集中设备
WO2009066596A1 (ja) * 2007-11-22 2009-05-28 Nec Corporation 通信システム、通信方法および認証連携装置
JPWO2009066595A1 (ja) * 2007-11-22 2011-04-07 日本電気株式会社 通信システム、通信方法およびサーバ管理装置
JP2011129962A (ja) * 2008-02-25 2011-06-30 Nec Corp サービストリガ制御システム、サーバ、方法およびプログラム
JP5422939B2 (ja) * 2008-08-25 2014-02-19 富士通株式会社 変更プログラム、情報処理装置および変更方法
US8244836B2 (en) * 2008-08-29 2012-08-14 Red Hat, Inc. Methods and systems for assigning provisioning servers in a software provisioning environment
US20120189122A1 (en) * 2011-01-20 2012-07-26 Yi-Li Huang Method with dynamic keys for mutual authentication in wireless communication environments without prior authentication connection
JP5685158B2 (ja) * 2011-07-22 2015-03-18 パナソニックＩｐマネジメント株式会社 認証装置
CN106415568B (zh) * 2014-07-04 2020-12-22 飞比特网络股份有限公司 智能手机的账户设定方法及其系统
US9678773B1 (en) 2014-09-30 2017-06-13 Amazon Technologies, Inc. Low latency computational capacity provisioning
US9600312B2 (en) 2014-09-30 2017-03-21 Amazon Technologies, Inc. Threading as a service
US9146764B1 (en) 2014-09-30 2015-09-29 Amazon Technologies, Inc. Processing event messages for user requests to execute program code
US9413626B2 (en) 2014-12-05 2016-08-09 Amazon Technologies, Inc. Automatic management of resource sizing
US9733967B2 (en) 2015-02-04 2017-08-15 Amazon Technologies, Inc. Security protocols for low latency execution of program code
US9588790B1 (en) 2015-02-04 2017-03-07 Amazon Technologies, Inc. Stateful virtual compute system
CN104683731B (zh) * 2015-03-20 2019-02-19 苏州科达科技股份有限公司 一种用于异构平台间通信的方法及系统
JP6485250B2 (ja) * 2015-06-26 2019-03-20 セイコーエプソン株式会社 ネットワークシステム、及び、ネットワークシステムの制御方法
US9910713B2 (en) 2015-12-21 2018-03-06 Amazon Technologies, Inc. Code execution request routing
US11132213B1 (en) 2016-03-30 2021-09-28 Amazon Technologies, Inc. Dependency-based process of pre-existing data sets at an on demand code execution environment
US10102040B2 (en) 2016-06-29 2018-10-16 Amazon Technologies, Inc Adjusting variable limit on concurrent code executions
US10853115B2 (en) 2018-06-25 2020-12-01 Amazon Technologies, Inc. Execution of auxiliary functions in an on-demand network code execution system
US11146569B1 (en) 2018-06-28 2021-10-12 Amazon Technologies, Inc. Escalation-resistant secure network services using request-scoped authentication information
US10949237B2 (en) 2018-06-29 2021-03-16 Amazon Technologies, Inc. Operating system customization in an on-demand network code execution system
US11099870B1 (en) 2018-07-25 2021-08-24 Amazon Technologies, Inc. Reducing execution times in an on-demand network code execution system using saved machine states
US11243953B2 (en) 2018-09-27 2022-02-08 Amazon Technologies, Inc. Mapreduce implementation in an on-demand network code execution system and stream data processing system
US11099917B2 (en) 2018-09-27 2021-08-24 Amazon Technologies, Inc. Efficient state maintenance for execution environments in an on-demand code execution system
US11943093B1 (en) * 2018-11-20 2024-03-26 Amazon Technologies, Inc. Network connection recovery after virtual machine transition in an on-demand network code execution system
US11010188B1 (en) 2019-02-05 2021-05-18 Amazon Technologies, Inc. Simulated data object storage using on-demand computation of data objects
US11861386B1 (en) 2019-03-22 2024-01-02 Amazon Technologies, Inc. Application gateways in an on-demand network code execution system
US11119809B1 (en) 2019-06-20 2021-09-14 Amazon Technologies, Inc. Virtualization-based transaction handling in an on-demand network code execution system
US11115404B2 (en) 2019-06-28 2021-09-07 Amazon Technologies, Inc. Facilitating service connections in serverless code executions
US11190609B2 (en) 2019-06-28 2021-11-30 Amazon Technologies, Inc. Connection pooling for scalable network services
US11159528B2 (en) 2019-06-28 2021-10-26 Amazon Technologies, Inc. Authentication to network-services using hosted authentication information
US11119826B2 (en) 2019-11-27 2021-09-14 Amazon Technologies, Inc. Serverless call distribution to implement spillover while avoiding cold starts
US11714682B1 (en) 2020-03-03 2023-08-01 Amazon Technologies, Inc. Reclaiming computing resources in an on-demand code execution system
US11188391B1 (en) 2020-03-11 2021-11-30 Amazon Technologies, Inc. Allocating resources to on-demand code executions under scarcity conditions
US11593270B1 (en) 2020-11-25 2023-02-28 Amazon Technologies, Inc. Fast distributed caching using erasure coded object parts
US11550713B1 (en) 2020-11-25 2023-01-10 Amazon Technologies, Inc. Garbage collection in distributed systems using life cycled storage roots
US11388210B1 (en) 2021-06-30 2022-07-12 Amazon Technologies, Inc. Streaming analytics using a serverless compute system
US11968280B1 (en) 2021-11-24 2024-04-23 Amazon Technologies, Inc. Controlling ingestion of streaming data to serverless function executions
US12015603B2 (en) 2021-12-10 2024-06-18 Amazon Technologies, Inc. Multi-tenant mode for serverless code execution

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6374300B2 (en) * 1999-07-15 2002-04-16 F5 Networks, Inc. Method and system for storing load balancing information with an HTTP cookie

Family Cites Families (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10177552A (ja) 1996-12-17 1998-06-30 Fuji Xerox Co Ltd 認証応答方法およびその方法を用いた認証応答装置
JP3603524B2 (ja) * 1997-02-05 2004-12-22 株式会社日立製作所 ネットワーキング方法
US6564261B1 (en) * 1999-05-10 2003-05-13 Telefonaktiebolaget Lm Ericsson (Publ) Distributed system to intelligently establish sessions between anonymous users over various networks
US9191443B2 (en) * 1999-12-02 2015-11-17 Western Digital Technologies, Inc. Managed peer-to-peer applications, systems and methods for distributed data access and storage
US6658473B1 (en) * 2000-02-25 2003-12-02 Sun Microsystems, Inc. Method and apparatus for distributing load in a computer environment
US6862623B1 (en) * 2000-04-14 2005-03-01 Microsoft Corporation Capacity planning for server resources
US6941384B1 (en) * 2000-08-17 2005-09-06 International Business Machines Corporation Methods, systems and computer program products for failure recovery for routed virtual internet protocol addresses
US6954784B2 (en) * 2000-08-17 2005-10-11 International Business Machines Corporation Systems, method and computer program products for cluster workload distribution without preconfigured port identification by utilizing a port of multiple ports associated with a single IP address
JP2002108840A (ja) 2000-09-28 2002-04-12 Toshiba Corp 分散型注文受付システム、受付サーバ、コンテンツサーバ、分散型注文受付方法及びコンピュータプログラム製品
US6965930B1 (en) * 2000-10-20 2005-11-15 International Business Machines Corporation Methods, systems and computer program products for workload distribution based on end-to-end quality of service
US6963917B1 (en) * 2000-10-20 2005-11-08 International Business Machines Corporation Methods, systems and computer program products for policy based distribution of workload to subsets of potential servers
US6986040B1 (en) * 2000-11-03 2006-01-10 Citrix Systems, Inc. System and method of exploiting the security of a secure communication channel to secure a non-secure communication channel
US7218626B2 (en) 2001-05-29 2007-05-15 Interdigital Technology Corporation System and method for reducing information communicated between universal mobile telecommunication system multimedia capable units
JP2003029932A (ja) * 2001-07-18 2003-01-31 Hitachi Ltd ディスク制御装置
JP2003108537A (ja) * 2001-09-13 2003-04-11 Internatl Business Mach Corp <Ibm> ネットワーク上のサーバに対するサービス要求の負荷分散の方法およびシステム
JP2003099402A (ja) 2001-09-21 2003-04-04 Nec Soft Ltd 認証代理サーバ、方法及びプログラム
JP3842100B2 (ja) * 2001-10-15 2006-11-08 株式会社日立製作所 暗号化通信システムにおける認証処理方法及びそのシステム
EP1315064A1 (en) * 2001-11-21 2003-05-28 Sun Microsystems, Inc. Single authentication for a plurality of services
JP2003178028A (ja) 2001-12-12 2003-06-27 Sony Corp ネットワークシステム、情報処理装置および方法、記録媒体、並びにプログラム
JP3640927B2 (ja) 2002-01-11 2005-04-20 株式会社エヌ・ティ・ティ・ドコモ Ｉｐネットワークにおけるｉｐアドレス取得方法及びクライアントサーバシステム並びにそのクライアントサーバシステムに用いられるクライアント端末、サーバ
CA2469664C (en) * 2002-01-15 2016-08-30 Avaya Technology Corp. Communication application server for converged communication services
JP2003242119A (ja) 2002-02-20 2003-08-29 Pfu Ltd ユーザ認証サーバおよびその制御プログラム
WO2004015932A1 (ja) * 2002-08-08 2004-02-19 Sharp Kabushiki Kaisha 通信中継装置
US7543061B2 (en) * 2003-06-26 2009-06-02 Microsoft Corporation Method and system for distributing load by redirecting traffic
JP2005073236A (ja) * 2003-08-06 2005-03-17 Matsushita Electric Ind Co Ltd 中継サーバ、中継サーバのサービス管理方法、サービス提供システム、およびプログラム
US7478152B2 (en) * 2004-06-29 2009-01-13 Avocent Fremont Corp. System and method for consolidating, securing and automating out-of-band access to nodes in a data network
EP1955526B1 (en) * 2005-12-02 2010-05-05 Citrix Systems, Inc. Method and apparatus for providing authentication credentials from a proxy server to a virtualized computing environment to access a remote resource

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6374300B2 (en) * 1999-07-15 2002-04-16 F5 Networks, Inc. Method and system for storing load balancing information with an HTTP cookie

Also Published As

Publication number Publication date
US8041822B2 (en) 2011-10-18
US20090177802A1 (en) 2009-07-09
CN1863214A (zh) 2006-11-15
US20060288120A1 (en) 2006-12-21
JP2006318075A (ja) 2006-11-24
JP4690767B2 (ja) 2011-06-01

Similar Documents

Publication Publication Date Title
CN1863214B (zh) 服务网络系统以及服务器装置
US10804980B1 (en) Secure end-to-end transport through intermediary nodes
US7240366B2 (en) End-to-end authentication of session initiation protocol messages using certificates
EP1514194B1 (en) Authentication for IP application protocols based on 3GPP IMS procedures
AU2003255476B2 (en) Method, gateway and system for transmitting data between a device in a public network and a device in an internal network
CN1767435B (zh) 数据通信方法和系统
CN1984090A (zh) 数据通信方法以及系统
US11743304B2 (en) Methods and apparatus to preserve original attestation/signature information for diverted calls
US20050182937A1 (en) Method and system for sending secure messages over an unsecured network
US20090113063A1 (en) Authentication method and apparatus for integrating ticket-granting service into session initiation protocol
JP2006217446A (ja) 遠隔会議システム
JP5022474B2 (ja) サーバ装置、通信方法およびプログラム
JP3555857B2 (ja) 暗号メール送受信システム
US20150127944A1 (en) Method for secure and anonymous electronic communication via cryptography-facilitated delivery
Kalibjian Telemetry Data Sharing Using S/MIME

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
C17 Cessation of patent right
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20111026

Termination date: 20140510