JP2017076964A - 暗号化ＣＣＮｘ - Google Patents

暗号化ＣＣＮｘ Download PDF

Info

Publication number
JP2017076964A
JP2017076964A JP2016198062A JP2016198062A JP2017076964A JP 2017076964 A JP2017076964 A JP 2017076964A JP 2016198062 A JP2016198062 A JP 2016198062A JP 2016198062 A JP2016198062 A JP 2016198062A JP 2017076964 A JP2017076964 A JP 2017076964A
Authority
JP
Japan
Prior art keywords
message
encryption
name
encrypted
content
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2016198062A
Other languages
English (en)
Inventor
マーク・イー・モスコ
E Mosko Marc
クリストファー・エイ・ウッド
A Wood Christopher
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Palo Alto Research Center Inc
Original Assignee
Palo Alto Research Center Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Palo Alto Research Center Inc filed Critical Palo Alto Research Center Inc
Publication of JP2017076964A publication Critical patent/JP2017076964A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H04L9/0631—Substitution permutation network [SPN], i.e. cipher composed of a number of stages or rounds each involving linear and nonlinear transformations, e.g. AES algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H04L9/3006—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy underlying computational problems or public-key parameters
    • H04L9/302—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy underlying computational problems or public-key parameters involving the integer factorization problem, e.g. RSA or quadratic sieve [QS] schemes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Theoretical Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

【課題】コンテンツ指向ネットワークメッセージ内のビットグループを選択的に暗号化するシステムを提供する。【解決手段】システムは、コンテンツ要求デバイスまたはコンテンツ生成デバイスによって、各々がタイプ、長さ、および値セットに対応する複数のビットグループを含むメッセージを決定し、１つまたは複数のビットグループを暗号化のためにマークする。メッセージは、最も一般的なレベルから最も特定的なレベルへと順序付けされた連続する名前構成要素を含む階層構造可変長識別子である名前を指示する。次いで、認証済み暗号化プロトコルに基づいて、メッセージのための複数の暗号ブロックを計算する。次に、１つまたは複数の対称鍵に基づいて暗号化のためにマークされているビットグループを暗号化する。マークされているビットグループは、１つまたは複数の名前構成要素を含む。その後、暗号化ビットグループを暗号化されたものとして指示する。【選択図】図２

Description

本開示は概してデジタルコンテンツの配信に関する。より詳細には、本開示は、コンテンツ指向ネットワークメッセージ内の複数の対称鍵に基づいてビットグループ（名前構成要素など）を選択的に暗号化するためのシステムおよび方法に関する。
インターネットおよび電子商取引の広がりによって、膨大な量のデジタルコンテンツが生成され続けている。そのようなデジタルコンテンツへのアクセスおよびその処理を容易にするために、コンテンツ指向ネットワーク（ＣＣＮ）アーキテクチャが設計されている。ＣＣＮは、様々なコンテンツアイテムのインターネットパケットを送信し、引き換えにコンテンツオブジェクトパケットを受信することによって互いに通信するネットワーククライアント、転送器（たとえば、ルータ）、コンテンツ生成器のようなエンティティまたはノードを含む。ＣＣＮインタレストおよびコンテンツオブジェクトは、一般的には階層構造可変長識別子（ＨＳＶＬＩ）であるそれらの固有の名前によって識別される。ＨＳＶＬＩは、最も一般的なレベルから最も特定的なレベルへと順序付けされた連続する複数の名前構成要素を含むことができる。
ＣＣＮ名の一部分はルーティング目的に使用することができ、名前の一部分は、慎重に扱うべきデータを含む可能性がある。たとえば、いくつかの名前構成要素は、中間ノードによって、転送およびキャッシングを実施するために使用され得、一方で、他の名前構成要素は、私的なユーザ情報またはアプリケーション特有のデータを含み得る。以前のＣＣＮパケットフォーマットが、暗号化機能を含み得るが、パケット全体に対する認証を可能にしながらペイロードのみを暗号化するように設計されている一方で、現行のＣＣＮパケットフォーマットは、主目的として認証を含み得る。これらのパケットフォーマットは２つのエンティティ間のセッションベースでペアワイズの暗号化を可能にせず、ＣＣＮパケットまたはメッセージの部分を選択的に暗号化する方法も提供しない。
一実施形態は、メッセージのビットグループの選択的暗号化を促進するシステムを提供する。動作中、システムは、コンテンツ要求デバイスまたはコンテンツ生成デバイスによって、各々がタイプ、長さ、および値セットに対応する複数のビットグループを含むメッセージを決定し、１つまたは複数のビットグループが暗号化のためにマークされ、メッセージは、最も一般的なレベルから最も特定的なレベルへと順序付けされた連続する名前構成要素を含む階層構造可変長識別子である名前を指示する。システムは、認証済み暗号化プロトコルに基づく、メッセージのための複数の暗号ブロックを計算する。システムは、１つまたは複数の対称鍵に基づいて暗号化のためにマークされている１つまたは複数のビットグループを暗号化し、マークされているビットグループは、１つまたは複数の名前構成要素を含む。その後、システムは、暗号化ビットグループを暗号化されたものとして指示する。
いくつかの実施形態において、メッセージは、インタレストパケットまたはコンテンツオブジェクトパケットである。
いくつかの実施形態において、システムは、選択的に暗号化されたメッセージをコンテンツ生成デバイスまたはコンテンツ要求デバイスに送信する。
いくつかの実施形態において、暗号ブロックの計算は、メッセージの０バイト目での開始にさらに基づく。
いくつかの実施形態において、暗号ブロックの計算は、１２８ビットの長さを有する鍵を使用する高度暗号化標準にさらに基づく。
いくつかの実施形態において、ビットグループの暗号化は、排他的論理和演算にさらに基づく。
いくつかの実施形態において、暗号化ビットグループを暗号化されたものとして指示することは、メッセージ内のビットグループと関連付けられるフィールドを設定すること、および、メッセージ内のビットグループと関連付けられる予備ビットを設定することのうちの１つまたは複数を含む。
いくつかの実施形態において、システムは、メッセージに対する検証区画内に、ノンス、および、対称鍵の各々の鍵識別子を含める。
いくつかの実施形態において、システムは、以下の特徴、すなわち、対称鍵が公開鍵操作を介して交換されること、対称鍵がメッセージ内に含まれる公開鍵に基づいて暗号化されること、検証区画が暗号化を用いる対称鍵暗号システムに基づくこと、コンテンツ生成デバイスの公開鍵識別子がメッセージ内に含まれること、および、コンテンツ要求デバイスとコンテンツ生成デバイスとの間で後続のメッセージにおいて使用するためにショート対称鍵識別子が指定されることのうちの１つまたは複数をさらに含む。
いくつかの実施形態において、システムは、以下の特徴、すなわち、公開鍵操作がＲＳＡ−ＳＨＡ２５６である暗号システムに基づくこと、および、ショート対称鍵識別子が、対称鍵から導出されない乱数であることのうちの１つまたは複数をさらに含む。
いくつかの実施形態において、システムは、選択的に暗号化されたメッセージを受信する。メッセージと関連付けられる認証情報の検証に応答して、システムは、暗号化されたものとして指示されている各ビットグループについて、対応する対称鍵に基づいて暗号化ビットグループを解読し、ノンス、および、対称鍵の各々の鍵識別子がメッセージの検証区画内に含まれている。システムは、解読されたビットグループを解読されたものとして指示する。
いくつかの実施形態において、メッセージと関連付けられる認証情報を検証することは、記憶装置内で、メッセージと関連付けられる鍵識別子を検索すること、および、鍵識別子に基づいて署名またはメッセージ認証コードを検証することをさらに含む。
図１は、本発明の一実施形態による、ＣＣＮメッセージのビットグループの選択的暗号化を促進する例示的なネットワークを示す図である。 図２は、本発明の一実施形態による、コンテンツ要求デバイスまたはコンテンツ生成デバイスによって、ＣＣＮメッセージを選択的に暗号化するための方法を示す流れ図である。 図３は、本発明の一実施形態による、コンテンツ要求デバイスまたはコンテンツ生成デバイスによって、選択的に暗号化されたＣＣＮメッセージを検証および解読するための方法を示す流れ図である。 図４Ａは、本発明の一実施形態による、選択的に暗号化されたＣＣＮメッセージの例示的なフォーマットを示す図である。 図４Ｂは、本発明の一実施形態による、選択的に暗号化されたＣＣＮメッセージの例示的なフォーマットを示す図である。 図４Ｃは、本発明の一実施形態による、入れ子式暗号化による選択的に暗号化されたＣＣＮメッセージの例示的なフォーマットを示す図である。 図４Ｄは、本発明の一実施形態による、図４Ｃのメッセージの例示的なフォーマットに対応する、後順走査による符号化グラフの例示的なフォーマットを示す図である。 図４Ｅは、本発明の一実施形態による、図４Ｃのメッセージの例示的なフォーマットに対応する、逆後順走査による符号化グラフの例示的なフォーマットを示す図である。 図５は、本発明の一実施形態による、選択的に暗号化されたＣＣＮメッセージの検証区画の例示的なフォーマットを示す図である。 図６は、本発明の一実施形態による、ＣＣＮメッセージのビットグループの選択的暗号化を促進する例示的な装置を示す図である。 図７は、本発明の一実施形態による、ＣＣＮメッセージのビットグループの選択的暗号化を促進する例示的なコンピュータシステムを示す図である。
図面において、同様の参照符号は同じ図面要素を指す。
以下の説明は、任意の当業者が、本実施形態を作成および使用することを可能にするために提示され、特定の用途およびその要件の文脈において提供されている。開示される実施形態の様々な改変が当業者には容易に諒解され、本明細書において定義されている一般原理は、本発明の精神および範囲から逸脱することなく、他の実施形態および用途に適用することができる。したがって、本発明は、示されている実施形態には限定されず、本明細書において開示されている原理および特徴と一致する最も広い範囲を与えられるべきである。
概説
本発明の実施形態は、２者の通信エンティティが、ＣＣＮメッセージの選択される部分を暗号化するために、複数の異なる、相互に知られている鍵を使用することを促進することによって、パケットの認証と暗号化とを効率的に組み合わせるという課題を解決するシステムを提供する。消費者および生産者のような２者のエンティティが、既知の鍵交換プロトコルに基づいて複数の秘密鍵を共有すると仮定する。消費者は、パケットの部分または「ビットグループ」が暗号化を必要とする場合があるインタレストパケットを送信することを所望し得る。たとえば、インタレスト名の名前構成要素は、ルーティング可能な情報と、慎重に扱うべきアプリケーション特有の情報の両方を含む可能性がある。消費者は、名前構成要素の周囲にコンテナを配置し、特定の鍵に基づいて名前構成要素を暗号化されたものとし、パケットの検証区画において特定の鍵を指示することによって、様々な名前構成要素を選択的に暗号化することができる。暗号化コンテナを有する例示的なパケットフォーマットは、図４Ａ〜図４Ｃに関係して下記に説明されている。生産者は、選択的に暗号化されたインタレストを受信し、指示されている特定の鍵に基づいて検証区画内の認証情報を検証し、その後、指示されている鍵に基づいて各暗号化名前構成要素（またはビットグループ）を解読することができる。生産者は、応答コンテンツオブジェクトを生成し、それぞれのコンテンツオブジェクトに、入来しているインタレストと同じ選択的に暗号化された名前を割り当てることができる。消費者によって使用される、インタレストを選択的に暗号化する同じ方法に基づいて、生産者はまた、他の相互に知られている鍵に基づいて応答コンテンツオブジェクトの追加の部分を暗号化することもできる。
具体的には、システムは、封入されているデータのプライバシーと信頼性／完全性の両方を同時に保護する認証付き暗号化（ＡＥＡＤ）方式を使用する。ＴＬＶフォーマット化パケット（たとえば、各ビットグループがタイプ、長さ、および値セットに対応するビットグループから構成されるパケット）を所与として、消費者は、ＡＥＡＤ方式を使用して、パケットの選択的なビットグループ（名前構成要素など）を暗号化することができる。修正ＴＬＶフォーマット化ＣＣＮパケットとともに使用されるものとしての「暗号化後認証」パラダイムに従うＡＥＡＤ方式の一例が、「暗号化コンテナを介した例示的な認証付き暗号化プロトコル」と題する節において下記で説明される。
以下の用語は、ＣＣＮアーキテクチャの要素を説明する。
コンテンツオブジェクト（Ｃｏｎｔｅｎｔ Ｏｂｊｅｃｔ）または「コンテンツオブジェクト」（“ｃｏｎｔｅｎｔ ｏｂｊｅｃｔ”）：固有の名前に結びつけられる単一の名前付きデータ片。コンテンツオブジェクトは「持続性」であり、これは、コンテンツオブジェクトがコンピューティングデバイス内を、または、複数の異なるコンピューティングデバイスにわたって移動することができるが、変化はしないことを意味する。コンテンツオブジェクトの任意の構成要素が変化する場合、変更を行ったエンティティが、更新されたコンテンツを含む新たなコンテンツオブジェクトを生成し、新たなコンテンツオブジェクトを新たな固有の名前に結びつける。
固有名：ＣＣＮにおける名前は一般的に位置独立であり、コンテンツオブジェクトを一意に識別する。データ転送デバイスは、この名前または名前プレフィックスを使用して、コンテンツオブジェクトのネットワークアドレスまたは物理的位置にかかわりなく、コンテンツオブジェクトを生成または記憶するネットワークノードに向けてパケットを転送することができる。いくつかの実施形態において、名前は、階層構造可変長識別子（ＨＳＶＬＩ）であってもよい。ＨＳＶＬＩは、様々な方法で構造化することができるいくつかの階層構成要素に分割することができる。たとえば、個々の名前構成要素ｐａｒｃ、ｈｏｍｅ、ｃｃｎ、およびｔｅｓｔ．ｔｘｔは、左にいくほど上位プレフィックスとなるように構造化して、名前「／ｐａｒｃ／ｈｏｍｅ／ｃｃｎ／ｔｅｓｔ．ｔｘｔ」を形成することができる。したがって、名前「／ｐａｒｃ／ｈｏｍｅ／ｃｃｎ」は、「／ｐａｒｃ／ｈｏｍｅ／ｃｃｎ／ｔｅｓｔ．ｔｘｔ」の「親」または「プレフィックス」とすることができる。追加の構成要素を使用して、協同文書のようなコンテンツアイテムの複数の異なる文書間で区別を行うことができる。
いくつかの実施形態において、名前は、コンテンツオブジェクトのデータ（たとえば、チェックサム値）および／またはコンテンツオブジェクトの名前の要素から導き出されるハッシュ値のような非階層識別子を含むことができる。ハッシュベースの名前の説明は、米国特許出願第１３／８４７，８１４号明細書に記載されている。名前は、フラットなラベルとすることもできる。以降、「名前」は、階層型の名前または名前プレフィックス、フラットな名前、固定長の名前、任意長の名前、またはラベル（たとえば、マルチプロトコルラベルスイッチング（ＭＰＬＳ）ラベル）のような、名前データネットワーク内のデータ片の任意の名前を指すのに使用される。
インタレスト（Ｉｎｔｅｒｅｓｔ）または「インタレスト」（“ｉｎｔｅｒｅｓｔ”）：データ片を求める要求を指示し、そのデータ片の名前（または名前プレフィックス）を含むパケット。データ消費者は、情報指向ネットワークにわたって要求またはインタレストを広めることができ、この要求またはインタレストは、ＣＣＮルータが要求またはインタレストを満たすために、記憶デバイス（たとえば、キャッシュサーバ）、または、要求されているデータを提供することができるデータ生成者に向けて伝搬することができる。
本明細書に開示する方法は、ＣＣＮネットワークには限定されず、他のアーキテクチャにも同様に適用可能である。ＣＣＮアーキテクチャの説明は、米国特許出願第１２／３３８，１７５号明細書に記載されている。
例示的なネットワークおよび通信
図１は、本発明の一実施形態による、ＣＣＮメッセージのビットグループの選択的暗号化を促進する例示的なネットワークを示す。ネットワーク１００はコンテンツ指向ネットワーク（ＣＣＮ）とすることができ、クライアントデバイス１１６、コンテンツ生成デバイス１１８、ならびに、ノード１０２、１０４、１０６、１０８、１１０、１１２、および１１４にあるルータまたは他の転送デバイスを含むことができる。ＣＣＮルータは、ＩＰルータに加えて存在するＣＣＮ転送デバイスとすることができる。言い換えれば、ＣＣＮは、ＩＰに加えてのオーバーレイとして実装することができる。他のＣＣＮオーバーレイアーキテクチャも可能である。ノードは、コンピュータシステム、ユーザを表すエンドポイント、および／または、インタレストを生成しまたはコンテンツを発信することができるデバイスとすることができる。
要求エンティティまたはコンテンツ消費者（デバイス１１６など）は、「／ａ／ｂ／ｃ／ｄ／ｅ」の元々の名前を有するインタレスト１３０を生成または決定することができる。消費者１１６は、暗号化１４０機能を介してインタレスト１３０を選択的に暗号化することができ、この結果として、「／ａ／ｂ／ＥＫ２｛ｃ｝／ＥＫ３｛／ｄ／ｅ｝」の選択的に暗号化された名前を有するインタレスト１３２がもたらされる。インタレスト１３２は、２つの選択的に暗号化された名前構成要素（たとえば、「ｃｏｎｔａｉｎｅｒｓ」または「ｂｉｔ ｇｒｏｕｐｓ」）を有する：１）名前構成要素「ｃ」は、対称鍵Ｋ２を使用して暗号化され、２）名前構成要素／ｄ／ｅ」は、対称鍵Ｋ３を使用して暗号化される。鍵Ｋ２およびＫ３は、消費者１１６および生産者１１８に相互に知られている。可能性のある鍵交換プロトコルは、「対称鍵を交換するための可能な方法」と題する節において下記に説明されている。名前構成要素を暗号化するために使用される各対称鍵について、暗号化１４０機能は、認証付き暗号化（ＡＥＡＤ）プロトコルにさらに基づくことができる。下記に説明されているようにＡＥＡＤ方式は、それぞれの暗号化コンテナの認証子タグを生成することができ、消費者１１６は、認証子タグを、メッセージの対応する検証区画内に含めることができる。消費者１１６は、ネットワークを通じて選択的に暗号化されたインタレスト１３２を送信することができる。インタレスト１３２は、コンテンツ生成デバイスまたはコンテンツ生産者１１８に達するまで、中間ノード１０２および１１４によって受信および転送される。
生産者１１８は、認証情報（たとえば、メッセージの検証区画内に含まれる認証子タグ）を検証する。認証情報が適切に検証されると、生産者１１８は、検証区画内の情報に基づいて、解読１４２機能を介してインタレスト１３２の各暗号化名前構成要素を解読する。検証区画は、図５に関係して下記に説明されているように、いずれの対称鍵を各暗号化名前構成要素（またはビットグループ）に対して使用すべきかを特定するための情報を含む。解読１４２機能は、結果として、元々の名前「／ａ／ｂ／ｃ／ｄ／ｅ」を有するインタレスト１３０をもたらす。生産者１１８はその後、インタレスト１３０に対応するコンテンツオブジェクト１３１を生成または生産する。生産者１１８は、暗号化１４４機能を介してインタレスト１３２の名前に一致するようにコンテンツオブジェクト１３１（たとえば、コンテンツオブジェクト１３１の名前構成要素）を選択的に暗号化することができ、結果として、コンテンツオブジェクト１３３がもたらされる。生産者１１８はまた、消費者１１６によって以前に使用された同じ暗号化鍵（たとえば、Ｋ２およびＫ３）を使用してコンテンツオブジェクト１３３の他のビットグループを暗号化することもできる。生産者１１８は、パーティ間で共有されるまた別の対称鍵（たとえば、Ｋ４、図示せず）を使用してコンテンツオブジェクト１３３の他のビットグループをさらに暗号化することができる。いくつかの実施形態において、生産者１１８はまた、「ラッピング方法」と題する節において下記に説明されているように、外側コンテナでコンテンツオブジェクト１３３をラッピングすることもできる。生産者１１８は、ネットワークを通じてコンテンツオブジェクト１３３を送信することができる。コンテンツオブジェクト１３３は、消費者１１６に達するまで、インタレスト１３２とは逆の経路上、たとえば、中間ノード１１４および１０２を通じて戻って進行する。
コンテンツオブジェクト１３３が受信されると、消費者１１６は、生産者１１８が選択的に暗号化されたインタレスト１３２を検証および解読するために実施するものと同様のステップを実施して、選択的に暗号化されたコンテンツオブジェクト１３３を検証および解読する。たとえば、消費者１１６は、コンテンツオブジェクト１３３内の認証情報を検証し、認証情報が検証されると、消費者１１６は、検証区画内の情報に基づいて、解読１４６機能を介してコンテンツオブジェクト１３３の暗号化ビットグループまたは名前構成要素の解読を開始する。解読１４６機能は、結果として、元々の名前「／ａ／ｂ／ｃ／ｄ／ｅ」を有するコンテンツオブジェクト１３１をもたらす。消費者１１６はその後、インタレスト１３２および／またはインタレスト１３０について、検索を実施し、そのペンディングインタレストテーブル（ＰＩＴ）内の対応するエンティティを消去する。
ＣＣＮメッセージの選択的暗号化
図２は、本発明の一実施形態による、コンテンツ要求デバイスまたはコンテンツ生成デバイスによって、ＣＣＮメッセージを選択的に暗号化するための方法を示す流れ図２００を提示する。動作中、システムは、コンテンツ生成デバイスまたはコンテンツ要求デバイスによって、複数のビットグループを含むメッセージを決定し、各ビットグループは、タイプ、長さ、および値セットに対応し、１つまたは複数のビットが暗号化のためにマークされる（動作２０２）。メッセージはまた、最も一般的なレベルから最も特定的なレベルへと順序付けされた連続する複数の名前構成要素を含む階層構造可変長識別子である名前をも指示する。メッセージは、インタレストパケットまたはコンテンツオブジェクトパケットとすることができる。システムはその後、認証済み暗号化プロトコルに基づいて、メッセージのための複数の暗号ブロックを計算する（動作２０４）。認証付き暗号化プロトコルは、当該プロトコルが暗号化するよりも多くのデータを同時に暗号化および認証する「暗号化後認証」方式とすることができる。そのような認証付き暗号化（ＡＥＡＤ）方式の一例が、下記に説明されているような、ガロアカウンタモード高度暗号化標準（ＡＥＳ−ＧＣＭ）である。システムは、１つまたは複数の対称鍵に基づいて暗号化のためにマークされている１つまたは複数のビットグループを暗号化し、マークされているビットグループは、１つまたは複数の名前構成要素を含む（動作２０６）。ビットグループはまた、ペイロード、および、任意の他のビットグループ、または、暗号器が暗号化することを所望し得るＴＬＶフォーマット化グループをも含むことができる。加えて、暗号器は、図４Ｃに関係して下記に説明されているように、ビットグループの入れ子式暗号化を実施することができる。
システムは、メッセージに対する検証区画内に、ビットグループを暗号化するために使用される、ノンス、および、対称鍵の各々の鍵識別子（ＫｅｙＩｄ）を含める（動作２０８）。可能性のある対称鍵交換プロトコルは、「対称鍵を交換するための可能な方法」と題する節において下記に論じられている。その後、システムは、選択的に暗号化されたメッセージを別のエンティティに送信する（動作２１０）。たとえば、ＣＣＮメッセージは、選択的に暗号化され、コンテンツ要求デバイスからコンテンツ生成デバイスへと送信されるインタレストパケットとすることができる。コンテンツ生成デバイスはその後、コンテンツ要求デバイスに、同じ選択的に暗号化された名前を有する応答コンテンツオブジェクトを返すことができる。応答コンテンツオブジェクトは、さらに選択的に暗号化することができる。
暗号化コンテナを介した例示的な認証付き暗号化プロトコル
ブロック暗号動作モードは、封入されているデータのプライバシーと信頼性または完全性の両方を同時に保護することができる。そのような認証付き暗号化（ＡＥ）方式はまた、それらが暗号化するよりも多くのデータを認証することもでき、認証付き暗号化（ＡＥＡＤ）方式と称される。ＡＥＡＤ方式の一例が、１２８ビットのブロックサイズを有するブロック暗号とともに使用される、ガロアカウンタモード高度暗号化標準（ＡＥＳ−ＧＣＭ）である。ＡＥＳ−ＧＣＭは、「暗号化後認証」パラダイムを使用する。この方式は、秘密鍵Ｋ、ノンス（たとえば、初期化ベクトルすなわちＩＶ）、およびノンスごとのカウンタに基づく。選択的に暗号化されたパケットは、ＫｅｙＩｄおよびノンスを搬送する。その開示全体が本明細書に組み込まれるＩＥＴＦ ＲＦＣ ４１０６「Ｔｈｅ Ｕｓｅ ｏｆ Ｇａｌｏｉｓ／Ｃｏｕｎｔｅｒ Ｍｏｄｅ （ＧＣＭ） ｉｎ ＩＰｓｅｃ Ｅｎｃａｐｓｕｌａｔｉｎｇ Ｓｅｃｕｒｉｔｙ Ｐａｙｌｏａｄ （ＥＳＰ）」（２００５年６月）（以下「ＲＦＣ ４１０６」）に記載されているように、ＫｅｙＩｄは、関連付け設定の間に作成される（ｋｅｙ，ｓａｌｔ）対を識別する。ノンスは、１〜８バイトサイズであり、図５に関係して下記に説明されているように、パケットの検証区画内で搬送される。ノンスは、０を８バイトまで左詰めされ、ｓａｌｔに付加されて、ＧＣＭ−ＡＥＳ ＩＶが形成される。パケット内のノンスはまた、カウンタでもあり得ることに留意されたい。
ＧＣＭ−ＡＥＳ方式を使用してパケットを暗号化するために、暗号器は、以下の入力、すなわち、秘密鍵Ｋ、個別の初期化ベクトルＩＶ（一般的には９６ビット）、プレーンテキストＰ（最大２３９−２５６ビット）、および、関連データＡ（最大２６４ビット）を使用する。これらの入力を使用して、暗号器は以下の出力、すなわち、暗号文Ｃ（Ｐに等しい長さを有する）、および認証タグＴ（０〜１２８ビット）を作成する。認証タグＴは、データブロックをＧＨＡＳＨ関数に供給し、結果を暗号化することによって構築される。たとえば、ＧＨＡＳＨ関数はＧＨＡＳＨ（Ｈ，Ａ，Ｃ）によって定義することができ、Ｈはハッシュキー、ブロック暗号を使用して暗号化されている１２８個のゼロビットの列であり、Ａは認証のみされ暗号化はされない関連データであり、Ｃは暗号文である。したがって、ＧＣＭ−ＡＥＳの関数ＧＨＡＳＨは、各暗号化コンテナのＣおよびＡのすべてにわたって実施される。
解読器は、出力Ａ（プレーンテキストヘッダ、テール、または他のメタ情報を含むことができる）とともにＣおよびＴを受信し、以前の鍵交換プロトコルに基づいてＫおよびＩＶを決定することができる。したがって、解読器は、入力Ｋ、ＩＶ、Ｃ、Ａ、およびＴを使用して、プレーンテキストＰまたは「ＦＡＩＬ（失敗）」結果のいずれかである出力を決定する。
ＣＣＮメッセージの各暗号化ビットグループは、ＧＣＭ−ＡＥＳ方式の独立した鍵／ノンスの実行である。暗号器は、暗号化コンテナの「ｖａｌｕｅ」に対して排他的論理和（たとえば、ＸＯＲ）演算を実施することができる。したがって、暗号文Ｃは、いくつかのＸＯＲ演算されたバイトといくつかのプレーンテキストバイトとの混合を含む。関連データＡは、すべての先行する検証区画および現在の検証区画を含む。検証区画の例示的なフォーマットは、図５に関係して下記に説明されている。
バイトカウンタは、暗号文ＣがＣＣＮｘメッセージ全体であることを明確にするために、メッセージのバイト０からメッセージの終わりまで作動することができる。暗号器は、ＸＯＲ範囲の外側にあるメッセージ区画のＡＥＳブロック（Ｋ，Ｙｉ）を計算する必要はない。いくつかの実施形態において、暗号器は、特定の暗号化コンテナの「ｖａｌｕｅ」バイトのみを使用することができ、コンパクトになった範囲にわたって暗号化を実施することができる。これによって既存のＧＣＭ−ＡＥＳ実施態様とのより高い互換性をもたらすことができるが、暗号器は、関連データＡのすべてのカバーされていないバイト部分を作成する必要があり得、これは、長さを適切に符号化するために追加のオーバヘッドを必要とする場合がある。
対称鍵を共有するための可能な方法
通信エンティティは対称鍵を交換する必要がある。１つの方法において、エンティティは、公開鍵操作を介して対称鍵を交換する。公開鍵操作は、たとえば、ＲＳＡ−ＳＨＡ２５６である暗号システムに基づくことができる。ラッピングされた鍵を、この鍵を使用してメッセージ内に含めることができる、すなわち、メッセージは、公開鍵操作の下でそれ自体の解読鍵を埋め込む。別の方法において、２つの通信エンティティは、ラッピングされた鍵を有する別個のメッセージを交換し、その後、識別子への一致をもってそれを参照する。別の方法において、２つの通信エンティティは、あるバージョンのディフィー・ヘルマン鍵交換のような、オンライン鍵交換メカニズムを使用する。
通信エンティティは、メッセージの部分を暗号化するために使用される対称鍵（複数可）を識別する必要がある。本発明の実施形態において、暗号器は、所与のＴＬＶタイプ値によって識別される１つまたは複数の暗号化コンテキストを確立することができる。メッセージの終わりに、ＶａｌｉｄａｔｉｏｎＡｌｇｏｒｉｔｈｍ（検証アルゴリズム）区画において、暗号器は、暗号化コンテキストを、対称鍵のＫｅｙＩｄと関連付けることができる。対称鍵のＫｅｙＩｄは、パーティによって合意される小さい整数値であってもよい。ＫｅｙＩｄ値は、メッセージ交換において使用される名前プレフィックスに対するものであり得、これによって、異なる名前プレフィックスを用いる複数の通信において、同じＫｅｙＩｄが不明確さなしに使用されることが可能である。
選択的に暗号化されたＣＣＮメッセージの検証および解読
図３は、本発明の一実施形態による、コンテンツ要求デバイスまたはコンテンツ生成デバイスによって、選択的に暗号化されたＣＣＮメッセージを検証および解読するための方法を示す流れ図３００を提示する。動作中、システムは、コンテンツ生成デバイスまたはコンテンツ要求デバイスによって、各々がタイプ、長さ、および値セットに対応する複数のビットグループを含むメッセージを受信し、１つまたは複数のビットグループが暗号化されているものとして指示される（動作３０２）。メッセージはまた、最も一般的なレベルから最も特定的なレベルへと順序付けされた連続する複数の名前構成要素を含む階層構造可変長識別子である名前をも指示する。システムは、認証情報が検証されるか否かを判定する（判断３０４）。たとえば、システムは、鍵ストレージ内で鍵識別子を検索することができる。鍵識別子が見つかった場合、システムはその後、検証区画内に含まれる認証子タグ（複数可）（たとえば、ＣＷＣ−ＭＡＣ署名）を検証することができる。認証情報が検証されない場合、システムはメッセージをドロップまたは廃棄し（３０６）、動作は戻る。認証情報が検証された場合、システムは、対応する対称鍵に基づいて暗号化されているものとして指示されている各ビットグループを解読する（３０８）。
選択的に暗号化されたＣＣＮメッセージのための例示的なフォーマット
図４Ａは、本発明の一実施形態による、選択的に暗号化されたＣＣＮメッセージ４００の例示的なフォーマットを示す。メッセージ４００は、固定ヘッダ４０２と、任意選択のヘッダ４０４と、メッセージタイプ４０６と、メッセージ長４０８と、フィールド４１０および４１２を含むメッセージ値と、行４１４、４２６、４３６、４４２、４５２、４５８、および４６２内に示されているフィールドとを含むことができる。フィールド４１０は、「Ｔ＿ＮＡＭＥ」の値を有するタイプフィールドとすることができ、フィールド４１２は、「Ｎａｍｅ Ｌｅｎｇｔｈ（名前長）」に等しい値を有する長さフィールドとすることができる。行４１４は、以下のような、名前の第１の名前構成要素および第２の名前構成要素のＴＬＶ値を含むことができる：「Ｔ０」、「Ｌ０」、および「Ｖ０」、ならびに「Ｔ１」、「Ｌ１」、および「Ｖ１」。行４２６は、後続の値またはビットグループ（たとえば、第３の名前構成要素）が、特定の対称鍵に基づく暗号化値であるという指示子を含むことができる。たとえば、行４２６は、「ＴＥ２」の値を有するタイプフィールド、「ＬＥ２＝Ｌ２＋４」の値を有する長さフィールド（たとえば、第３の名前構成要素の長さ＋それぞれ「Ｔ２」および「Ｌ２」の値を有する対応するタイプフィールドおよび長さフィールドの４バイト）、および、柄のある背景で指示されているような、第３の名前構成要素のビットグループの暗号化バージョン（たとえば、「Ｔ２」、「Ｌ２」、および「Ｖ２」）を含む値フィールドを含むことができる。ＴＥ値は、各ＴＥの対応する検証区画にリンクする、様々な値から選択されてもよい。各ＴＥの認証範囲は、ＣＣＮメッセージ全体にわたる。さらに、各ＴＥは、基礎となるＡＥＡＤ方式、たとえば、ＧＣＭ−ＡＥＳの独立した鍵／ノンスの実行である値を指示する。ＴＥ２の検証区画は、下記に説明されているように、行４６８においてメッセージ内に含まれている。
行４３６は、以下のような、名前の第４の名前構成要素のＴＬＶ値を含むことができる：「Ｔ３」、「Ｌ３」、および「Ｖ３」。行４４２は、後続の値またはビットグループ（たとえば、第５の名前構成要素）が暗号化値であるという指示子を含むことができる。たとえば、行４４２は、「ＴＥ４」の値を有するタイプフィールド、「ＬＥ４＝Ｌ４＋４」の値を有する長さフィールド（たとえば、第５の名前構成要素の長さ＋それぞれ「Ｔ４」および「Ｌ４」の値を有する対応するタイプフィールドおよび長さフィールドの４バイト）、および、柄のある背景で指示されているような、第５の名前構成要素のビットグループの暗号化バージョン（たとえば、「Ｔ４」、「Ｌ４」、および「Ｖ４」）を含む値フィールドを含むことができる。ＴＥ４の検証区画は、行４７０においてメッセージ内に含まれている。
行４５２は、「Ｔ＿ＥＸＰＩＲＹ」のタイプおよび対応する長さおよび値を有する別のＴＬＶビットグループを含む。行４５８は、後続の値またはビットグループ（たとえば、メッセージのペイロード）が暗号化値であるという指示子を含むことができる。たとえば、行４５８は、「ＴＥ５」の値を有するタイプフィールド、「ＬＥ５＝Ｌ５＋４」の値を有する長さフィールド（たとえば、ペイロード構成要素の長さ＋それぞれ「Ｔ＿ＰＡＹＬＯＡＤ」および「Ｌ５」の値を有する対応するタイプフィールドおよび長さフィールドの４バイト）、および、柄のある背景で指示されているような、ペイロードのビットグループの暗号化バージョン（たとえば、「Ｔ＿ＰＡＹＬＯＡＤ」、「Ｌ５」、および「Ｖａｌｕｅ」）を含む値フィールドを含むことができる。
メッセージ４００は、メッセージ４００内で使用される各暗号化方式に対応する検証区画も含むことができる。検証区画は、直線的に、または、入れ子式暗号化の事例においては、後順走査に基づいて含まれ得る。メッセージ４００は、行４２６における「ＴＥ２」によってマークされている暗号化に対応する検証アルゴリズムおよび検証ペイロードを指示する行４６８を含むことができる。メッセージ４００はまた、それぞれ行４４２における「ＴＥ４」および行４５８における「ＴＥ５」によってマークされている暗号化に対応する検証アルゴリズムおよび検証ペイロードを指示する行４７０および４７２をも含むことができる。検証区画の例示的なフォーマットは、図５に関係して下記に説明されている。
インタレストの「／ａ／ｂ／ｃ／ｄ／ｅ」のような元々の名前を所与とすると、メッセージ４００に基づく名前の選択的に暗号化されたバージョンは「／ａ／ｂ／ＥＫ２｛ｃ｝／ｄ／ＥＫ４｛ｅ｝」とすることができ、Ｋ２は第３の名前構成要素「ｃ」を暗号化するために使用される対称鍵として指示され、Ｋ４は、第５の名前構成要素「ｅ」を暗号化するために使用される対称鍵として指示される。
図４Ｂは、本発明の一実施形態による、選択的に暗号化されたＣＣＮメッセージ４８０の例示的なフォーマットを示す。メッセージ４８０は、固定ヘッダ４０２と、任意選択のヘッダ４０４と、メッセージタイプ４０６と、メッセージ長４０８と、フィールド４１０および４１２を含むメッセージ値と、行４１４、４２６、４７４、４５２、４５８、および４６２内に示されているフィールドを含む、図４Ａのメッセージ４００と同様のフィールドを含むことができる（異なるフィールドは、対応するラベルの周囲の点線の円でマークされている）。行４１４および４２６は、第１の名前構成要素、第２の名前構成要素、および第３の名前構成要素について図４Ａと同様の情報を含む。行４７４は、後続の値またはビットグループ（たとえば、第４の名前構成要素および第５の名前構成要素）が暗号化値であるという指示子を含むことができる。たとえば、行４７４は、「ＴＥ３」の値を有するタイプフィールド、「ＬＥ３＝Ｌ３＋Ｌ４＋８」の値を有する長さフィールド（たとえば、第４の名前構成要素の長さ＋第５の名前構成要素の長さ＋それぞれ「Ｔ３」、「Ｌ３」、「Ｔ４」、および「Ｌ４」の値を有する、それぞれの対応するタイプフィールドおよび長さフィールドの８バイト）、および、柄のある背景で指示されているような、第４の名前構成要素および第５の名前構成要素のビットグループの暗号化バージョン（たとえば、「Ｔ３」、「Ｌ３」、および「Ｖ３」、ならびに「Ｔ４」、「Ｌ４」、および「Ｖ４」）を含む値フィールドを含むことができる。メッセージ４８０の行４５２、４５８、４６２、４６８、および４７２は、図４Ａのメッセージ４００に関係して説明されているものと同様の情報を含む。メッセージ４８０は、メッセージ４８０内で行４７４における「ＴＥ３」によってマークされている暗号化に対応する検証アルゴリズムおよび検証ペイロードを指示する行４７６を含む。
インタレストの「／ａ／ｂ／ｃ／ｄ／ｅ」のような元々の名前を所与とすると、メッセージ４８０に基づく名前の選択的に暗号化されたバージョンは「／ａ／ｂ／ＥＫ２｛ｃ｝／ＥＫ３｛／ｄ／ｅ｝」とすることができ、Ｋ２は第３の名前構成要素「ｃ」を暗号化するために使用される対称鍵として指示され、Ｋ３は、第４の名前構成要素および第５の名前構成要素「／ｄ／ｅ」を暗号化するために使用される対称鍵として指示される。
図４Ｃは、本発明の一実施形態による、入れ子式暗号化による選択的に暗号化されたＣＣＮメッセージ４９０の例示的なフォーマットを示す図である。メッセージ４９０は、固定ヘッダ４０２と、任意選択のヘッダ４０４と、メッセージタイプ４０６と、メッセージ長４０８と、フィールド４１０および４１２を含むメッセージ値と、行４１４、４８２、４９２、４５２、４５８、および４６２内に示されているフィールドを含む、図４Ａのメッセージ４００と同様のフィールドを含むことができる。行４１４は、第１の名前構成要素および第２の名前構成要素について図４Ａと同様の情報を含む。
行４８２は、後続の値またはビットグループ（たとえば、第３の名前構成要素、ならびに、その後入れ子式暗号化において、第４の名前構成要素および第５の名前構成要素）が暗号化値であるという指示子を含むことができる。たとえば、行４８２は、「ＴＥ２」の値を有するタイプフィールド、および、「ＬＥ２＝Ｌ２＋４＋Ｌ３＋Ｌ４＋１２」の値を有する長さフィールドを含むことができる。「ＬＥ２」は、第３の名前構成要素の長さ＋（「Ｔ２」および「Ｌ２」の値を有する）対応するタイプフィールドおよび長さフィールドの４バイト＋第４の名前構成要素および第５の名前構成要素の長さ＋（それぞれ「ＴＥ３」、「ＬＥ３」、「Ｔ３」、「Ｌ３」、「Ｔ４」、および「Ｌ４」の値を有する）それぞれの対応するタイプフィールドおよび長さフィールドの１２バイトに基づいて計算される。行４８２は、柄のある背景で指示されているような、第３の名前構成要素のビットグループの暗号化バージョン（たとえば、「Ｔ２」、「Ｌ２」、および「Ｖ２」）と、行４９２に図示されている入れ子式暗号化の両方を含む値フィールドを含むことができる。行４９２は、行４８２のＴＥ２コンテナ内に含まれている入れ子式暗号化を指示する。行４９２は、「ＴＥ３」の値を有するタイプフィールド、および、「ＬＥ３＝Ｌ３＋Ｌ４＋８」の値を有する長さフィールドを含むことができる。「ＬＥ３」は、第４の名前構成要素および第５の名前構成要素の長さ＋（それぞれ「Ｔ３」、「Ｌ３」、「Ｔ４」および「Ｌ４」の値を有する）対応するタイプフィールドおよび長さフィールドの８バイトに基づいて計算される。行４９２はまた、柄のある背景で指示されているような、第４の名前構成要素および第５の名前構成要素の暗号化バージョン（たとえば、「Ｔ３」、「Ｌ３」、「Ｖ３」、「Ｔ４」、「Ｌ４」、および「Ｖ４」）を含む値フィールドをも含むことができる。
メッセージ４９０の行４５２、４５８、４６２、および４７２は、図４Ａのメッセージ４００に関係して説明されているものと同様の情報を含む。メッセージ４９０内に含まれている検証区画は、ＴＥ２暗号化コンテナ内のＴＥ３値（第４の名前構成要素および第５の名前構成要素）の入れ子式暗号化に基づいてわずかに異なる。一般的に、暗号器は、各暗号化コンテキストまたはコンテナの検証区画を含む。入れ子式暗号化について、入れ子式暗号化に対応する検証区画もまた、同じ親コンテナの下で暗号化されなければならない。たとえば、ＴＥ３はＴＥ２の下での入れ子式暗号化であり、そのため、ＴＥ３に対応する検証区画も、ＴＥ２の下で暗号化される。メッセージ４９０は、このシナリオを示す行４９４を含む。行４９４は、後続の値（たとえば、ＴＥ３検証区画）が暗号化値であるという指示子を含む。行４９４は、「ＴＥ２」の値を有するタイプフィールドと、ＴＥ３の検証区画の長さに対応する「Ｌ」の値の長さフィールドとを含むことができる。行４９６は、「ＴＥ２」によってマークされている暗号化に対応する検証アルゴリズムおよび検証ペイロードを指示し、行４７２は、「ＴＥ５」によってマークされている暗号化に対応する検証アルゴリズムおよび検証ペイロードを指示する。
インタレストの「／ａ／ｂ／ｃ／ｄ／ｅ」のような元々の名前を所与とすると、メッセージ４９０に基づく名前の選択的に暗号化されたバージョンは「／ａ／ｂ／ＥＫ２｛ｃ，ＥＫ３｛／ｄ／ｅ｝｝」とすることができ、Ｋ２は第３の名前構成要素「ｃ」ならびに第４の名前構成要素および第５の名前構成要素の（入れ子式）暗号化バージョンを暗号化するために使用される対称鍵として指示され、Ｋ３は、第４の名前構成要素および第５の名前構成要素「／ｄ／ｅ」を暗号化するために使用される対称鍵として指示される。
図４Ｄは、本発明の一実施形態による、図４Ｃのメッセージ４９０の例示的なフォーマットに対応する、後順走査による符号化グラフ４９８の例示的なフォーマットを示す。グラフ４９８は、左ノードとしてのビットグループの収容、および、右ノードとしてのビットグループの順次的順序付けを示す。関数４９８．１、４９８．２、および４９８．３は、ビットグループをそれらのそれぞれのコンテナにおいて暗号化するための深さ優先探索後順に対応する。たとえば、関数４９８．１は、実施される最初の関数であり、Ｔ３およびＴ４名前構成要素を暗号化するための内側のＴＥ３コンテナ（円内の「１」によってマークされている）に対応する。後順走査に基づいて、次の関数は関数４９８．２であり、これは、Ｔ２ビットグループおよび暗号化Ｔ３コンテナを暗号化するためのＴＥ２コンテナ（円内の「２」によってマークされている）に対応する。最後に、第３の関数は関数４９８．３であり、これは、ペイロードを暗号化するためのＴＥ５コンテナ（円内の「３」によってマークされている）に対応する。いくつかの実施形態において、入れ子式暗号化がなければ、走査は直線的に実施することができ、または、昇順のＴＥ値に基づくことができる。
図４Ｅは、本発明の一実施形態による、図４Ｃのメッセージ４９０の例示的なフォーマットに対応する、後順走査による符号化グラフ４９９の例示的なフォーマットを示す。グラフ４９８と同様に、グラフ４９９は、左ノードとしてのビットグループの収容、および、右ノードとしてのビットグループの順次的順序付けを示す。関数４９９．１、４９９．２、および４９９．３は、ビットグループをそれらのそれぞれのコンテナにおいて解読するための深さ優先探索逆後順に対応する。たとえば、最初の関数は関数４９９．１であり、これは、ペイロードを解読するためのＴＥ５コンテナ（円内の「１」によってマークされている）に対応する。後順走査に基づいて、次の関数は関数４９９．２であり、これは、Ｔ２ビットグループおよび暗号化Ｔ３コンテナを解読するためのＴＥ２コンテナ（円内の「２」によってマークされている）に対応する。最後に、関数４９９．３が第３の関数であり、Ｔ３およびＴ４名前構成要素を解読するための内側のＴＥ３コンテナ（円内の「３」によってマークされている）に対応する。解読は、パケット内にリストされている検証区画の逆順に実施されることに留意されたい。したがって、関数４９９．１〜４９９．３は、図４Ｃ内にリストされている検証区画の逆順に対応する逆後順で実施される。
選択的に暗号化されたＣＣＮメッセージの検証区画のための例示的なフォーマット
図５は、本発明の一実施形態による、選択的に暗号化されたＣＣＮメッセージの検証区画５００の例示的なフォーマットを示す図である。検証区画５００は、検証アルゴリズム（行５０２、５０６、５１２、および５１８）および検証ペイロード（行５２４および５２８）を含むことができる。検証アルゴリズム区画は、ビットグループを暗号化するために使用される、ノンス、および、各対称鍵のＫｅｙＩｄを含むことができる。たとえば、行５０２は、「Ｔ＿ＶＡＬＡＬＧ」の値を有するタイプフィールドと、その値が行５０６、５１２、および５１８に示すフィールドの長さを含む長さフィールドとを含むことができる。行５０６は、ＫｅｙＩｄのＴＬＶビットグループであり、「Ｔ＿ＫＥＹＩＤ」の値を有するタイプフィールドと、長さフィールドと、「ＫｅｙＩＤ」の値フィールドとを含む。行５１２は、ノンスのＴＬＶビットグループであり、「Ｔ＿ＮＯＮＣＥ」の値を有するタイプフィールドと、１〜８バイトの値を有する長さフィールドと、「Ｎｏｎｃｅ（ＩＶ）」の値フィールドとを含む。上述したように、ＫｅｙＩｄは、関連付け設定の間に生成される（ｋｅｙ，ｓａｌｔ）対を識別し、一方で、ノンスは、１〜８バイトサイズであり、０を８バイトまで左詰めされ、ｓａｌｔに付加されて、ＧＣＭ−ＡＥＳ ＩＶが形成される。
行５１８は、コンテナのＴＬＶビットグループであり、これは、鍵のコンテナへのマッチングを可能にする一定範囲の暗号化コンテナ値である。たとえば、行５１８は、「Ｔ＿ＣＯＮＴＡＩＮＥＲ」の値を有するタイプフィールドと、「２」の値を有する長さフィールドと、「ＴＥ Ｖａｌｕｅ」である値フィールド（たとえば、図４Ａのメッセージ４００のＴＥ２）とを含むことができる。
行５２４は、「Ｔ＿ＰＡＹＬＯＡＤ」の値を有するタイプフィールドと、（ＲＦＣ ４１０６に記載されているように）８、１２、または１６バイトを有する長さフィールドとを含み、行５２８は、基礎となるＡＥＡＤ方式に基づいて作成される認証子タグを含む値フィールドを含む。たとえば、上述したようにＡＥＳ−ＧＣＭを使用して、認証子タグは、各暗号化コンテナの暗号化データおよび非暗号化データのすべてにわたって実施されるＧＨＡＳＨ関数に基づいて作成される。
ラッピングソリューション／方法
本明細書に記載されているＣＣＮメッセージの選択的暗号化に加えて、ＣＣＮはまた、ラッピング方法に基づいて暗号化されてもよい。この方法は、ルーティング可能なカプセル化名および様々な「ラッパ（ｗｒａｐｐｅｒ）」ヘッダを用いてインタレストパケットまたはコンテンツオブジェクトパケットをカプセル化することを含む。元々のインタレストの「ラッパ」インタレストを作成するために、エンティティは、Ｔ＿ＥＮＣＡＰパケットを作成し、カプセル化または「ラッパ」名をラッパインタレストに割り当て、元々のインタレストを暗号化コンテナ内で名前の後に配置する。エンティティは、検証区画（たとえば、ＶａｌｉｄａｔｉｏｎＡｌｇおよびＶａｌｉｄａｔｉｏｎＰａｙｌｏａｄ）を付加し、ＶａｌｉｄａｔｉｏｎＡｌｇは、この特定の方式が使用されていることを示し、０バイトの値である。
元々のコンテンツオブジェクトの「ラッパ」コンテンツオブジェクトを作成するために、エンティティは、Ｔ＿ＥＮＣＡＰパケットを作成し、同じラッパインタレスト名をラッパコンテンツオブジェクトに割り当て、元々のコンテンツオブジェクトを暗号化コンテナ内に配置する。元々のコンテンツオブジェクトの暗号化コンテナは一般的に、暗号化またはラッピングされたインタレストとは異なるＴＥ数または暗号化コンテナ指示子を有する。たとえば、消費者が対称鍵Ｋ１に基づいてコンテナ内に元々のインタレストをラッピングする場合、応答する生産者は、異なる対称鍵Ｋ２に基づいて応答するコンテンツオブジェクトをコンテナ内にラッピングする可能性がある。消費者と生産者は両方共、鍵交換プロトコルを介して秘密対称鍵Ｋ１およびＫ２を保持することに留意されたい。元々のインタレストのラッピングと同様に、元々のコンテンツオブジェクトをラッピングするエンティティは、暗号化コンテナによって使用される（ＫｅｙＩＤ，Ｎｏｎｃｅ）対を有するＶａｌｉｄａｔｉｏｎＡｌｇを含み、認証子タグを有するＶａｌｉｄａｔｉｏｎＰａｙｌｏａｄをさらに含む検証区画を付加する。暗号化コンテナが１つしかない（たとえば、ＴＥまたは暗号化コンテナが１つしかない）場合、暗号器は、検証区画内にＴＥ数を含む必要はない。プレーンテキストキャッシュ制御指令（または他のＴＬＶ）は、暗号化インタレストまたはコンテンツオブジェクトパケットの外部でＴ＿ＥＮＣＡＰパケット内に含まれてもよい。
例示的な装置およびコンピュータシステム
図６は、本発明の一実施形態による、ＣＣＮメッセージのビットグループの選択的暗号化を促進する例示的な装置６００を示す。装置６００は、有線または無線通信チャネルを介して互いと通信することができる複数のモジュールを備えることができる。装置６００は、１つまたは複数の集積回路を使用して実現することができ、図６に示すよりも少ないまたは多いモジュールを含んでもよい。さらに、装置６００は、コンピュータシステム内に統合されてもよく、または、他のコンピュータシステムおよび／またはデバイスと通信することが可能である別個のデバイスとして実現されてもよい。具体的には、装置６００は、通信モジュール６０２と、ブロック計算モジュール６０４と、ビットグループ暗号化モジュール６０６と、ビットグループ解読モジュール６０８と、セキュリティモジュール６１０とを備えることができる。
いくつかの実施形態において、通信モジュール６０２は、コンテンツ指向ネットワークのようなコンピュータネットワークにわたって他のネットワークノードへ／からデータパケットを送信および／または受信することができ、データパケットは、各々がタイプ、長さ、値セットに対応する複数のビットグループを含むインタレストまたはコンテンツオブジェクトメッセージに対応することができ、１つまたは複数のビットグループは暗号化のためにマークされる。ブロック計算モジュール６０４は、認証済み暗号化プロトコルに基づいて、メッセージのための複数の暗号ブロックを計算することができる。ビットグループ暗号化モジュール６０６は、１つまたは複数の対称鍵に基づいて暗号化のためにマークされている１つまたは複数のビットグループを暗号化することができ、マークされているビットグループは、１つまたは複数の名前構成要素を含む。ビットグループ暗号化モジュール６０６はまた、暗号化ビットグループを暗号化されているものとして指示することもできる。
通信モジュール６０２は、選択的に暗号化されたメッセージをコンテンツ生成デバイスまたはコンテンツ要求デバイスに送信することができる。ビットグループ暗号化モジュール６０６は、メッセージ内のビットグループと関連付けられるフィールドを設定することによって、または、メッセージ内のビットグループと関連付けられる予備ビットを設定することによって、暗号化ビットグループを暗号化されたものとして指示することができる。
セキュリティモジュール６１０は、メッセージに対する検証区画内に、ノンス、および、対称鍵の各々の鍵識別子を含めることができる。セキュリティモジュール６１０はまた、以下の特徴、すなわち、対称鍵が公開鍵操作を介して交換されること、対称鍵がメッセージ内に含まれる公開鍵に基づいて暗号化されること、検証区画が暗号化を用いる対称鍵暗号システムに基づくこと、コンテンツ生成デバイスの公開鍵識別子がメッセージ内に含まれること、および、コンテンツ要求デバイスとコンテンツ生成デバイスとの間で後続のメッセージにおいて使用するためにショート対称鍵識別子が指定されることのうちの１つをも含むことができる。セキュリティモジュール６１０は、記憶装置内で、メッセージと関連付けられる鍵識別子を検索すること、および、鍵識別子に基づいて署名またはメッセージ認証コードを検証することによって、メッセージと関連付けられる認証情報を検証することができる。
通信モジュール６０２は、選択的に暗号化されたメッセージを受信することができる。メッセージと関連付けられる認証情報の検証（セキュリティモジュール６１０）に応答して、ビットグループ解読モジュール６０８は、暗号化されたものとして指示されている各ビットグループについて、対応する対称鍵に基づいて暗号化ビットグループを解読することができ、ノンス、および、対称鍵の各々の鍵識別子がメッセージの検証区画内に含まれている。ビットグループ解読モジュール６０８は、解読されたビットグループを解読されているものとして指示することができる。
図７は、本発明の一実施形態による、ＣＣＮメッセージのビットグループの選択的暗号化を促進する例示的なコンピュータシステム７０２を示す。コンピュータシステム７０２は、プロセッサ７０４と、メモリ７０６と、記憶デバイス７０８とを含む。メモリ７０６は、管理メモリとしての役割を果たす揮発性メモリ（たとえば、ＲＡＭ）を含むことができ、１つまたは複数のメモリプールを記憶するのに使用することができる。さらに、コンピュータシステム７０２は、表示デバイス７１０、キーボード７１２、およびポインティングデバイス７１４に結合することができる。記憶デバイス７０８は、オペレーティングシステム７１６、コンテンツ処理システム７１８、およびデータ７３０を記憶することができる。
コンテンツ処理システム７１８は、コンピュータシステム７０２によって実行されると、コンピュータシステム７０２に、本開示に記載されている方法および／またはプロセスを実施させることができる命令を含むことができる。具体的には、コンテンツ処理システム７１８が、コンテンツ指向ネットワークのようなコンピュータネットワークにわたって他のネットワークノードへ／からデータパケットを送信および／または受信するための命令を含むことができ、データパケットは、各々がタイプ、長さ、値セットに対応する複数のビットグループを含むインタレストまたはコンテンツオブジェクトメッセージに対応することができ、１つまたは複数のビットグループは暗号化のためにマークされる。コンテンツ処理システム７１８は、認証済み暗号化プロトコルに基づいて、メッセージのための複数の暗号ブロックを計算するための命令を含むことができる（ブロック計算モジュール７２２）。コンテンツ処理システム７１８はまた、１つまたは複数の対称鍵に基づいて暗号化のためにマークされている１つまたは複数のビットグループを暗号化するための命令と、暗号化ビットグループを暗号化されているものとして指示するための命令とをも含むことができる（ビットグループ暗号化モジュール７２４）。
コンテンツ処理システム７１８は、選択的に暗号化されたメッセージを、コンテンツ生成デバイスまたはコンテンツ要求デバイスに送信するための命令をさらに含むことができる（通信モジュール７２０）。コンテンツ処理システム７１８は、メッセージ内のビットグループと関連付けられるフィールドを設定することによって、または、メッセージ内のビットグループと関連付けられる予備ビットを設定することによって、暗号化ビットグループを暗号化されたものとして指示するための命令を含むことができる（ビットグループ暗号化モジュール７２４）。
コンテンツ処理システム７１８は、加えて、メッセージの検証区画内に、ノンス、および、対称鍵の各々の鍵識別子を含めるための命令を含むことができる（セキュリティモジュール７２８）。コンテンツ処理システム７１８は、以下の特徴、すなわち、対称鍵が公開鍵操作を介して交換されること、対称鍵がメッセージ内に含まれる公開鍵に基づいて暗号化されること、検証区画が暗号化を用いる対称鍵暗号システムに基づくこと、コンテンツ生成デバイスの公開鍵識別子がメッセージ内に含まれること、および、コンテンツ要求デバイスとコンテンツ生成デバイスとの間で後続のメッセージにおいて使用するためにショート対称鍵識別子が指定されることのうちの１つまたは複数を含むための命令を含むことができる（セキュリティモジュール７２８）。コンテンツ処理システム７１８はまた、記憶装置内で、メッセージと関連付けられる鍵識別子を検索すること、および、鍵識別子に基づいて署名またはメッセージ認証コードを検証することによって、メッセージと関連付けられる認証情報を検証するための命令をも含むことができる（セキュリティモジュール７２８）。
コンテンツ処理システム７１８はまた、選択的に暗号化されたメッセージを受信する（通信モジュール７２０）ための命令をも含むことができる。コンテンツ処理システム７１８は、メッセージと関連付けられる認証情報の検証（セキュリティモジュール７２８）に応答して、暗号化されたものとして指示されている各ビットグループについて、対応する対称鍵に基づいて暗号化ビットグループを解読するための命令を含むことができ、ノンス、および、対称鍵の各々の鍵識別子がメッセージの検証区画内に含まれている（ビットグループ解読モジュール７２６）。コンテンツ処理システム７１８は、解読されたビットグループを解読されているものとして指示するための命令を含むことができる（ビットグループ解読モジュール７２６）。
データ７３０は、本開示に記載されている方法および／またはプロセスによって、入力として要求されるか、または、出力として生成される任意のデータを含むことができる。具体的には、データ７３０は少なくとも、インタレストまたはコンテンツオブジェクトに対応するパケットまたはメッセージ、タイプ、長さ、および値セットに対応するビットグループ、最も一般的なレベルから最も特定的なレベルへと順序付けされた連続する複数の名前構成要素を含む階層構造可変長識別子（ＨＳＶＬＩ）である名前、複数のビットグループを含むメッセージであって、１つまたは複数のビットグループは暗号化のためにマークされており、メッセージは、ＨＳＶＬＩである名前を指示する、メッセージ、複数の暗号ブロック、認証済み暗号化プロトコルの指示子、１つまたは複数の対称鍵、鍵識別子すなわちＫｅｙＩｄ、ノンス、鍵とｓａｌｔとの対、初期化ベクトル、プレーンテキスト、暗号文、関連データ、認証タグまたは認証子、ＧＨＡＳＨ関数、暗号化ビットグループまたは解読されたビットグループの指示子、ビットグループと関連付けられるフィールドまたは予備ビット、公開鍵操作の指示子、公開鍵、暗号化を用いる対称鍵暗号システムの指示子、公開鍵識別子すなわち公開ＫｅｙＩｄ、ショート対称鍵識別子、鍵ストレージ、ならびに、署名またはメッセージ認証コードを格納することができる。
この詳細な説明に記載されているデータ構造およびコードは一般的に、コンピュータシステムによって使用するためにコードおよび／またはデータを記憶することができる任意のデバイスまたは媒体であってもよいコンピュータ可読記憶媒体上に記憶される。コンピュータ可読記憶媒体は、限定ではないが、揮発性メモリ、不揮発性メモリ、ディスクドライブ、磁気テープ、ＣＤ（コンパクトディスク）、ＤＶＤ（デジタル多用途ディスクまたはデジタルビデオディスク）のような磁気および光学記憶デバイス、または、現在既知であるかまたは後に開発されるコンピュータ可読媒体を記憶することが可能な他の媒体を含む。
詳細な説明の節に記載されている方法およびプロセスは、上述したようにコンピュータ可読記憶媒体内に記憶することができるコードおよび／またはデータとして具現化することができる。コンピュータシステムが、コンピュータ可読記憶媒体上に記憶されているコードおよび／またはデータを読み出し実行すると、コンピュータシステムは、データ構造およびコードとして具現化されており、コンピュータ可読記憶媒体内に記憶されている方法およびプロセスを実施する。
さらに、上述した方法およびプロセスは、ハードウェアモジュールに含めることができる。たとえば、ハードウェアモジュールは、限定ではないが、特定用途向け集積回路（ＡＳＩＣ）チップ、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、および、現在既知であるかまたは後に開発される他のプログラム可能論理デバイスを含むことができる。ハードウェアモジュールが起動されると、ハードウェアモジュールは、ハードウェアモジュール内に含まれている方法およびプロセスを実施する。

Claims (10)

  1. パケットの転送を促進するためのコンピュータシステムであって、前記システムは、
    プロセッサと、
    前記プロセッサによって実行されると、前記プロセッサに方法を実施させる命令を記憶している記憶デバイスと
    を備え、前記方法は、
    コンテンツ要求デバイスまたはコンテンツ生成デバイスによって、各々がタイプ、長さ、および値セットに対応する複数のビットグループを含むメッセージを決定するステップであって、１つまたは複数のビットグループが暗号化のためにマークされ、前記メッセージは、最も一般的なレベルから最も特定的なレベルへと順序付けされた連続する名前構成要素を含む階層構造可変長識別子である名前を指示する、決定するステップと、
    認証済み暗号化プロトコルに基づいて、前記メッセージのための複数の暗号ブロックを計算するステップと、
    １つまたは複数の対称鍵に基づいて前記暗号化のためにマークされている１つまたは複数のビットグループを暗号化するステップであって、前記マークされているビットグループは、１つまたは複数の名前構成要素を含む、暗号化するステップと、
    前記暗号化ビットグループを暗号化されているものとして指示するステップであって、それによって、前記メッセージのビットグループの選択的暗号化が促進される、指示するステップと
    を含む、コンピュータシステム。
  2. 前記メッセージは、インタレストパケットまたはコンテンツオブジェクトパケットである、請求項１に記載のコンピュータシステム。
  3. 前記方法は、前記選択的に暗号化されたメッセージをコンテンツ生成デバイスまたはコンテンツ要求デバイスに送信するステップ
    をさらに含む、請求項１に記載のコンピュータシステム。
  4. 前記暗号ブロックの計算は、前記メッセージの０バイト目での開始にさらに基づく、請求項１に記載のコンピュータシステム。
  5. 前記暗号ブロックの計算は、１２８ビットの長さを有する鍵を使用する高度暗号化標準にさらに基づく、請求項１に記載のコンピュータシステム。
  6. パケットを転送するためのコンピュータ実施方法であって、前記方法は、
    コンテンツ要求デバイスまたはコンテンツ生成デバイスによって、各々がタイプ、長さ、および値セットに対応する複数のビットグループを含むメッセージを決定するステップであって、１つまたは複数のビットグループが暗号化のためにマークされ、前記メッセージは、最も一般的なレベルから最も特定的なレベルへと順序付けされた連続する名前構成要素を含む階層構造可変長識別子である名前を指示する、決定するステップと、
    認証済み暗号化プロトコルに基づいて、前記メッセージのための複数の暗号ブロックを計算するステップと、
    １つまたは複数の対称鍵に基づいて前記暗号化のためにマークされている１つまたは複数のビットグループを暗号化するステップであって、前記マークされているビットグループは、１つまたは複数の名前構成要素を含む、暗号化するステップと、
    前記暗号化ビットグループを暗号化されているものとして指示するステップであって、それによって、前記メッセージのビットグループの選択的暗号化が促進される、指示するステップと
    を含む、コンピュータ実施方法。
  7. 前記メッセージは、インタレストパケットまたはコンテンツオブジェクトパケットである、請求項６に記載の方法。
  8. 前記選択的に暗号化されたメッセージをコンテンツ生成デバイスまたはコンテンツ要求デバイスに送信するステップ
    をさらに含む、請求項６に記載の方法。
  9. 前記暗号ブロックの計算は、前記メッセージの０バイト目での開始にさらに基づく、請求項６に記載の方法。
  10. 前記暗号ブロックの計算は、１２８ビットの長さを有する鍵を使用する高度暗号化標準にさらに基づく、請求項６に記載の方法。

JP2016198062A 2015-10-16 2016-10-06 暗号化ＣＣＮｘ Pending JP2017076964A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US14/885,904 US10263965B2 (en) 2015-10-16 2015-10-16 Encrypted CCNx
US14/885,904 2015-10-16

Publications (1)

Publication Number Publication Date
JP2017076964A true JP2017076964A (ja) 2017-04-20

Family

ID=57083177

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2016198062A Pending JP2017076964A (ja) 2015-10-16 2016-10-06 暗号化ＣＣＮｘ

Country Status (4)

Country Link
US (1) US10263965B2 (ja)
EP (1) EP3157225B1 (ja)
JP (1) JP2017076964A (ja)
KR (1) KR20170045115A (ja)

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10263965B2 (en) * 2015-10-16 2019-04-16 Cisco Technology, Inc. Encrypted CCNx
US11093635B2 (en) * 2016-05-05 2021-08-17 The Johns Hopkins University Apparatus and method for private information retrieval
US10432509B2 (en) * 2016-06-14 2019-10-01 Cisco Technology, Inc. Flow classification for information centric network protocols
CN107592281B (zh) * 2016-07-06 2022-04-05 华为技术有限公司 一种传输数据的保护系统、方法及装置
US10216963B2 (en) * 2016-12-12 2019-02-26 Anaglobe Technology, Inc. Method to protect an IC layout
US11012428B1 (en) * 2017-03-02 2021-05-18 Apple Inc. Cloud messaging system
US11128452B2 (en) * 2017-03-25 2021-09-21 AVAST Software s.r.o. Encrypted data sharing with a hierarchical key structure
US10862670B2 (en) * 2018-05-18 2020-12-08 Infineon Technologies Ag Automotive nonce-misuse-resistant authenticated encryption
US11343093B2 (en) * 2019-02-08 2022-05-24 Fisher Controls International Llc Methods and apparatus to broadcast data packets in a process control environment
US11943367B1 (en) * 2020-05-19 2024-03-26 Marvell Asia Pte, Ltd. Generic cryptography wrapper
US11681635B2 (en) * 2020-09-07 2023-06-20 Mellanox Technologies, Ltd. Secure flash controller
US11546146B2 (en) * 2020-10-05 2023-01-03 Huawei Technologies Co., Ltd. Methods, encoder and decoder using encryption and authentication functions for encrypting and decrypting a message
US20220377064A1 (en) * 2021-05-20 2022-11-24 Preet Raj Method and system for managing a web security protocol

Family Cites Families (629)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US817441A (en) 1905-12-26 1906-04-10 Bucher & Gibbs Plow Company Plow.
GB1104536A (en) 1966-06-10 1968-02-28 Bp Chem Int Ltd A process for the production of film forming aqueous dispersions of copolymers of vinyl esters of organic acids
US4309569A (en) 1979-09-05 1982-01-05 The Board Of Trustees Of The Leland Stanford Junior University Method of providing digital signatures
US4921898A (en) 1985-08-02 1990-05-01 Air Products And Chemicals, Inc. Vinyl acetate-ethylene copolymer emulsions prepared in the presence of a stabilizing system of a low molecular weight polyvinyl alcohol and a surfactant
GB8711984D0 (en) 1987-05-21 1987-06-24 Shell Int Research Polymeric products
US5214702A (en) 1988-02-12 1993-05-25 Fischer Addison M Public key/signature cryptosystem with enhanced digital signature certification
JPH0655874B2 (ja) 1989-02-28 1994-07-27 住友化学工業株式会社 酢酸ビニル―エチレン共重合体エマルジョン及びその製造方法
GB8918553D0 (en) 1989-08-15 1989-09-27 Digital Equipment Int Message control system
US5440635A (en) * 1993-08-23 1995-08-08 At&T Corp. Cryptographic protocol for remote authentication
US5506844A (en) 1994-05-20 1996-04-09 Compression Labs, Inc. Method for configuring a statistical multiplexer to dynamically allocate communication channel bandwidth
US5548646A (en) 1994-09-15 1996-08-20 Sun Microsystems, Inc. System for signatureless transmission and reception of data packets between computer networks
US6181837B1 (en) 1994-11-18 2001-01-30 The Chase Manhattan Bank, N.A. Electronic check image storage and retrieval system
DE19528380A1 (de) 1995-08-02 1997-02-06 Hoechst Ag Heterogene Vinylacetat/Ethylen-Dispersion
US5870605A (en) 1996-01-18 1999-02-09 Sun Microsystems, Inc. Middleware for enterprise information distribution
US5629370A (en) 1996-04-29 1997-05-13 Reichhold Chemicals, Inc. High solids vinyl acetate-ethylene emulsions
US5845207A (en) 1996-05-09 1998-12-01 At&T Wirless Services, Inc. Service transfer to a wireless telephone
US6085320A (en) 1996-05-15 2000-07-04 Rsa Security Inc. Client/server protocol for proving authenticity
DE19620817A1 (de) 1996-05-23 1997-11-27 Wacker Chemie Gmbh Flexible Baustoffmassen
JP3563541B2 (ja) 1996-09-13 2004-09-08 株式会社東芝 データ格納装置及びデータ格納方法
US6173364B1 (en) 1997-01-15 2001-01-09 At&T Corp. Session cache and rule caching method for a dynamic filter
US6047331A (en) 1997-02-19 2000-04-04 Massachusetts Institute Of Technology Method and apparatus for automatic protection switching
WO1998038762A2 (en) 1997-02-26 1998-09-03 Siebel Systems, Inc. Determining visibility to a remote database client
US6366988B1 (en) 1997-07-18 2002-04-02 Storactive, Inc. Systems and methods for electronic data storage management
US6363067B1 (en) 1997-09-17 2002-03-26 Sony Corporation Staged partitioned communication bus for a multi-port bridge for a local area network
US6091724A (en) 1997-11-20 2000-07-18 International Business Machines Corporation Routing messages within a network using the data content of the message
US6807632B1 (en) 1999-01-21 2004-10-19 Emc Corporation Content addressable information encapsulation, representation, and transfer
US6052683A (en) 1998-02-24 2000-04-18 Nortel Networks Corporation Address lookup in packet data communication networks
US6667957B1 (en) 1998-03-14 2003-12-23 University Of Maryland Adaptive routing method for a dynamic network
US7233948B1 (en) 1998-03-16 2007-06-19 Intertrust Technologies Corp. Methods and apparatus for persistent control and protection of content
US6725373B2 (en) 1998-03-25 2004-04-20 Intel Corporation Method and apparatus for verifying the integrity of digital objects using signed manifests
US6128627A (en) 1998-04-15 2000-10-03 Inktomi Corporation Consistent data storage in an object cache
US6915307B1 (en) 1998-04-15 2005-07-05 Inktomi Corporation High performance object cache
US6289358B1 (en) 1998-04-15 2001-09-11 Inktomi Corporation Delivering alternate versions of objects from an object cache
US6128623A (en) 1998-04-15 2000-10-03 Inktomi Corporation High performance object cache
US6209003B1 (en) 1998-04-15 2001-03-27 Inktomi Corporation Garbage collection in an object cache
US6292880B1 (en) 1998-04-15 2001-09-18 Inktomi Corporation Alias-free content-indexed object cache
US7466703B1 (en) 1998-05-01 2008-12-16 Alcatel-Lucent Usa Inc. Scalable high speed router apparatus
US6226618B1 (en) 1998-08-13 2001-05-01 International Business Machines Corporation Electronic content delivery system
US6233646B1 (en) 1998-08-28 2001-05-15 Electronics And Telecommunications Research Institute Memory interface controller
US6732273B1 (en) 1998-10-21 2004-05-04 Lucent Technologies Inc. Priority and security coding system for electronic mail messages
US6332158B1 (en) 1998-12-03 2001-12-18 Chris Risley Domain name system lookup allowing intelligent correction of searches and presentation of auxiliary information
US7073129B1 (en) 1998-12-18 2006-07-04 Tangis Corporation Automated selection of appropriate information based on a computer user's context
US6611872B1 (en) 1999-01-11 2003-08-26 Fastforward Networks, Inc. Performing multicast communication in computer networks by using overlay routing
US6229895B1 (en) 1999-03-12 2001-05-08 Diva Systems Corp. Secure distribution of video on-demand
US6681220B1 (en) 1999-05-28 2004-01-20 International Business Machines Corporation Reduction and optimization of information processing systems
ATE324726T1 (de) 1999-07-19 2006-05-15 British Telecomm Telekommunikationsrouting
US6834272B1 (en) 1999-08-10 2004-12-21 Yeda Research And Development Company Ltd. Privacy preserving negotiation and computation
US7451177B1 (en) 1999-08-12 2008-11-11 Avintaquin Capital, Llc System for and method of implementing a closed loop response architecture for electronic commerce
CA2315457A1 (en) 1999-08-16 2001-02-16 Tactical Retailing Solutions, L.L.C. Method for providing consumers with offers
US6772333B1 (en) 1999-09-01 2004-08-03 Dickens Coal Llc Atomic session-start operation combining clear-text and encrypted sessions to provide id visibility to middleware such as load-balancers
US7061877B1 (en) 1999-09-10 2006-06-13 Georgia Tech Reseach Corporation System and method for providing high speed wireless media access
US7013389B1 (en) 1999-09-29 2006-03-14 Cisco Technology, Inc. Method and apparatus for creating a secure communication channel among multiple event service nodes
US6769066B1 (en) 1999-10-25 2004-07-27 Visa International Service Association Method and apparatus for training a neural network model for use in computer network intrusion detection
US6957228B1 (en) 2000-01-07 2005-10-18 International Business Machines Corporation Object oriented apparatus and method for providing context-based class replacement in an object oriented system
US7003571B1 (en) 2000-01-31 2006-02-21 Telecommunication Systems Corporation Of Maryland System and method for re-directing requests from browsers for communication over non-IP based networks
US7412462B2 (en) 2000-02-18 2008-08-12 Burnside Acquisition, Llc Data repository and method for promoting network storage of data
US6654792B1 (en) 2000-02-28 2003-11-25 3Com Corporation Method and architecture for logical aggregation of multiple servers
US6862280B1 (en) 2000-03-02 2005-03-01 Alcatel Priority remapping for data communication switch
US6901452B1 (en) 2000-03-02 2005-05-31 Alcatel Selectable prioritization for data communication switch
US20020152305A1 (en) 2000-03-03 2002-10-17 Jackson Gregory J. Systems and methods for resource utilization analysis in information management environments
US20030046396A1 (en) 2000-03-03 2003-03-06 Richter Roger K. Systems and methods for managing resource utilization in information management environments
US6917985B2 (en) 2000-03-10 2005-07-12 The Regents Of The University Of California Core assisted mesh protocol for multicast routing in ad-hoc Networks
US7552233B2 (en) 2000-03-16 2009-06-23 Adara Networks, Inc. System and method for information object routing in computer networks
US7162539B2 (en) 2000-03-16 2007-01-09 Adara Networks, Inc. System and method for discovering information objects and information object repositories in computer networks
US6775258B1 (en) 2000-03-17 2004-08-10 Nokia Corporation Apparatus, and associated method, for routing packet data in an ad hoc, wireless communication system
WO2001076120A2 (en) 2000-04-04 2001-10-11 Stick Networks, Inc. Personal communication device for scheduling presentation of digital content
US7089240B2 (en) 2000-04-06 2006-08-08 International Business Machines Corporation Longest prefix match lookup using hash function
US7908337B2 (en) 2000-04-28 2011-03-15 Adara Networks, Inc. System and method for using network layer uniform resource locator routing to locate the closest server carrying specific content
US20020010795A1 (en) 2000-06-09 2002-01-24 Brown Charles P. Method and system for protecting domain names
US20040064737A1 (en) 2000-06-19 2004-04-01 Milliken Walter Clark Hash-based systems and methods for detecting and preventing transmission of polymorphic network worms and viruses
US20040073617A1 (en) 2000-06-19 2004-04-15 Milliken Walter Clark Hash-based systems and methods for detecting and preventing transmission of unwanted e-mail
WO2002003217A1 (en) 2000-06-30 2002-01-10 Net2Phone System, method, and computer program product for resolving addressing in a network including a network address translator
US7924837B1 (en) 2000-07-31 2011-04-12 Avaya Communication Israel Ltd. IP multicast in VLAN environment
US7177945B2 (en) 2000-08-04 2007-02-13 Avaya Technology Corp. Non-intrusive multiplexed transaction persistency in secure commerce environments
US7216179B2 (en) 2000-08-16 2007-05-08 Semandex Networks Inc. High-performance addressing and routing of data packets with semantically descriptive labels in a computer network
US7080073B1 (en) 2000-08-18 2006-07-18 Firstrain, Inc. Method and apparatus for focused crawling
EP1334587A1 (en) 2000-08-31 2003-08-13 Padcom Inc. Method and apparatus for routing data over multiple wireless networks
US7165175B1 (en) * 2000-09-06 2007-01-16 Widevine Technologies, Inc. Apparatus, system and method for selectively encrypting different portions of data sent over a network
US7698463B2 (en) 2000-09-12 2010-04-13 Sri International System and method for disseminating topology and link-state information to routing nodes in a mobile ad hoc network
US7206853B2 (en) 2000-10-23 2007-04-17 Sony Corporation content abstraction layer for use in home network applications
CA2426299A1 (en) 2000-10-26 2002-05-02 British Telecommunications Public Limited Company Telecommunications routing
JP2002135410A (ja) 2000-10-26 2002-05-10 Kddi Research & Development Laboratories Inc アクセスネットワークシステム
US7031308B2 (en) 2000-10-30 2006-04-18 The Regents Of The University Of California Tree-based ordered multicasting method
JP4225681B2 (ja) 2000-12-06 2009-02-18 富士通株式会社 仮想閉域網構築方法及び装置並びに中継装置
US7844666B2 (en) 2000-12-12 2010-11-30 Microsoft Corporation Controls and displays for acquiring preferences, inspecting behavior, and guiding the learning and decision policies of an adaptive communications prioritization and routing system
US20020078066A1 (en) 2000-12-18 2002-06-20 David Robinson Data storage system including a file system for managing multiple volumes
US20020077988A1 (en) 2000-12-19 2002-06-20 Sasaki Gary D. Distributing digital content
IES20010015A2 (en) 2001-01-09 2002-04-17 Menlo Park Res Teoranta Content management and distribution system
US7580971B1 (en) 2001-01-11 2009-08-25 Oracle International Corporation Method and apparatus for efficient SQL processing in an n-tier architecture
US7383329B2 (en) 2001-02-13 2008-06-03 Aventail, Llc Distributed cache for state transfer operations
US7350229B1 (en) 2001-03-07 2008-03-25 Netegrity, Inc. Authentication and authorization mapping for a computer network
US7266085B2 (en) 2001-03-21 2007-09-04 Stine John A Access and routing protocol for ad hoc network using synchronous collision resolution and node state dissemination
US7043637B2 (en) 2001-03-21 2006-05-09 Microsoft Corporation On-disk file format for a serverless distributed file system
US7062490B2 (en) 2001-03-26 2006-06-13 Microsoft Corporation Serverless distributed file system
US20020199014A1 (en) 2001-03-26 2002-12-26 Accton Technology Corporation Configurable and high-speed content-aware routing method
WO2002091692A1 (en) 2001-04-13 2002-11-14 Girard Gregory D Ditributed edge switching system for voice-over-packet multiservice network
US7020645B2 (en) * 2001-04-19 2006-03-28 Eoriginal, Inc. Systems and methods for state-less authentication
FR2826469B1 (fr) 2001-06-25 2003-10-24 Eads Airbus Sa Procede et dispositif pour commander au moins une surface aerodynamique de profondeur d'un avion lors d'un decollage
US7054855B2 (en) 2001-07-03 2006-05-30 International Business Machines Corporation Method and system for performing a pattern match search for text strings
US7831733B2 (en) 2001-07-06 2010-11-09 Avaya Holdings Limited Policy-based forwarding in open shortest path first (OSPF) networks
US6981029B1 (en) 2001-07-17 2005-12-27 Cisco Technology, Inc. System and method for processing a request for information in a network
US7382787B1 (en) 2001-07-30 2008-06-03 Cisco Technology, Inc. Packet routing and switching device
US7152094B1 (en) 2001-07-31 2006-12-19 Sprint Communications Company L.P. Middleware brokering system adapter
EP1595363B1 (en) 2001-08-15 2016-07-13 The Board of Governors for Higher Education State of Rhode Island and Providence Plantations Scsi-to-ip cache storage device and method
US7356599B2 (en) 2001-08-30 2008-04-08 International Business Machines Corporation Method and apparatus for data normalization
US6775743B2 (en) 2001-09-12 2004-08-10 International Business Machines Corporation Content caching with special handling of multiple identical requests for content
US20030061384A1 (en) 2001-09-25 2003-03-27 Bryce Nakatani System and method of addressing and configuring a remote device
US7194553B2 (en) 2001-10-16 2007-03-20 Microsoft Corporation Resolving virtual network names
US20090006659A1 (en) 2001-10-19 2009-01-01 Collins Jack M Advanced mezzanine card for digital network data inspection
US7469299B2 (en) 2001-10-25 2008-12-23 Verizon Business Global Llc Bridging user agent and a proxy server for supporting network services
US7124616B2 (en) 2001-11-08 2006-10-24 Komatsu Ltd. Work transfer method for transfer press and work transfer apparatus for transfer press or press
US7181620B1 (en) * 2001-11-09 2007-02-20 Cisco Technology, Inc. Method and apparatus providing secure initialization of network devices using a cryptographic key distribution approach
US20030144441A1 (en) 2001-11-13 2003-07-31 Ayusman Sen Controlled copolymerization of methyl acrylate with olefins under mild conditions
CA2411806A1 (en) 2001-11-16 2003-05-16 Telecommunications Research Laboratory Wide-area content-based routing architecture
US6968393B1 (en) 2001-11-19 2005-11-22 Redback Networks, Inc. Method and apparatus for an attribute oriented routing update
GB2382962A (en) 2001-12-07 2003-06-11 Altio Ltd Data routing without using an address
US7149750B2 (en) 2001-12-19 2006-12-12 International Business Machines Corporation Method, system and program product for extracting essence from a multimedia file received in a first format, creating a metadata file in a second file format and using a unique identifier assigned to the essence to access the essence and metadata file
US7509425B1 (en) 2002-01-15 2009-03-24 Dynamicsoft, Inc. Establishing and modifying network signaling protocols
US20030140257A1 (en) 2002-01-22 2003-07-24 Petr Peterka Encryption, authentication, and key management for multimedia content pre-encryption
US9043365B2 (en) 2002-02-26 2015-05-26 International Business Machines Corporation Peer to peer (P2P) federated concept queries
US7007024B2 (en) 2002-03-29 2006-02-28 Panasas, Inc. Hashing objects into multiple directories for better concurrency and manageability
US7315541B1 (en) 2002-04-03 2008-01-01 Cisco Technology, Inc. Methods and apparatus for routing a content request
US7287275B2 (en) 2002-04-17 2007-10-23 Moskowitz Scott A Methods, systems and devices for packet watermarking and efficient provisioning of bandwidth
AU2003230448A1 (en) 2002-04-24 2003-11-10 Stitching Dutch Polymer Institute PROCESS FOR THE COPOLYMERISATION OF Alpha-OLEFINS WITH VINYL MONOMERS
US7564812B1 (en) 2002-06-06 2009-07-21 Bbn Technologies Corp Method and apparatus for varying times/channels of broadcast beacons
JP3791464B2 (ja) * 2002-06-07 2006-06-28 ソニー株式会社 アクセス権限管理システム、中継サーバ、および方法、並びにコンピュータ・プログラム
US7444655B2 (en) 2002-06-11 2008-10-28 Microsoft Corporation Anonymous aggregated data collection
US20040030602A1 (en) 2002-06-19 2004-02-12 Rosenquist Edward G. Computer-implemented method and system for managing supplier access to purchasing and inventory transactions
US7496668B2 (en) 2002-06-28 2009-02-24 Honeywell International Inc. OPC server redirection manager
US7209976B2 (en) 2002-07-16 2007-04-24 Jeremy Benjamin Protocol communication and transit packet forwarding routed between multiple virtual routers within a single physical router
EP1383265A1 (en) 2002-07-16 2004-01-21 Nokia Corporation Method for generating proxy signatures
EP1384729A1 (en) 2002-07-25 2004-01-28 Dutch Polymer Institute Process for the radical coplymerisation of alpha-olefins with vinyl monomers
US7206861B1 (en) 2002-07-29 2007-04-17 Juniper Networks, Inc. Network traffic distribution across parallel paths
US9497168B2 (en) 2002-07-30 2016-11-15 Avaya Inc. Method and apparatus for supporting communications between a computing device within a network and an external computing device
US8224985B2 (en) 2005-10-04 2012-07-17 Sony Computer Entertainment Inc. Peer-to-peer communication traversing symmetric network address translators
US7339929B2 (en) 2002-08-23 2008-03-04 Corrigent Systems Ltd. Virtual private LAN service using a multicast protocol
US7430755B1 (en) 2002-09-03 2008-09-30 Fs Networks, Inc. Method and system for providing persistence in a secure network access
US7471681B2 (en) 2002-10-10 2008-12-30 Intel Corporation Determining network path transmission unit
US7542471B2 (en) 2002-10-30 2009-06-02 Citrix Systems, Inc. Method of determining path maximum transmission unit
US7650416B2 (en) 2003-08-12 2010-01-19 Riverbed Technology Content delivery for client-server protocols with user affinities using connection end-point proxies
US7246159B2 (en) 2002-11-01 2007-07-17 Fidelia Technology, Inc Distributed data gathering and storage for use in a fault and performance monitoring system
US7424014B2 (en) 2002-11-12 2008-09-09 Cisco Technology, Inc. System and method for local packet transport services within distributed routers
US7278168B1 (en) 2002-11-27 2007-10-02 Adobe Systems Incorporated Dynamic enabling of functionality in electronic document readers
KR100511479B1 (ko) 2002-12-27 2005-08-31 엘지전자 주식회사 Ｎａｔ를 갖는 망에서의 ｓｉｐ 서비스 방법
GB0230330D0 (en) 2002-12-31 2003-02-05 British Telecomm Communications routing
JP4025674B2 (ja) 2003-04-01 2007-12-26 富士通株式会社 迂回通信経路設計方法
US7519685B2 (en) 2003-04-04 2009-04-14 Panasonic Corporation Contents linkage information delivery system
US7953885B1 (en) 2003-04-18 2011-05-31 Cisco Technology, Inc. Method and apparatus to apply aggregate access control list/quality of service features using a redirect cause
US7382765B2 (en) 2003-04-30 2008-06-03 Harris Corporation Predictive routing in a moble ad hoc network
US7805525B2 (en) 2003-04-30 2010-09-28 Hewlett-Packard Development Company, L.P. System and method for processing fibre channel (FC) layer service requests in an FC network
JP4271988B2 (ja) 2003-05-19 2009-06-03 株式会社日立コミュニケーションテクノロジー パケット通信装置
JP4251018B2 (ja) 2003-05-27 2009-04-08 株式会社日立製作所 ノードの位置表示方法
US20040246902A1 (en) 2003-06-02 2004-12-09 Weinstein Joseph J. Systems and methods for synchronizing multple copies of a database using datablase digest
JP2004363724A (ja) * 2003-06-02 2004-12-24 Toshiba Corp 受信管理装置、放送受信装置、情報配信装置、情報配信方法およびプログラム
WO2004112327A1 (ja) 2003-06-11 2004-12-23 Nec Corporation ルータ装置およびネットワーク接続方式
US7647507B1 (en) 2003-07-08 2010-01-12 Marvell International Ltd. Secure digital content distribution system and secure hard drive
US7257837B2 (en) 2003-07-26 2007-08-14 Innomedia Pte Firewall penetration system and method for real time media communications
US7895595B2 (en) 2003-07-30 2011-02-22 Northwestern University Automatic method and system for formulating and transforming representations of context used by information services
US20050050211A1 (en) 2003-08-29 2005-03-03 Kaul Bharat B. Method and apparatus to manage network addresses
US7472422B1 (en) 2003-09-10 2008-12-30 Symantec Corporation Security management system including feedback and control
US7099993B2 (en) 2003-09-24 2006-08-29 Seagate Technology Llc Multi-level caching in data storage devices
US20080037420A1 (en) 2003-10-08 2008-02-14 Bob Tang Immediate ready implementation of virtually congestion free guaranteed service capable network: external internet nextgentcp (square waveform) TCP friendly san
WO2005043802A1 (en) * 2003-10-20 2005-05-12 Drm Technologies, Llc Securing digital content system and method
DK1680900T3 (da) 2003-10-29 2012-07-23 Nokia Corp Konfigurerbar protokolmaskine
US7155305B2 (en) 2003-11-04 2006-12-26 Universal Electronics Inc. System and methods for home appliance identification and control in a networked environment
US20050132207A1 (en) 2003-12-10 2005-06-16 Magda Mourad System and method for authoring learning material using digital ownership rights
US7366720B2 (en) 2004-01-06 2008-04-29 Sharp Laboratories Of America System for remote share access
US9032095B1 (en) 2004-01-06 2015-05-12 Juniper Networks, Inc. Routing device having multiple logical routers
US20070162394A1 (en) 2004-02-12 2007-07-12 Iconix, Inc. Rapid identification of message authentication
US7843906B1 (en) 2004-02-13 2010-11-30 Habanero Holdings, Inc. Storage gateway initiator for fabric-backplane enterprise servers
US20050198351A1 (en) 2004-02-20 2005-09-08 Microsoft Corporation Content-based routing
CN1926816A (zh) 2004-03-05 2007-03-07 日本电气株式会社 通信质量管理方法和设备
JP2007528677A (ja) 2004-03-09 2007-10-11 クリーク コミュニケーションズ エルエルシー シンメトリック・ファイアウォールの背後のクライアントのピアツーピア接続のためのシステムおよび方法
EP1730619B1 (en) * 2004-04-02 2011-05-11 Panasonic Corporation Unauthorized contents detection system
EP1589716A1 (en) 2004-04-20 2005-10-26 Ecole Polytechnique Fédérale de Lausanne (EPFL) Method of detecting anomalous behaviour in a computer network
US8027335B2 (en) 2004-05-05 2011-09-27 Prodea Systems, Inc. Multimedia access device and system employing the same
JP4230410B2 (ja) 2004-05-11 2009-02-25 株式会社日立製作所 仮想ストレージの通信品質制御装置
US7620033B2 (en) 2004-05-21 2009-11-17 Alcatel-Lucent Usa Inc. Method for optimal path selection in traversal of packets through network address translators
GB0412847D0 (en) 2004-06-09 2004-07-14 Nortel Networks Ltd Method of applying the radius restricted routing scheme in a communication network
US8868779B2 (en) 2004-06-15 2014-10-21 Accenture Global Services Limited Method and apparatus to accomplish peer-to-peer application data routing between service consumers and service providers within a service oriented architecture
US7483376B2 (en) 2004-06-17 2009-01-27 International Business Machines Corporation Method and apparatus for discovering path maximum transmission unit (PMTU)
US20050289222A1 (en) 2004-06-28 2005-12-29 Sahim Faramarz F Flexible session initiation protocol endpoint signaling
US20050286535A1 (en) 2004-06-29 2005-12-29 Shrum Edgar V Jr Verification of consumer equipment connected to packet networks based on hashing values
US20080287142A1 (en) 2004-07-22 2008-11-20 Keighran Benjamin W Location Dependent Content Provision
US9325805B2 (en) 2004-08-02 2016-04-26 Steve J Shattil Content delivery in wireless wide area networks
JP4490331B2 (ja) 2004-08-03 2010-06-23 富士通株式会社 断片パケット処理方法及びこれを用いるパケット転送装置
US20060029102A1 (en) 2004-08-03 2006-02-09 Fujitsu Limited Processing method of fragmented packet
JP4421981B2 (ja) 2004-09-09 2010-02-24 パイオニア株式会社 コンテンツ遠隔視聴システム、コンテンツ遠隔視聴用サーバ装置、コンテンツ遠隔視聴用記録再生装置、及びコンテンツ遠隔視聴方法、並びにコンピュータプログラム
US7623535B2 (en) 2004-09-09 2009-11-24 Cisco Technology, Inc. Routing protocol support for half duplex virtual routing and forwarding instance
US7685290B2 (en) 2004-09-21 2010-03-23 Cisco Technology, Inc. Method and apparatus for handling SCTP multi-homed connections
US8055778B2 (en) 2004-09-30 2011-11-08 Siemens Enterprise Communications, Inc. SIP user agent with simultaneous multiple registrations
US7543064B2 (en) 2004-09-30 2009-06-02 Logitech Europe S.A. Multiplayer peer-to-peer connection across firewalls and network address translators using a single local port on the local host
US7848749B2 (en) 2004-11-08 2010-12-07 Alcatel-Lucent Usa Inc. Method and apparatus for activating a dormant mobile unit in a distributed network
CA2588781A1 (en) 2004-11-19 2006-05-26 The Trustees Of The Stevens Institute Of Technology Multi-access terminal with capability for simultaneous connectivity to multiple communication channels
AU2005312895B2 (en) 2004-12-08 2012-02-02 B-Obvious Ltd. Bidirectional data transfer optimization and content control for networks
JP4131964B2 (ja) 2004-12-10 2008-08-13 株式会社東芝 情報端末装置
US7657033B2 (en) * 2004-12-10 2010-02-02 Fiske Software Llc Cryptography related to keys
KR20060066628A (ko) 2004-12-13 2006-06-16 엘지전자 주식회사 기록매체에 수록된 콘텐트를 보호하는 방법 및 그보호방법이 적용된 콘텐트를 수록하고 있는 기록매체
US20060133343A1 (en) 2004-12-22 2006-06-22 Nokia Corporation Multi homing transport protocol on a multi-processor arrangement
US7535926B1 (en) 2005-01-07 2009-05-19 Juniper Networks, Inc. Dynamic interface configuration for supporting multiple versions of a communication protocol
US7646775B2 (en) 2005-03-08 2010-01-12 Leaf Networks, Llc Protocol and system for firewall and NAT traversal for TCP connections
MX2007010937A (es) 2005-03-10 2008-02-20 Thomson Licensing Protocolo de enrutamiento de malla hibrida.
US7567946B2 (en) 2005-03-14 2009-07-28 Xerox Corporation Method, apparatus, and article of manufacture for estimating parameters of a probability model on shared device usage probabilistic semantic analysis
JP4672405B2 (ja) 2005-03-17 2011-04-20 パナソニック株式会社 通信システム、情報処理システム、接続サーバ、処理サーバ、情報処理装置、及び情報処理方法
US20130066823A1 (en) 2005-03-30 2013-03-14 Primal Fusion Inc. Knowledge representation systems and methods incorporating customization
US20060223504A1 (en) 2005-04-01 2006-10-05 Ixi Mobile (R&D) Ltd. Efficient server polling system and method
US8089964B2 (en) 2005-04-05 2012-01-03 Cisco Technology, Inc. Transporting multicast over MPLS backbone using virtual interfaces to perform reverse-path forwarding checks
US8266237B2 (en) 2005-04-20 2012-09-11 Microsoft Corporation Systems and methods for providing distributed, decentralized data storage and retrieval
US8312064B1 (en) 2005-05-11 2012-11-13 Symantec Corporation Method and apparatus for securing documents using a position dependent file system
US7773569B2 (en) 2005-05-19 2010-08-10 Meshnetworks, Inc. System and method for efficiently routing data packets and managing channel access and bandwidth in wireless multi-hopping networks
US20080010366A1 (en) 2005-05-31 2008-01-10 Duggan Matthew E System and method for generating unique and persistent identifiers
US7747874B2 (en) 2005-06-02 2010-06-29 Seagate Technology Llc Single command payload transfers block of security functions to a storage device
US7606801B2 (en) 2005-06-07 2009-10-20 Varonis Inc. Automatic management of storage access control
US7704129B2 (en) 2005-07-12 2010-04-27 Tipper Tie, Inc. Ruckers capable of rucking fixed diameter coverings and associated devices, methods, systems and computer program products
CN101263689B (zh) 2005-07-20 2012-01-11 发尔泰公司 用于网状网络的按需路由选择协议的路由优化的系统和方法
US8432896B2 (en) 2005-07-22 2013-04-30 Cisco Technology, Inc. System and method for optimizing communications between session border controllers and endpoints in a network environment
EP1920393A2 (en) 2005-07-22 2008-05-14 Yogesh Chunilal Rathod Universal knowledge management and desktop search system
US8908674B2 (en) 2005-08-08 2014-12-09 Telecom Italia S.P.A. Method for configuring an optical network
US8521955B2 (en) 2005-09-13 2013-08-27 Lsi Corporation Aligned data storage for network attached media streaming systems
JP4940464B2 (ja) 2005-09-16 2012-05-30 独立行政法人産業技術総合研究所 ネットワーク機器試験装置
US20070073888A1 (en) 2005-09-26 2007-03-29 Ajay Madhok System and method to control transactions on communication channels based on universal identifiers
US8024290B2 (en) 2005-11-14 2011-09-20 Yahoo! Inc. Data synchronization and device handling
US7558604B2 (en) 2005-11-25 2009-07-07 Lenovo (Singapore) Pte. Ltd. Method and apparatus for remote discovery of client and access point settings in a wireless LAN
US7636767B2 (en) 2005-11-29 2009-12-22 Cisco Technology, Inc. Method and apparatus for reducing network traffic over low bandwidth links
US7664789B2 (en) 2005-12-02 2010-02-16 Cisco Technology, Inc. Method and apparatus to minimize database exchange in OSPF by using a SHA-1 digest value
US7664067B2 (en) 2005-12-15 2010-02-16 Microsoft Corporation Preserving socket connections over a wireless network
US20070156998A1 (en) 2005-12-21 2007-07-05 Gorobets Sergey A Methods for memory allocation in non-volatile memories with a directly mapped file storage system
US7779467B2 (en) 2005-12-22 2010-08-17 Electronics And Telecommunications Research Institute N grouping of traffic and pattern-free internet worm response system and method using N grouping of traffic
JP5019480B2 (ja) 2006-01-05 2012-09-05 ウエッジ ネットワークス インコーポレーテッド 改良されたネットワーク型コンテンツ検査システムおよび方法
US7738495B2 (en) 2006-01-23 2010-06-15 Cisco Technology, Inc. Method of determining a maximum transmission unit value of a network path using transport layer feedback
US7769887B1 (en) 2006-02-03 2010-08-03 Sprint Communications Company L.P. Opportunistic data transfer over heterogeneous wireless networks
US7860106B2 (en) 2006-02-13 2010-12-28 Wind River Systems, Inc. System and method for routing table computation and analysis
US8464329B2 (en) 2006-02-21 2013-06-11 Watchguard Technologies, Inc. System and method for providing security for SIP-based communications
ATE400118T1 (de) 2006-02-23 2008-07-15 Swisscom Mobile Ag Anpassung von virtuellen und physikalischen netzwerkschnittstellen
US20070204011A1 (en) 2006-02-28 2007-08-30 Maven Networks, Inc. Systems and methods for offline access to video content of a web-site
US8832302B1 (en) 2006-03-31 2014-09-09 Rockwell Collins, Inc. System and method for a priori scheduling of network services
US20100152380A1 (en) 2006-04-06 2010-06-17 Basf Se Process for preparing an aqueous polymer dispersion
US9043487B2 (en) 2006-04-18 2015-05-26 Cisco Technology, Inc. Dynamically configuring and verifying routing information of broadcast networks using link state protocols in a computer network
IL175144A (en) 2006-04-24 2014-04-30 Elbit Systems Ltd Wireless data network
US20070255781A1 (en) 2006-04-26 2007-11-01 Bayhub, Inc. Content driven process routing for integrated enterprise applications
WO2007125530A2 (en) 2006-04-27 2007-11-08 D.S.P. Group Ltd. Routing path optimization between si p endpoints according to nat topology
US7925681B2 (en) 2006-04-28 2011-04-12 Microsoft Corporation Bypass of the namespace hierarchy to open files
CN101064598B (zh) 2006-04-28 2011-04-20 腾讯科技（深圳）有限公司 一种客户端即时通信数据的加密和解密方法
US20070255677A1 (en) 2006-04-28 2007-11-01 Sun Microsystems, Inc. Method and apparatus for browsing search results via a virtual file system
US8582555B2 (en) 2006-05-12 2013-11-12 Oracle International Corporation SIP routing customization
US8571012B2 (en) 2006-05-12 2013-10-29 Oracle International Corporation Customized sip routing to cross firewalls
US9319967B2 (en) 2006-05-15 2016-04-19 Boingo Wireless, Inc. Network access point detection and use
EP2026238A4 (en) 2006-05-18 2012-05-30 Panasonic Corp ELECTRONIC DEVICE, CONTENT REPRODUCTION CONTROL METHOD, PROGRAM, STORAGE MEDIUM, AND INTEGRATED CIRCUIT
US20080082662A1 (en) 2006-05-19 2008-04-03 Richard Dandliker Method and apparatus for controlling access to network resources based on reputation
US20070283158A1 (en) 2006-06-02 2007-12-06 Microsoft Corporation Microsoft Patent Group System and method for generating a forensic file
US7739082B2 (en) 2006-06-08 2010-06-15 Battelle Memorial Institute System and method for anomaly detection
US8472376B2 (en) 2006-06-09 2013-06-25 Telefonaktiebolaget L M Ericsson (Publ) Handling multiple user interfaces in an IP multimedia subsystem
US7912982B2 (en) 2006-06-09 2011-03-22 Trapeze Networks, Inc. Wireless routing selection system and method
IE20070422A1 (en) 2006-06-13 2007-12-21 Qtelmedia Group Ltd A method for restricting access to digital content
US20080005262A1 (en) * 2006-06-16 2008-01-03 Henry Wurzburg Peripheral Sharing USB Hub for a Wireless Host
US8117441B2 (en) 2006-06-20 2012-02-14 Microsoft Corporation Integrating security protection tools with computer device integrity and privacy policy
US20080005223A1 (en) 2006-06-28 2008-01-03 Microsoft Corporation Reputation data for entities and data processing
US8468131B2 (en) 2006-06-29 2013-06-18 Avaya Canada Corp. Connecting devices in a peer-to-peer network with a service provider
US20080059631A1 (en) 2006-07-07 2008-03-06 Voddler, Inc. Push-Pull Based Content Delivery System
JP5086574B2 (ja) 2006-07-11 2012-11-28 株式会社東芝 コンテンツ記録装置、コンテンツ再生装置、方法およびプログラム
US7444251B2 (en) 2006-08-01 2008-10-28 Mitsubishi Electric Research Laboratories, Inc. Detecting and diagnosing faults in HVAC equipment
JP4884132B2 (ja) 2006-08-17 2012-02-29 富士通株式会社 電話システム、接続制御方法、接続制御装置、及びコンピュータプログラム
US8312120B2 (en) 2006-08-22 2012-11-13 Citrix Systems, Inc. Systems and methods for providing dynamic spillover of virtual servers based on bandwidth
US7567547B2 (en) 2006-09-07 2009-07-28 Palo Alto Research Center Incorporated Method and system for loop-free ad-hoc routing
EP2254063A3 (en) 2006-09-28 2011-04-27 SFGT Inc. Apparatuses, methods, and systems for code triggered information querying and serving
US20080080440A1 (en) 2006-09-30 2008-04-03 Yarvis Mark D Device interfaces to integrate cooperative diversity and mesh networking
US8769279B2 (en) * 2006-10-17 2014-07-01 Verifone, Inc. System and method for variable length encryption
US7805460B2 (en) 2006-10-26 2010-09-28 Polytechnic Institute Of New York University Generating a hierarchical data structure associated with a plurality of known arbitrary-length bit strings used for detecting whether an arbitrary-length bit string input matches one of a plurality of known arbitrary-length bit string
ATE493833T1 (de) 2006-10-31 2011-01-15 Ericsson Telefon Ab L M Verfahren und vorrichtung zum ip-netzwerk- interfacing
JP4308840B2 (ja) 2006-11-08 2009-08-05 Ｏｋｉセミコンダクタ株式会社 Ｓｈａ演算方法およびｓｈａ演算装置
GB2443889A (en) 2006-11-20 2008-05-21 Skype Ltd Method and system for anonymous communication
US8010795B2 (en) 2006-11-27 2011-08-30 Red Hat, Inc. Secure information transfer using dedicated public key pairs
US8516116B2 (en) 2006-11-30 2013-08-20 Accenture Global Services Limited Context-based routing of requests in a service-oriented architecture
US8181107B2 (en) 2006-12-08 2012-05-15 Bytemobile, Inc. Content adaptation
US9280337B2 (en) 2006-12-18 2016-03-08 Adobe Systems Incorporated Secured distribution of software updates
JP2008160385A (ja) 2006-12-22 2008-07-10 Nec Corp ネットワーク経路制御システム、経路制御装置および経路制御方法
US7523016B1 (en) 2006-12-29 2009-04-21 Google Inc. Detecting anomalies
US8422501B2 (en) 2007-01-04 2013-04-16 International Business Machines Corporation Efficient path maximum transmission unit information discovery and storage
US8655939B2 (en) 2007-01-05 2014-02-18 Digital Doors, Inc. Electromagnetic pulse (EMP) hardened information infrastructure with extractor, cloud dispersal, secure storage, content analysis and classification and method therefor
US8468244B2 (en) 2007-01-05 2013-06-18 Digital Doors, Inc. Digital information infrastructure and method for security designated data and with granular data stores
JP4367493B2 (ja) 2007-02-02 2009-11-18 ソニー株式会社 無線通信システム、無線通信装置及び無線通信方法、並びにコンピュータ・プログラム
WO2008096543A1 (ja) 2007-02-07 2008-08-14 Panasonic Corporation 記録装置、サーバ装置、記録方法、コンピュータプログラムを記録した記録媒体、及び集積回路
CN101257670B (zh) 2007-02-28 2012-04-11 中国移动通信集团公司 手机文件搜索下载的方法、设备及系统
JP2008217216A (ja) 2007-03-01 2008-09-18 Hitachi Ltd 負荷分散方法及び計算機システム
US8861356B2 (en) 2007-03-13 2014-10-14 Ntt Docomo, Inc. Method and apparatus for prioritized information delivery with network coding over time-varying network topologies
US8131723B2 (en) 2007-03-30 2012-03-06 Quest Software, Inc. Recovering a file system to any point-in-time in the past with guaranteed structure, content consistency and integrity
US8234327B2 (en) 2007-03-30 2012-07-31 Netapp, Inc. System and method for bandwidth optimization in a network storage environment
US8417939B2 (en) 2007-04-11 2013-04-09 The DIRECTV Goup, Inc. Method and apparatus for file sharing between a group of user devices with encryption-decryption information sent via satellite and the content sent separately
US7979912B1 (en) 2007-04-18 2011-07-12 Sprint Spectrum L.P. Method and system for verifying network credentials
US8707431B2 (en) 2007-04-24 2014-04-22 The Mitre Corporation Insider threat detection
US7890549B2 (en) 2007-04-30 2011-02-15 Quantum Leap Research, Inc. Collaboration portal (COPO) a scaleable method, system, and apparatus for providing computer-accessible benefits to communities of users
US8656017B2 (en) 2007-05-16 2014-02-18 Microsoft Corporation Peer-to-peer collaboration system with edge routing
US7773510B2 (en) 2007-05-25 2010-08-10 Zeugma Systems Inc. Application routing in a distributed compute environment
US7995478B2 (en) 2007-05-30 2011-08-09 Sony Computer Entertainment Inc. Network communication with path MTU size discovery
US8355706B2 (en) 2007-07-20 2013-01-15 Broadcom Corporation Method and system for utilizing context data tags to catalog data in wireless system
US8271687B2 (en) 2007-06-19 2012-09-18 Cisco Technology, Inc. Streaming network coding
EP2007105A1 (en) 2007-06-22 2008-12-24 Accenture Global Services GmbH Session initiation protocol adaptor
JP4888263B2 (ja) 2007-07-19 2012-02-29 ソニー株式会社 受信装置、受信方法およびコンピュータプログラム
US9009327B2 (en) 2007-08-03 2015-04-14 Citrix Systems, Inc. Systems and methods for providing IIP address stickiness in an SSL VPN session failover environment
WO2009032710A2 (en) 2007-08-29 2009-03-12 Nirvanix, Inc. Filing system and method for data files stored in a distributed communications network
CN101790876A (zh) 2007-08-30 2010-07-28 汤姆逊许可证公司 用于无线网格网络中的内容服务的统一对等和缓存系统
JP2009065429A (ja) 2007-09-06 2009-03-26 Hitachi Communication Technologies Ltd パケット転送装置
US20090077184A1 (en) 2007-09-18 2009-03-19 Martin John Brewer Remote Control of Mobile Terminal via Remote Control Proxy and SMS
US20090122766A1 (en) 2007-10-01 2009-05-14 Hughes Timothy J Nested weighted round robin queuing
US7751329B2 (en) 2007-10-03 2010-07-06 Avaya Inc. Providing an abstraction layer in a cluster switch that includes plural switches
US20090097631A1 (en) 2007-10-12 2009-04-16 Doug Gisby Method, apparatus and system for routing a call using overflow groups
US8903756B2 (en) 2007-10-19 2014-12-02 Ying Zhao System and method for knowledge pattern search from networked agents
US8090592B1 (en) 2007-10-31 2012-01-03 At&T Intellectual Property I, L.P. Method and apparatus for multi-domain anomaly pattern definition and detection
JP5261785B2 (ja) 2007-10-31 2013-08-14 株式会社日立製作所 コンテンツ配信システム、キャッシュサーバ及びキャッシュ管理サーバ
US8571030B1 (en) 2007-11-01 2013-10-29 Cisco Technology, Inc. System and method for computing cost metrics for wireless network links
US7983701B2 (en) 2007-11-01 2011-07-19 International Business Machines Corporation Alerts based on significance of free format text messages
US8924497B2 (en) 2007-11-16 2014-12-30 Hewlett-Packard Development Company, L.P. Managing delivery of electronic messages
EP2274897B1 (en) 2007-11-26 2012-01-11 Telefonaktiebolaget LM Ericsson (publ) Technique for address resolution in a data transmission network
US7852774B2 (en) 2007-11-28 2010-12-14 Cisco Technology, Inc. User datagram protocol traceroute probe extension
FR2925247B1 (fr) 2007-12-18 2011-11-04 Alcatel Lucent Controle de l'interface d'emission d'un message de reponse sip
WO2009082296A1 (en) 2007-12-20 2009-07-02 Telefonaktiebolaget Lm Ericsson (Publ) Method and arrangement to maintain a tcp connection
US8761022B2 (en) 2007-12-26 2014-06-24 Rockstar Consortium Us Lp Tie-breaking in shortest path determination
JP4331240B2 (ja) 2008-01-23 2009-09-16 株式会社東芝 電子機器および画像表示方法
US20090193101A1 (en) 2008-01-24 2009-07-30 Panasonic Corporation Multimedia data transmitting apparatus and multimedia data management method
US8880724B2 (en) 2008-01-31 2014-11-04 Cisco Technology, Inc. Event triggered traceroute for optimized routing in a computer network
US7801177B2 (en) 2008-02-25 2010-09-21 Telcordia Technologies, Inc. Method for equitable bandwidth allocation for content distribution networks
US20090222344A1 (en) 2008-02-28 2009-09-03 Palo Alto Research Center Incorporated Receptive opportunity presentation of activity-based advertising
US7856506B2 (en) 2008-03-05 2010-12-21 Sony Computer Entertainment Inc. Traversal of symmetric network address translator for multiple simultaneous connections
US9323837B2 (en) 2008-03-05 2016-04-26 Ying Zhao Multiple domain anomaly detection system and method using fusion rule and visualization
EP2274879A1 (en) 2008-03-28 2011-01-19 Telefonaktiebolaget LM Ericsson (publ) End-to-end inter-domain routing
US7873619B1 (en) 2008-03-31 2011-01-18 Emc Corporation Managing metadata
US9762692B2 (en) 2008-04-04 2017-09-12 Level 3 Communications, Llc Handling long-tail content in a content delivery network (CDN)
US8521512B2 (en) 2008-04-30 2013-08-27 Deep Sky Concepts, Inc Systems and methods for natural language communication with a computer
WO2009137365A1 (en) 2008-05-05 2009-11-12 Sentilla Corporation, Inc. Efficient broadcast of data in a communication network
US8909190B2 (en) 2008-05-13 2014-12-09 Dale Carson Portable wireless compatibility detection, location and communication device
US8776176B2 (en) 2008-05-16 2014-07-08 Oracle America, Inc. Multi-factor password-authenticated key exchange
US8386622B2 (en) 2008-05-16 2013-02-26 Palo Alto Research Center Incorporated Method and apparatus for facilitating communication in a content centric network
US9456054B2 (en) 2008-05-16 2016-09-27 Palo Alto Research Center Incorporated Controlling the spread of interests and content in a content centric network
US20090288076A1 (en) 2008-05-16 2009-11-19 Mark Rogers Johnson Managing Updates In A Virtual File System
US8165118B2 (en) 2008-05-19 2012-04-24 Palo Alto Research Center Incorporated Voice over content centric networks
US20090293121A1 (en) 2008-05-21 2009-11-26 Bigus Joseph P Deviation detection of usage patterns of computer resources
US8214364B2 (en) 2008-05-21 2012-07-03 International Business Machines Corporation Modeling user access to computer resources
US8850548B2 (en) 2008-05-27 2014-09-30 Open Invention Network, Llc User-portable device and method of use in a user-centric identity management system
US8065559B2 (en) 2008-05-29 2011-11-22 Citrix Systems, Inc. Systems and methods for load balancing via a plurality of virtual servers upon failover using metrics from a backup virtual server
US8170990B2 (en) 2008-05-30 2012-05-01 Hitachi, Ltd. Integrated remote replication in hierarchical storage systems
US8583602B2 (en) 2008-06-05 2013-11-12 Palm, Inc. Restoring of data to mobile computing device
US8244681B2 (en) 2008-06-09 2012-08-14 Symantec Operating Corporation Creating synthetic backup images on a remote computer system
US8280833B2 (en) 2008-06-12 2012-10-02 Guardian Analytics, Inc. Fraud detection and analysis
US8165091B2 (en) 2008-06-27 2012-04-24 Nix John A Efficient handover of media communications in heterogeneous IP networks using LAN profiles and network handover rules
US8060513B2 (en) 2008-07-01 2011-11-15 Dossierview Inc. Information processing with integrated semantic contexts
US7801069B2 (en) 2008-07-02 2010-09-21 Hewlett-Packard Development Company, L.P. Distribution of packets among a plurality of nodes
EP2147717A1 (de) 2008-07-25 2010-01-27 Basf Se Dispergierhilfsmittel für die Emulsions- und Suspensionspolymerisation
US8289867B2 (en) 2008-08-01 2012-10-16 Qualcomm Atheros, Inc. Message routing mechanism for communication networks
US20110264824A1 (en) 2008-08-08 2011-10-27 Jayaraman Venkata Subramanian Enhancement to sip forking for improved user services
US8862776B2 (en) 2008-08-27 2014-10-14 Motorola Mobility Llc Communication network and method of operation therefor
US8069023B1 (en) 2008-09-02 2011-11-29 Juniper Networks, Inc. Hardware support for instruction set emulation
US8261273B2 (en) 2008-09-02 2012-09-04 International Business Machines Corporation Assigning threads and data of computer program within processor having hardware locality groups
US20100100465A1 (en) 2008-10-17 2010-04-22 Innovapost Inc. Trusted third party authentication and notarization for email
US9392437B2 (en) 2008-10-17 2016-07-12 Alcatel Lucent Method and system for IP multimedia bearer path optimization through a succession of border gateways
WO2010046178A1 (en) 2008-10-20 2010-04-29 Telefonaktiebolaget L M Ericsson (Publ) Methods and devices for a client node to access an information object located at a node of a secured network via a network of information
US8130654B2 (en) 2008-10-29 2012-03-06 Palo Alto Research Center Incorporated Context-aware packet switching
CA2742694C (en) 2008-11-04 2016-06-14 Securekey Technologies Inc. System and methods for online authentication
US20100125911A1 (en) 2008-11-17 2010-05-20 Prakash Bhaskaran Risk Scoring Based On Endpoint User Activities
US8060616B1 (en) 2008-11-17 2011-11-15 Amazon Technologies, Inc. Managing CDN registration by a storage provider
US8228848B2 (en) 2008-11-17 2012-07-24 Sierra Wireless, Inc. Method and apparatus for facilitating push communication across a network boundary
US8782256B2 (en) 2008-11-26 2014-07-15 Cisco Technology, Inc. Deterministic session load-balancing and redundancy of access servers in a computer network
US7936754B2 (en) 2008-12-12 2011-05-03 At&T Intellectual Property I, L.P. Methods and apparatus to dynamically store network routes for a communication network
WO2010069617A1 (en) 2008-12-15 2010-06-24 Telefonaktiebolaget L M Ericsson (Publ) A key distribution scheme for networks of information
US8010691B2 (en) 2008-12-29 2011-08-30 Cisco Technology, Inc. Content tagging of media streams
US8385326B2 (en) 2008-12-29 2013-02-26 Microsoft Corporation Handling early media in VoIP communication with multiple endpoints
US7945663B2 (en) 2008-12-29 2011-05-17 Genband Inc. Systems, methods, and computer program products for adaptively adjusting a registration interval of an endpoint
US8341720B2 (en) 2009-01-09 2012-12-25 Microsoft Corporation Information protection applied by an intermediary device
TW201029413A (en) 2009-01-21 2010-08-01 Univ Nat Taipei Technology NAT traversal method in Session Initial Protocol
US20140075567A1 (en) 2009-01-28 2014-03-13 Headwater Partners I Llc Service Processor Configurations for Enhancing or Augmenting System Software of a Mobile Communications Device
US8204060B2 (en) 2009-01-30 2012-06-19 Palo Alto Research Center Incorporated Method and system for facilitating forwarding a packet in a content-centric network
US8243735B2 (en) 2009-01-30 2012-08-14 Palo Alto Research Center Incorporated System for forwarding packets with hierarchically structured variable-length identifiers using an exact-match lookup engine
US8160069B2 (en) 2009-01-30 2012-04-17 Palo Alto Research Center Incorporated System for forwarding a packet with a hierarchically structured variable-length identifier
US9282106B2 (en) 2009-02-20 2016-03-08 Comcast Cable Communications, Llc Authenticated communication between security devices
US8000267B2 (en) 2009-02-24 2011-08-16 Palo Alto Research Center Incorporated Network routing with path identifiers
US7941551B2 (en) 2009-02-25 2011-05-10 Microsoft Corporation Tunneling of remote desktop sessions through firewalls
CA2695103A1 (en) 2009-02-26 2010-08-26 Research In Motion Limited System and method of handling encrypted backup data
US8688619B1 (en) 2009-03-09 2014-04-01 Reservoir Labs Systems, methods and apparatus for distributed decision processing
JP4920052B2 (ja) 2009-03-11 2012-04-18 株式会社日立製作所 通信システム及びサーバ
US8149851B2 (en) 2009-03-16 2012-04-03 Sling Media, Inc. Mediated network address translation traversal
US8225057B1 (en) 2009-03-24 2012-07-17 Netapp, Inc. Single-system configuration for backing-up and restoring a clustered storage system
US8477689B2 (en) 2009-03-26 2013-07-02 The John Hopkins University System and methods for distributed medium access control and QOS scheduling in mobile ad-hoc networks
US8260742B2 (en) 2009-04-03 2012-09-04 International Business Machines Corporation Data synchronization and consistency across distributed repositories
US20120117632A1 (en) 2009-04-29 2012-05-10 Eloy Technology, Llc Method and system for authenticating a data stream
CN102460393B (zh) 2009-05-01 2014-05-07 思杰系统有限公司 用于在虚拟存储资源之间建立云桥的系统和方法
CA2760878A1 (en) 2009-05-05 2010-11-11 Koninklijke Philips Electronics N.V. Method for securing communications in a wireless network, and resource-restricted device therefor
US8009682B2 (en) 2009-05-05 2011-08-30 Citrix Systems, Inc. Systems and methods for packet steering in a multi-core architecture
US9444720B2 (en) 2009-05-05 2016-09-13 Ciena Corporation Method and apparatus for multicast implementation in a routed ethernet mesh network
WO2010132719A1 (en) 2009-05-13 2010-11-18 Aviat Networks, Inc. Systems and methods for fractional routing redundancy
WO2010140935A1 (en) 2009-06-03 2010-12-09 Telefonaktiebolaget L M Ericsson (Publ) Method and node for finding content in a content distribution network, and method for creating a virtual representation of a content distribution network
US8284776B2 (en) 2009-06-10 2012-10-09 Broadcom Corporation Recursive packet header processing
US8898247B2 (en) 2009-06-17 2014-11-25 Telefonaktiebolaget L M Ericsson (Publ) Network cache architecture storing pointer information in payload data segments of packets
US8121135B2 (en) 2009-06-23 2012-02-21 Juniper Networks, Inc. Discovering path maximum transmission unit size
JP5457451B2 (ja) 2009-06-30 2014-04-02 パナソニック株式会社 データ交換処理装置およびデータ交換処理方法
IES20090506A2 (en) 2009-07-02 2009-12-09 Newbay Res Ltd A challenge-response system and method
US20140156396A1 (en) 2009-07-09 2014-06-05 Cubic Corporation Techniques in transit advertising
US8762707B2 (en) 2009-07-14 2014-06-24 At&T Intellectual Property I, L.P. Authorization, authentication and accounting protocols in multicast content distribution networks
CN101599901B (zh) 2009-07-15 2011-06-08 杭州华三通信技术有限公司 远程接入mpls vpn的方法、系统和网关
US8914720B2 (en) 2009-07-31 2014-12-16 Xerox Corporation Method and system for constructing a document redundancy graph
TWI408936B (zh) 2009-09-02 2013-09-11 Ind Tech Res Inst 網路穿透方法及網路通訊系統
US8789173B2 (en) 2009-09-03 2014-07-22 Juniper Networks, Inc. Protecting against distributed network flood attacks
JP5061166B2 (ja) 2009-09-04 2012-10-31 Ｋｉｉ株式会社 データ同期システムおよびデータ同期方法
US20110060717A1 (en) 2009-09-08 2011-03-10 George Forman Systems and methods for improving web site user experience
US8248925B2 (en) 2009-09-08 2012-08-21 Rockstar Bidco, LP Method and apparatus for selecting between multiple equal cost paths
US8352396B2 (en) 2009-09-08 2013-01-08 Hewlett-Packard Development Company, L.P. Systems and methods for improving web site user experience
GB0916239D0 (en) 2009-09-16 2009-10-28 Vodafone Plc Internet breakout in HNB/Femto, UMTS and LTE networks
US8239331B2 (en) 2009-09-18 2012-08-07 Google Inc. Auction verification
US8880682B2 (en) 2009-10-06 2014-11-04 Emc Corporation Integrated forensics platform for analyzing IT resources consumed to derive operational and architectural recommendations
US8606554B2 (en) 2009-10-19 2013-12-10 Siemens Aktiengesellschaft Heat flow model for building fault detection and diagnosis
US8923293B2 (en) 2009-10-21 2014-12-30 Palo Alto Research Center Incorporated Adaptive multi-interface use for content networking
US8805787B2 (en) 2009-10-30 2014-08-12 Verizon Patent And Licensing Inc. Network architecture for content backup, restoring, and sharing
US20120137367A1 (en) 2009-11-06 2012-05-31 Cataphora, Inc. Continuous anomaly detection based on behavior modeling and heterogeneous information analysis
US8930991B2 (en) 2009-11-19 2015-01-06 Gregory Philpott System and method for delivering content to mobile devices
KR101306667B1 (ko) 2009-12-09 2013-09-10 한국전자통신연구원 지식 그래프 정제 장치 및 방법
US8605657B2 (en) 2009-12-18 2013-12-10 Electronics And Telecommunications Research Institute Mesh routing method and mesh routing apparatus in beacon enabled wireless AD-HOC networks
US8412832B2 (en) 2009-12-23 2013-04-02 Citrix Systems, Inc. Systems and methods for GSLB MEP connection management across multiple core appliances
KR101566883B1 (ko) 2009-12-29 2015-11-09 삼성전자주식회사 콘텐츠 명 기반의 네트워크 장치 및 데이터 요청 방법
WO2011094734A2 (en) 2010-02-01 2011-08-04 Jumptap, Inc. Integrated advertising system
US8725895B2 (en) 2010-02-15 2014-05-13 Damaka, Inc. NAT traversal by concurrently probing multiple candidates
US8676914B2 (en) 2010-03-04 2014-03-18 Canon Kabushiki Kaisha Synchronizing services across network nodes
US20110219427A1 (en) 2010-03-04 2011-09-08 RSSBus, Inc. Smart Device User Authentication
US8769155B2 (en) 2010-03-19 2014-07-01 Brocade Communications Systems, Inc. Techniques for synchronizing application object instances
US8607279B2 (en) 2010-03-23 2013-12-10 Qualcomm Incorporated Induced sleep intervals for devices receiving bursty non-real time broadcast flows
JP5553668B2 (ja) 2010-04-14 2014-07-16 株式会社ソニー・コンピュータエンタテインメント 情報検索方法、情報検索サーバ、および情報検索システム
US8375436B2 (en) 2010-04-22 2013-02-12 Palo Alto Research Center Incorporated Session migration over content-centric networks
US8504718B2 (en) 2010-04-28 2013-08-06 Futurewei Technologies, Inc. System and method for a context layer switch
US9811532B2 (en) 2010-05-03 2017-11-07 Panzura, Inc. Executing a cloud command for a distributed filesystem
KR101688857B1 (ko) 2010-05-13 2016-12-23 삼성전자주식회사 컨텐츠 중심 네트워크(ｃｃｎ)에서 단말 및 허브의 통신 방법 및 컨텐츠 중심 네트워크를 위한 단말
US9491085B2 (en) 2010-05-24 2016-11-08 At&T Intellectual Property I, L.P. Methods and apparatus to route control packets based on address partitioning
US9521621B2 (en) 2010-06-02 2016-12-13 Qualcomm Incorporated Application-proxy support over a wireless link
CA2714224C (en) 2010-06-18 2011-10-25 Guest Tek Interactive Entertainment Ltd. Controller for providing user-tailored entertainment experience at entertainment device and method thereof
US8677451B1 (en) 2010-06-22 2014-03-18 Cellco Partnership Enabling seamless access to a domain of an enterprise
US20120079281A1 (en) * 2010-06-28 2012-03-29 Lionstone Capital Corporation Systems and methods for diversification of encryption algorithms and obfuscation symbols, symbol spaces and/or schemas
CN102484744B (zh) 2010-07-01 2016-03-16 松下电器（美国）知识产权公司 内容收发系统
US8817594B2 (en) 2010-07-13 2014-08-26 Telefonaktiebolaget L M Ericsson (Publ) Technique establishing a forwarding path in a network system
US9262531B2 (en) 2010-07-23 2016-02-16 Applied Minds, Llc System and method for chat message prioritization and highlighting
EP2599269A1 (en) 2010-07-26 2013-06-05 Telefonaktiebolaget L M Ericsson (publ) Node and method for computing forwarding trees to distribute traffic in a network
US8244881B2 (en) 2010-08-06 2012-08-14 Palo Alto Research Center Incorporated Service virtualization over content-centric networks
US8553562B2 (en) 2010-09-08 2013-10-08 Telefonaktiebolaget L M Ericsson (Publ) Automated traffic engineering for multi-protocol label switching (MPLS) with link utilization as feedback into the tie-breaking mechanism
CN102404609A (zh) 2010-09-15 2012-04-04 日立民用电子株式会社 发送装置及接收装置
US9378245B2 (en) 2010-10-18 2016-06-28 Nec Corporation Name database server, name resolution system, entry search method and entry search program
CN102143199A (zh) 2010-10-19 2011-08-03 华为技术有限公司 获取内容的方法、节点及内容网络
US20120102136A1 (en) 2010-10-21 2012-04-26 Lancaster University Data caching system
US8634297B2 (en) 2010-11-01 2014-01-21 Cisco Technology, Inc. Probing specific customer flow in layer-2 multipath networks
US20140181140A1 (en) 2010-11-15 2014-06-26 Samsung Electronics Co., Ltd. Terminal device based on content name, and method for routing based on content name
US8671221B2 (en) 2010-11-17 2014-03-11 Hola Networks Ltd. Method and system for increasing speed of domain name system resolution within a computing device
KR20120054902A (ko) 2010-11-22 2012-05-31 한국전자통신연구원 연결성이 결여된 네트워크 환경 기반 멀티캐스트 통신방법, 장치 및 그 시스템
KR20120058782A (ko) 2010-11-30 2012-06-08 삼성전자주식회사 컨텐츠 중심 네트워킹 환경에서의 단말, 중간 노드 및 이들의 통신 방법
EP2458548A1 (en) 2010-11-30 2012-05-30 France Telecom System and method for implementing dynamic access control rules to personal cloud information
EP2649843B1 (en) 2010-12-09 2015-11-04 Allot Communications Ltd. Device, system and method of traffic detection
US8751664B2 (en) 2010-12-16 2014-06-10 Palo Alto Research Center Incorporated Custodian-based routing in content-centric networks
EP2466810B1 (en) 2010-12-17 2015-09-23 Alcatel Lucent Method and router for a service dependent routing
KR20120070410A (ko) 2010-12-21 2012-06-29 한국전자통신연구원 통신 노드 및 통신 방법
US10304066B2 (en) 2010-12-22 2019-05-28 Facebook, Inc. Providing relevant notifications for a user based on location and social information
EP2668760B1 (en) 2011-01-25 2015-07-01 Interdigital Patent Holdings, Inc. Method and apparatus for automatically discovering and retrieving content based on content identity
US9444701B2 (en) 2011-01-27 2016-09-13 Hewlett Packard Enterprise Development Lp Identifying remote machine operating system
US20120197690A1 (en) 2011-01-31 2012-08-02 Agulnek Jeremy S Method of Operating a Navigation System to Provide Advertisements
AU2012223466B2 (en) 2011-02-28 2015-08-13 Emerson Electric Co. Residential solutions HVAC monitoring and diagnosis
KR20120100046A (ko) 2011-03-02 2012-09-12 삼성전자주식회사 분산 환경 네트워크에서 컨텐츠의 접근 제어를 위한 장치 및 방법
US8554951B2 (en) 2011-03-08 2013-10-08 Rackspace Us, Inc. Synchronization and ordering of multiple accessess in a distributed system
WO2012124035A1 (ja) 2011-03-11 2012-09-20 富士通株式会社 通信装置および通信方法
FR2972884A1 (fr) 2011-03-15 2012-09-21 France Telecom Procede de communication dans un reseau de communication avec acheminement par nom
US8705363B2 (en) 2011-04-05 2014-04-22 Telefonaktiebolaget L M Ericsson (Publ) Packet scheduling method and apparatus
US8462781B2 (en) 2011-04-06 2013-06-11 Anue Systems, Inc. Systems and methods for in-line removal of duplicate network packets
TW201312980A (zh) 2011-05-03 2013-03-16 Interdigital Patent Holdings 在網際網路中內容識別、檢索及路由
US9038172B2 (en) 2011-05-06 2015-05-19 The Penn State Research Foundation Robust anomaly detection and regularized domain adaptation of classifiers with application to internet packet-flows
US8224894B1 (en) 2011-05-09 2012-07-17 Google Inc. Zero-click sharing of application context across devices
US20120291102A1 (en) 2011-05-09 2012-11-15 Google Inc. Permission-based administrative controls
US9225628B2 (en) 2011-05-24 2015-12-29 Mellanox Technologies Ltd. Topology-based consolidation of link state information
US8837277B2 (en) 2011-06-01 2014-09-16 Cisco Technology, Inc. Source routing convergence in constrained computer networks
EP2716011A1 (en) 2011-06-01 2014-04-09 Interdigital Patent Holdings, Inc. Content delivery network interconnection (cdni) mechanism
US8667172B2 (en) 2011-06-07 2014-03-04 Futurewei Technologies, Inc. Method and apparatus for content identifier based radius constrained cache flooding to enable efficient content routing
KR20120136507A (ko) 2011-06-09 2012-12-20 삼성전자주식회사 네임 기반의 네트워크 시스템에서 펜딩 테이블의 오버플로우를 방지하는 노드 장치 및 방법
US8332357B1 (en) 2011-06-10 2012-12-11 Microsoft Corporation Identification of moved or renamed files in file synchronization
US8769705B2 (en) * 2011-06-10 2014-07-01 Futurewei Technologies, Inc. Method for flexible data protection with dynamically authorized data receivers in a content network or in cloud storage and content delivery services
KR20120137726A (ko) 2011-06-13 2012-12-24 삼성전자주식회사 컨텐츠 기반 네트워크(ｃｃｎ)에서 전송 노드, 수신 노드 및 그 통신 방법
US20120323933A1 (en) 2011-06-20 2012-12-20 Microsoft Corporation Displaying notifications based on importance to the user
WO2012177681A2 (en) 2011-06-20 2012-12-27 Aces & Eights Corporation Systems and methods for digital forensic triage
WO2013000165A1 (en) 2011-06-30 2013-01-03 France Telecom Research & Development Beijing Company Limited Data routing
US9218216B2 (en) 2011-07-22 2015-12-22 Cisco Technology, Inc. Centrally driven performance analysis of low power and Lossy Networks
US20140165207A1 (en) 2011-07-26 2014-06-12 Light Cyber Ltd. Method for detecting anomaly action within a computer network
US8654649B2 (en) 2011-07-27 2014-02-18 Cisco Technology, Inc. Reduced topology routing in shared media communication networks
US8836536B2 (en) 2011-07-29 2014-09-16 Hewlett-Packard Development Company, L. P. Device characterization system and methods
KR101797221B1 (ko) 2011-07-29 2017-11-14 삼성전자주식회사 컨텐츠 중심 네트워크에서 컨텐츠 소스 노드 및 제1 컨텐츠 라우터와 그 통신 방법
ES2713078T3 (es) 2011-08-04 2019-05-17 Mido Holdings Ltd Sistema y método para implementar y gestionar redes virtuales
JP5869580B2 (ja) 2011-08-26 2016-02-24 パナソニック株式会社 端末装置、検証装置、鍵配信装置、コンテンツ再生方法、鍵配信方法及びコンピュータプログラム
US8873409B2 (en) 2011-08-30 2014-10-28 Cisco Technology, Inc. Installing and using a subset of routes for forwarding packets
US8694675B2 (en) * 2011-09-01 2014-04-08 Futurewei Technologies, Inc. Generalized dual-mode data forwarding plane for information-centric network
US8862774B2 (en) 2011-09-12 2014-10-14 Cisco Technology, Inc. Dynamic keepalive parameters for reverse path validation in computer networks
EP2568711A1 (en) * 2011-09-12 2013-03-13 Thomson Licensing Methods and devices for selective format-preserving data encryption
JP5804504B2 (ja) 2011-09-15 2015-11-04 日本電気株式会社 マルチホップ無線ネットワークの経路制御方法
US8699350B1 (en) 2011-09-15 2014-04-15 Google Inc. Optimizing traffic in a data network
US9026560B2 (en) 2011-09-16 2015-05-05 Cisco Technology, Inc. Data center capability summarization
US8762752B2 (en) 2011-09-20 2014-06-24 American Megatrends, Inc. System and method for remotely managing electric power usage of target computers
KR20130031660A (ko) 2011-09-21 2013-03-29 삼성전자주식회사 컨텐츠 이름 기반의 네트워크 장치 및 컨텐츠 이름 생성 방법, 그리고 인증 방법
US8793790B2 (en) 2011-10-11 2014-07-29 Honeywell International Inc. System and method for insider threat detection
US20130090942A1 (en) 2011-10-11 2013-04-11 Safe-Link, Llc Sytem and method for preventing healthcare fraud
US20130110987A1 (en) 2011-10-31 2013-05-02 Electronics And Telecommunications Research Institute Apparatus and method for providing content location information using ospf opaque lsa
KR20130048032A (ko) 2011-11-01 2013-05-09 한국전자통신연구원 컨텐츠 중심 네트워크에서 라우팅 방법
US8953784B2 (en) * 2011-11-02 2015-02-10 Guang Gong Lightweight stream cipher cryptosystems
US8447851B1 (en) 2011-11-10 2013-05-21 CopperEgg Corporation System for monitoring elastic cloud-based computing systems as a service
JP5786670B2 (ja) 2011-11-17 2015-09-30 ソニー株式会社 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム
FR2982974A1 (fr) 2011-11-22 2013-05-24 France Telecom Procede de traitement d'une requete dans un reseau de communication centre sur les informations
US8547982B2 (en) 2011-11-23 2013-10-01 King Fahd University Of Petroleum And Minerals Wireless sensor network with energy efficient protocols
US8549612B2 (en) 2011-11-28 2013-10-01 Dell Products, Lp System and method for incorporating quality-of-service and reputation in an intrusion detection and prevention system
WO2013086276A1 (en) * 2011-12-09 2013-06-13 Huawei Technologies, Co., Ltd. Method for network coding packets in content-centric networking based networks
US8769524B2 (en) 2011-12-09 2014-07-01 Disney Enterprises, Inc. HTML directed adaptive features for mobile applications
EP4040717B1 (en) 2011-12-15 2024-01-31 INTEL Corporation Method and device for secure communications over a network using a hardware security engine
US8908948B2 (en) 2011-12-21 2014-12-09 Institute Of Automation, Chinese Academy Of Sciences Method for brain tumor segmentation in multi-parametric image based on statistical information and multi-scale structure information
KR20130085558A (ko) 2011-12-21 2013-07-30 삼성전자주식회사 컨텐츠 중심 네트워크에서 인터리스트 메시지 및 데이터 메시지를 우선 순위에 따라 처리하는 방법
US8718064B2 (en) 2011-12-22 2014-05-06 Telefonaktiebolaget L M Ericsson (Publ) Forwarding element for flexible and extensible flow processing software-defined networks
KR101913313B1 (ko) 2011-12-28 2018-10-31 삼성전자주식회사 게이트웨이에서 인터넷 프로토콜 기반 네트워크를 이용하여 컨텐츠 중심 네트워크를 구현하는 방법 및 그 게이트웨이
US9349103B2 (en) 2012-01-09 2016-05-24 DecisionQ Corporation Application of machine learned Bayesian networks to detection of anomalies in complex systems
KR20130093812A (ko) 2012-01-12 2013-08-23 삼성전자주식회사 컨텐츠 중심 네트워크에서 트래픽 전송량을 제어하기 위한 컨텐츠 라우터의 통신 방법 및 그 컨텐츠 라우터
KR20130093813A (ko) 2012-01-12 2013-08-23 삼성전자주식회사 컨텐츠 중심 네트워크에서 컨텐츠의 세그먼트를 프리패칭하는 대상 노드의 통신 방법 및 그 대상 노드
US8718055B2 (en) 2012-01-25 2014-05-06 Cisco Technology, Inc. Fast-tracking approach for building routing topologies in fast-moving networks
US20130197698A1 (en) 2012-01-26 2013-08-01 Carrier Corporation HVAC System Fault Root Cause Self-Determination
US8874671B2 (en) 2012-02-10 2014-10-28 Blackberry Limited Electronic message metering and traffic management in a networked environment
CN105920706B (zh) 2012-02-13 2019-06-07 赛诺菲-安万特德国有限公司 用于手动可操作注射装置的辅助装置
US9137152B2 (en) 2012-02-16 2015-09-15 Futurewei Technologies, Inc. Method for scalable routing in content-oriented networks
WO2013123410A1 (en) 2012-02-16 2013-08-22 Huawei Technologies Co., Ltd. A method for scalable routing in content-oriented networks
US20130219038A1 (en) 2012-02-17 2013-08-22 Electronics And Telecommunications Research Institute Router based on core score and method for setting core score and providing and searching content information therein
US8762570B2 (en) 2012-02-21 2014-06-24 Futurewei Technologies, Inc. Method and apparatus for adaptive forwarding strategies in content-centric networking
US8949959B2 (en) 2012-02-21 2015-02-03 Cisco Technology, Inc. Reduced authentication times for shared-media network migration
US9621458B2 (en) 2012-02-21 2017-04-11 Qualcomm Incorporated Internet routing over a service-oriented architecture bus
US9270584B2 (en) 2012-02-28 2016-02-23 Cisco Technology, Inc. Diverse paths using a single source route in computer networks
US8762477B2 (en) 2012-02-28 2014-06-24 Futurewei Technologies, Inc. Method for collaborative caching for content-oriented networks
US9253021B2 (en) 2012-02-28 2016-02-02 Cisco Technology, Inc. Hierarchical schema to provide an aggregated view of device capabilities in a network
CA2865697C (en) 2012-02-28 2018-01-09 Jeffrey N. Arensmeier Hvac system remote monitoring and diagnosis
EP2634991B1 (en) 2012-02-28 2017-08-02 Alcatel Lucent Content-centric networking
US9049251B2 (en) 2012-02-28 2015-06-02 Futurewei Technologies, Inc. Method and apparatus for internet protocol based content router
US20140082661A1 (en) 2012-03-06 2014-03-20 Google Inc. Low latency video storyboard delivery with selectable resolution levels
US9729669B2 (en) 2012-03-15 2017-08-08 Alcatel Lucent Method and system for fast and large-scale longest prefix matching
US9030939B2 (en) 2012-03-23 2015-05-12 Cisco Technology, Inc. Building alternate routes in reactive routing networks
US20130262365A1 (en) 2012-03-31 2013-10-03 Sharp Kabushiki Kaisha Educational system, method and program to adapt learning content based on predicted user reaction
WO2013143137A1 (en) 2012-03-31 2013-10-03 France Telecom Research & Development Beijing Company Limited Content centric m2m system
CN104380664B (zh) 2012-04-13 2017-08-04 华为技术有限公司 路由器之间内容表同步
US9237190B2 (en) 2012-04-18 2016-01-12 Samsung Electronics Co., Ltd. Node and method for generating shortened name robust against change in hierarchical name in content-centric network (CCN)
US9515920B2 (en) 2012-04-20 2016-12-06 Futurewei Technologies, Inc. Name-based neighbor discovery and multi-hop service discovery in information-centric networks
US9253087B2 (en) 2012-04-24 2016-02-02 Futurewei Technologies, Inc. Principal-identity-domain based naming scheme for information centric networks
WO2013163555A1 (en) * 2012-04-26 2013-10-31 Huawei Technologies Co., Ltd. System and method for signaling segment encryption and key derivation for adaptive streaming
KR20130140932A (ko) 2012-05-08 2013-12-26 한국전자통신연구원 네트워크 경로 계산장치, 콘텐츠 요청노드, 중계노드 및 이를 포함하는 정보 중심 네트워크 시스템과 이를 이용한 네트워크 경로 계산방법
US9280610B2 (en) 2012-05-14 2016-03-08 Apple Inc. Crowd sourcing information to fulfill user requests
WO2013178528A1 (en) 2012-06-01 2013-12-05 Thomson Licensing Method of data storing and data synchronization in a distributed data storage system
US9235867B2 (en) 2012-06-04 2016-01-12 Microsoft Technology Licensing, Llc Concurrent media delivery
US8972969B2 (en) 2012-06-08 2015-03-03 Adobe Systems Incorporated Out of band services updates
KR101909666B1 (ko) 2012-06-08 2018-10-19 삼성전자주식회사 모바일 컨텐츠 센트릭 네트워크에서 핸드오버를 위한 방법 및 장치
US8887215B2 (en) 2012-06-11 2014-11-11 Rgb Networks, Inc. Targeted high-value content in HTTP streaming video on demand
US20130339481A1 (en) 2012-06-11 2013-12-19 Samsung Electronics Co., Ltd. Method for content discovery of node in intra-domain and inter-domain in content centric network and node therefor
US9203734B2 (en) 2012-06-15 2015-12-01 Infosys Limited Optimized bi-directional communication in an information centric network
US8817591B2 (en) 2012-06-15 2014-08-26 Cisco Technology, Inc. Inter-domain signaling to update remote path computation elements after a call set-up failure
US8848741B2 (en) 2012-06-21 2014-09-30 Breakingpoint Systems, Inc. High-speed CLD-based TCP segmentation offload
US9112895B1 (en) 2012-06-25 2015-08-18 Emc Corporation Anomaly detection system for enterprise network security
US9143557B2 (en) 2012-06-27 2015-09-22 Juniper Networks, Inc. Feedback loop for service engineered paths
WO2014003534A1 (en) 2012-06-29 2014-01-03 Intel Corporation Network routing protocol power saving method for network elements
WO2014010992A1 (ko) 2012-07-13 2014-01-16 삼성전자 주식회사 컨텐츠 이름 기반의 컨텐츠 중심 네트워크에서 컨텐츠 및 실시간 스트리밍 컨텐츠 제공을 위한 컨텐츠 요청자 및 컨텐츠 제공자의 통신 방법
GB2509045A (en) * 2012-07-26 2014-06-25 Highgate Labs Ltd Generating a device identifier by receiving a token from a server, signing a request including the token with a private key and verifying the request
US20140032714A1 (en) 2012-07-27 2014-01-30 Interdigital Patent Holdings, Inc. Method and apparatus for publishing location information for a content object
US9485174B2 (en) 2012-07-30 2016-11-01 Cisco Technology, Inc. Routing using cached source routes from message headers
US8934496B2 (en) 2012-07-30 2015-01-13 Cisco Technology, Inc. Reactive and proactive routing protocol interoperation in low power and lossy networks
ES2680152T3 (es) 2012-08-03 2018-09-04 OneSpan International GmbH Método y aparato de autenticación conveniente para el usuario usando una aplicación de autenticación móvil
US10599830B2 (en) 2012-08-08 2020-03-24 Northend Systems Bv System and method for controlled decentralized authorization and access for electronic records
WO2014023072A1 (zh) 2012-08-09 2014-02-13 Wen Xia 淤泥固化系统
US8958327B2 (en) 2012-08-10 2015-02-17 Cisco Technology, Inc. Passive network latency monitoring
US8937865B1 (en) 2012-08-21 2015-01-20 Juniper Networks, Inc. Scheduling traffic over aggregated bundles of links
US20150207864A1 (en) 2012-09-05 2015-07-23 Blocks Global P/L Technology adapted to enable devices for delivering data in a lockdown mode, methods for operating such devices, and reporting on activity at table devices that provide remote content
US9621620B2 (en) 2012-09-14 2017-04-11 Electronics And Telecommunications Research Institute Apparatus and method for providing content with a distributed architecture, and system for providing content with the said apparatus
KR20140044982A (ko) 2012-09-21 2014-04-16 한국전자통신연구원 홉 카운트 기반 콘텐츠 캐싱 방법 및 그 네트워크 엔티티
US9015212B2 (en) 2012-10-16 2015-04-21 Rackspace Us, Inc. System and method for exposing cloud stored data to a content delivery network
US9081763B2 (en) 2012-10-16 2015-07-14 Sap Se Ranking in cascading learning system
US9202384B2 (en) 2012-10-31 2015-12-01 D2L Corporation System and method for gating notifications
US9154370B2 (en) 2012-11-05 2015-10-06 Cisco Technology, Inc. Seamless multipath retransmission using source-routed tunnels
US9098353B2 (en) 2012-11-13 2015-08-04 Netronome Systems, Inc. Transactional memory that performs a split 32-bit lookup operation
US9088511B2 (en) 2012-11-19 2015-07-21 Intel Corporation Multi-hop error recovery
KR20140067337A (ko) * 2012-11-26 2014-06-05 삼성전자주식회사 컨텐츠 네임 암호화 시스템
KR101965794B1 (ko) 2012-11-26 2019-04-04 삼성전자주식회사 Ip 라우팅 호환을 위한 패킷의 구조, 네트워크 노드의 통신 방법 및 그 네트워크 노드
KR101355767B1 (ko) 2012-12-13 2014-02-05 성균관대학교산학협력단 콘텐츠 중심 네트워크 환경에서의 동등 계층 간 그룹 통신 방법
US9769034B2 (en) 2012-12-14 2017-09-19 Futurewei Technologies, Inc. Method and apparatus for policy based routing in information centric networking based home networks
US20140172783A1 (en) 2012-12-17 2014-06-19 Prowess Consulting, Llc System and method for providing computing environment delivery service with offline operations
US8977596B2 (en) 2012-12-21 2015-03-10 Zetta Inc. Back up using locally distributed change detection
US20140195328A1 (en) 2013-01-04 2014-07-10 Ron Ferens Adaptive embedded advertisement via contextual analysis and perceptual computing
KR101786573B1 (ko) 2013-01-07 2017-10-18 후아웨이 테크놀러지 컴퍼니 리미티드 문맥화된 정보 버스
US10194414B2 (en) 2013-01-07 2019-01-29 Futurewei Technologies, Inc. Information centric networking based service centric networking
KR101978173B1 (ko) 2013-01-18 2019-05-14 삼성전자주식회사 컨텐츠 중심 네트워크에서 컨텐츠 제공자가 데이터 패킷을 전송하는 방법 및 그 컨텐츠 제공자
US9264505B2 (en) 2013-01-31 2016-02-16 Hewlett Packard Enterprise Development Lp Building a semantics graph for an enterprise communication network
US9356827B2 (en) 2013-02-18 2016-05-31 Comcast Cable Communications, Llc Data center node management
US9009465B2 (en) 2013-03-13 2015-04-14 Futurewei Technologies, Inc. Augmenting name/prefix based routing protocols with trust anchor in information-centric networks
US20140280823A1 (en) 2013-03-14 2014-09-18 Alcatel-Lucent Wire-speed pending interest table
US10742601B2 (en) 2013-03-14 2020-08-11 Fortinet, Inc. Notifying users within a protected network regarding events and information
US9847979B2 (en) 2013-03-15 2017-12-19 Verimatrix, Inc. Security and key management of digital content
US9978025B2 (en) 2013-03-20 2018-05-22 Cisco Technology, Inc. Ordered-element naming for name-based packet forwarding
US9367676B2 (en) 2013-03-22 2016-06-14 Nok Nok Labs, Inc. System and method for confirming location using supplemental sensor and/or location data
CN104322020B (zh) 2013-03-26 2019-01-01 松下电器产业株式会社 服务器、路由器、接收终端及处理方法
WO2014157886A1 (en) 2013-03-27 2014-10-02 Samsung Electronics Co., Ltd. Method and device for executing application
US9507607B2 (en) 2013-05-10 2016-11-29 Vmware, Inc. Virtual persistence
KR102052520B1 (ko) 2013-06-11 2019-12-05 삼성전자주식회사 컨텐츠 중심 네트워크에서 컨텐츠의 이동성을 지원하기 위한 노드의 통신 방법 및 노드
US9628400B2 (en) 2013-07-24 2017-04-18 Cisco Technology, Inc. Interest forwarding for interactive client anonymity
US9294482B2 (en) 2013-07-25 2016-03-22 Oracle International Corporation External platform extensions in a multi-tenant environment
US9258238B2 (en) 2013-08-30 2016-02-09 Juniper Networks, Inc. Dynamic end-to-end network path setup across multiple network layers
US9882804B2 (en) 2013-09-26 2018-01-30 Cisco Technology, Inc. Co-existence of a distributed routing protocol and centralized path computation for deterministic wireless networks
JP6213914B2 (ja) * 2013-09-27 2017-10-18 パナソニックＩｐマネジメント株式会社 通信端末、およびコンテンツ出版方法
KR102126018B1 (ko) * 2013-11-06 2020-06-23 삼성전자주식회사 필드의 위치 정보를 포함하는 패킷을 처리하는 송, 수신 노드의 동작 방법 및 필드의 위치 정보를 포함하는 패킷
WO2015084327A1 (en) 2013-12-03 2015-06-11 Hewlett-Packard Development Company, L.P. Security action of network packet based on signature and reputation
US9270598B1 (en) 2013-12-13 2016-02-23 Cisco Technology, Inc. Congestion control using congestion prefix information in a named data networking environment
US20150169758A1 (en) 2013-12-17 2015-06-18 Luigi ASSOM Multi-partite graph database
US9548896B2 (en) 2013-12-27 2017-01-17 Big Switch Networks, Inc. Systems and methods for performing network service insertion
US20160359822A1 (en) * 2013-12-31 2016-12-08 Adam Manuel Rivera Sovereign share encryption protocol
US9338065B2 (en) 2014-01-06 2016-05-10 Cisco Technology, Inc. Predictive learning machine-based approach to detect traffic outside of service level agreements
US9256549B2 (en) 2014-01-17 2016-02-09 Netapp, Inc. Set-associative hash table organization for efficient storage and retrieval of data in a storage system
US9313030B2 (en) 2014-01-22 2016-04-12 Futurewei Technologies, Inc. Method and apparatus for secure ad hoc group device-to-device communication in information-centric network
US9954678B2 (en) * 2014-02-06 2018-04-24 Cisco Technology, Inc. Content-based transport security
CN103873371B (zh) 2014-02-21 2017-11-28 北京邮电大学 一种名字路由快速匹配查找方法与装置
US9596323B2 (en) * 2014-03-18 2017-03-14 Qualcomm Incorporated Transport accelerator implementing client side transmission functionality
US9542928B2 (en) 2014-03-25 2017-01-10 Microsoft Technology Licensing, Llc Generating natural language outputs
US9363086B2 (en) 2014-03-31 2016-06-07 Palo Alto Research Center Incorporated Aggregate signing of data in content centric networking
US10075521B2 (en) 2014-04-07 2018-09-11 Cisco Technology, Inc. Collection synchronization using equality matched network names
US9203885B2 (en) 2014-04-28 2015-12-01 Palo Alto Research Center Incorporated Method and apparatus for exchanging bidirectional streams over a content centric network
US9276751B2 (en) 2014-05-28 2016-03-01 Palo Alto Research Center Incorporated System and method for circular link resolution with computable hash-based names in content-centric networks
US9426113B2 (en) 2014-06-30 2016-08-23 Palo Alto Research Center Incorporated System and method for managing devices over a content centric network
US9729616B2 (en) 2014-07-18 2017-08-08 Cisco Technology, Inc. Reputation-based strategy for forwarding and responding to interests over a content centric network
US9590887B2 (en) * 2014-07-18 2017-03-07 Cisco Systems, Inc. Method and system for keeping interest alive in a content centric network
US9535968B2 (en) 2014-07-21 2017-01-03 Palo Alto Research Center Incorporated System for distributing nameless objects using self-certifying names
US10204013B2 (en) 2014-09-03 2019-02-12 Cisco Technology, Inc. System and method for maintaining a distributed and fault-tolerant state over an information centric network
JP6506001B2 (ja) * 2014-09-12 2019-04-24 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ 端末装置、ゲートウェイ装置および中継装置
US10181949B2 (en) * 2014-10-13 2019-01-15 Futurewei Technologies, Inc. Data distributing over network to user devices
US20160110466A1 (en) 2014-10-16 2016-04-21 Palo Alto Research Center Incorporated System and method for ranking named-data networking objects in a cache
US9536059B2 (en) 2014-12-15 2017-01-03 Palo Alto Research Center Incorporated Method and system for verifying renamed content using manifests in a content centric network
US9860057B2 (en) * 2014-12-23 2018-01-02 Intel Corporation Diffie-Hellman key agreement using an M-of-N threshold scheme
US10277481B2 (en) * 2015-09-23 2019-04-30 Futurewei Technologies, Inc. Stateless forwarding in information centric networks with bloom filters
US10263965B2 (en) * 2015-10-16 2019-04-16 Cisco Technology, Inc. Encrypted CCNx

Also Published As

Publication number Publication date
KR20170045115A (ko) 2017-04-26
EP3157225B1 (en) 2019-12-18
US20170111330A1 (en) 2017-04-20
EP3157225A1 (en) 2017-04-19
US10263965B2 (en) 2019-04-16

Similar Documents

Publication Publication Date Title
EP3157225B1 (en) Encrypted ccnx
EP3163791B1 (en) System for key exchange in a content centric network
CN105847228B (zh) 用于信息中心网络的访问控制框架
US10187209B2 (en) Cumulative schemes for network path proof of transit
US10681018B2 (en) Transparent encryption in a content centric network
CN105610793B (zh) 一种外包数据加密存储与密文查询系统及其应用方法
IL264776B (en) A system and method for secure communication using cryptography with a random cipher
CN108604984B (zh) 用于内容中心网络中的兴趣加密的方法和系统
US10320760B2 (en) Method and system for mutating and caching content in a content centric network
US20220070153A1 (en) One-time pads encryption hub
US10404450B2 (en) Schematized access control in a content centric network
Farinacci et al. Locator/ID separation protocol (LISP) data-plane confidentiality
Mosko et al. Mobile sessions in content-centric networks
JP2008177998A (ja) 同報通信暗号化方法、情報暗号化方法、情報復号方法、それらの装置、それらのプログラム、およびそれらの記録媒体
JP5367023B2 (ja) 情報暗号化方法、情報暗号化装置、プログラム、および記録媒体
JP2006203739A (ja) 暗号方法、その方法を利用した装置およびプログラム
US20240097886A1 (en) End to end file-sharing schema using signed merkle tree randomly originated keys
WO2023036395A1 (en) Devices and methods for lightweight privacy preserving exchange of a key reference
Farinacci et al. RFC 8061: Locator/ID Separation Protocol (LISP) Data-Plane Confidentiality
KR20070030712A (ko) 암호화 키 제공 방법과 이를 수행하는 통신 장치 및 컴퓨터판독가능한 매체

Legal Events

Date Code Title Description
RD03 Notification of appointment of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7423

Effective date: 20161024

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20161025

A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A711

Effective date: 20170821