KR20150093112A - 콘텐츠-기반의 전송 보안 - Google Patents

콘텐츠-기반의 전송 보안 Download PDF

Info

Publication number
KR20150093112A
KR20150093112A KR1020150014786A KR20150014786A KR20150093112A KR 20150093112 A KR20150093112 A KR 20150093112A KR 1020150014786 A KR1020150014786 A KR 1020150014786A KR 20150014786 A KR20150014786 A KR 20150014786A KR 20150093112 A KR20150093112 A KR 20150093112A
Authority
KR
South Korea
Prior art keywords
session
name
client device
key
content
Prior art date
Application number
KR1020150014786A
Other languages
English (en)
Inventor
이. 모스코 마크
우준 에르신
Original Assignee
팔로 알토 리서치 센터 인코포레이티드
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 팔로 알토 리서치 센터 인코포레이티드 filed Critical 팔로 알토 리서치 센터 인코포레이티드
Publication of KR20150093112A publication Critical patent/KR20150093112A/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/302—Route determination based on requested QoS
    • H04L45/306—Route determination based on the nature of the carried application
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/60—Scheduling or organising the servicing of application requests, e.g. requests for application data transmissions using the analysis and optimisation of the required network resources
    • H04L67/63—Routing a service request depending on the request content or context
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3228—One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L49/00—Packet switching elements
    • H04L49/35—Switches specially adapted for specific applications
    • H04L49/355—Application aware switches, e.g. for HTTP

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Computer And Data Communications (AREA)

Abstract

컴퓨터 시스템은 암호화 이름 컴포넌트를 갖는 인터레스트를 생성함으로써 네임드-데이터 네트워크를 통하여 원격 장치로 보안 요청을 송신할 수 있다. 동작 동안, 컴퓨터 시스템은, 예를 들면, 로컬 사용자나 로컬 어플리케이션으로부터, 데이터에 대한 요청을 수신하거나 획득할 수 있다. 만일 시스템이 요청을 지역적으로 충족할 수 없다면, 시스템은 적어도 상기 요청과 연관된 라우팅될 수 있는 프리픽스와 이름 서픽스를 결정할 수 있다. 시스템은 상기 원격 컴퓨터 시스템과의 세션에 대응하는 암호키를 결정함으로써 상기 요청에 대한 보안 인터레스트를 생성하고, 상기 세션 암호키를 사용하여 상기 이름 서픽스를 암호화할 수 있다. 시스템은 다음으로, 상기 라우팅될 수 있는 프리픽스와 상기 암호화된 이름 서픽스를 포함하는 이름을 갖는 인터레스트를 생성하고, 그리고, 네임드-데이터 네트워크를 통해 상기 인터레스트를 유포하여 상기 요청을 상기 원격 컴퓨터 시스템으로 송신한다.

Description

콘텐츠-기반의 전송 보안{CONTENT-BASED TRANSPORT SECURITY}
본 개시는 보안 네트워크 연결을 설정하는 것에 관련된다. 좀더 상세하게는, 본 개시는 암호화 이름 서픽스(encrypted name suffix)를 포함하는 인터레스트(Interest) 및 콘텐츠 오브젝트 패킷을 생성하고 그리고/또는 프로세싱하는 것에 관련된다.
컴퓨터 네트워크와 무선 기술의 발전으로 인하여 제조사들은 좀 더 쉽게 인터넷-이네이블(internet-enabled) 컴퓨터 장치를 제작할 수 있게 되었다. 이들 일부 인터넷-이네이블 장치는, 디지털 온도조절장치, 홈시어터(home-theater) 장비, 홈 보안 시스템과 같은, 소비자 어플라이언스의 형태로 도입된다. 제조사들은 때때로 사용자가 그들의 장치에 원격으로 접근하여 설정하도록 허용하는 소프트웨어 어플라이언스 및/또는 온라인 서비스를 제공한다. 또한, 이들 장치 중 다수는 서로 자동-탐지할 수 있고, 서로 간에 데이터를 스트리밍하여 사용자에게 통합된 환경을 제공할 수 있다. 일 예는 홈-엔터테인먼트 장비인데, 여기서 사용자의 랩톱이나 모바일 컴퓨팅 장치가 컴퓨터 네트워크 내의 텔레비전이나 오디오-비디오 수신기(AVR)의 존재를 탐지하고, 콘텐츠를 텔레비전이나 AVR로 스트리밍하여 사용자에게 콘텐츠를 표현할 수 있다.
이들 인터레스트-이네이블 소비자 장치는 인터넷-프로토콜(IP) 네트워크를 통해 전송 제어 프로토콜(TCP) 연결을 설정함으로써 온라인 서비스나 피어 컴퓨터 장치와 통신할 수 있다. 때로는, 이들 소비자 장치는 IP 네트워크를 통해 데이터를 전송하기 전에 데이터를 암호화하는 전송 계층 보안(transport layer security, TLS) 프로토콜이나 보안 소켓 계층(secure socket layer, SSL) 프로토콜을 채용함으로써 사용자의 정보를 암호화하는 보안 연결을 설정할 수 있다.
불행하게도, TLS와 SSL 프로토콜은 IP-기반의 네트워크 프로토콜에 특정되며, 다른 유형의 컴퓨터 네트워크상의 보안 연결을 설정하도록 사용될 수 없다. 예를 들면, 스마트폰과 기타 다른 모바일 장치들은 때로는 하루 동안 서로 다른 네트워크 간에 스위칭하는데, 이는 IP 어드레스가 변경될 때, 주어진 모바일 장치에 도달하기 어렵게 만든다. 이러한 문제를 해결하기 위하여, 컴퓨터 과학자들은 컴퓨터 네트워크가 패킷의 이름에 기초하되, 장치의 IP 어드레스에 기초하지 않고, 패킷을 라우팅하도록 하는 콘텐츠-중심 네트워크(CCN) 아키텍처를 개발하고 있다. 그러나, TLS와 SSL 프로토콜이 네트워크 연결을 설정하기 위해서는 IP 어드레스의 사용이 필수라는 것을 고려하면, TLS와 SSL 프로토콜을 CCN 네트워크상에서 사용하는 것이 불가능하다.
일 실시예는 암호화 이름 컴포넌트를 갖는 인터레스트를 생성함으로써 네임드-데이터 네트워크를 통하여 원격 장치로 보안 요청을 송신할 수 있는 컴퓨터 시스템을 제공한다. 동작 동안, 컴퓨터 시스템은, 예를 들면, 로컬 사용자나 로컬 어플리케이션으로부터, 데이터나 서비스에 대한 요청을 수신하거나 획득할 수 있다. 만일 시스템이 요청을 지역적으로 충족할 수 없다면, 시스템은 적어도 상기 요청과 연관된 라우팅될 수 있는 프리픽스와 이름 서픽스를 결정할 수 있다. 시스템은 상기 원격 컴퓨터 시스템과의 세션에 대응하는 암호키를 결정함으로써 상기 요청에 대한 보안 인터레스트를 생성하고, 상기 세션 암호키를 사용하여 상기 이름 서픽스를 암호화할 수 있다. 시스템은 다음으로, 상기 라우팅될 수 있는 프리픽스와 상기 암호화된 이름 서픽스를 포함하는 이름을 갖는 인터레스트를 생성하고, 그리고, 네임드-데이터 네트워크를 통해 상기 인터레스트를 유포하여 상기 요청을 상기 원격 컴퓨터 시스템으로 송신한다.
일 실시예에서, 시스템은, 상기 원격 컴퓨터 시스템에 임시키를 제공할 수 있다. 상기 임시키를 제공하기 위하여, 시스템은, 상기 원격 컴퓨터 시스템에, 상기 원격 컴퓨터 시스템으로부터의 디지털 인증서에 대한 요청을 송신할 수 있다. 상기 요청에 대한 응답으로, 시스템은 상기 원격 컴퓨터 시스템의 디지털 인증서를 포함하는 응답을 수신할 수 있다. 시스템은 다음으로 상기 임시키를 포함하고, 그리고 상기 디지털 인증서로부터의 공개키를 사용하여 암호화된, 암호화 패킷을 생성하고 그리고 상기 암호화 패킷을 상기 원격 컴퓨터 시스템으로 송신한다.
일부 실시예에서, 시스템은 상기 로컬 컴퓨터 시스템의 공개키를 상기 원격 컴퓨터 시스템에 제공할 수 있다. 상기 공개키를 제공하기 위하여, 시스템은, 상기 원격 컴퓨터 시스템으로, 디지털 인증서나 인코딩된 공개키 오브젝트를 송신할 수 있다.
일부 실시예에서, 암호화 키를 결정하는 것은 원격 컴퓨터 시스템으로부터 대칭 세션키를 획득하는 것을 포함한다.
일부 실시예에서, 상기 암호화 키를 결정하는 동안, 시스템은 키-생성 함수를 사용하여 세션키를 생성할 수 있는데, 키-생성 함수는, 로컬 클라이언트 장치의 컴퓨터 시스템 서비스와의 세션에 대한 세션 식별자와 로컬 클라이언트 장치에 비밀인 비밀숫자 중의 하나 이상을 입력으로서 취한다.
일부 실시예에서, 시스템은 로컬 공개키를 원격 컴퓨터 시스템에 제공함으로써, 그리고 적어도 세션 식별자와 대칭 세션키를 포함하고, 또한 원격 컴퓨터 시스템의 인증서를 포함하는, 암호화 세션-셋업 패킷을 수신함으로써 원격 컴퓨터 시스템과의 세션을 개시할 수 있다. 암호화 세션-셋업 패킷은 로컬 클라이언트 장치의 공개키를 사용하여 암호화되고, 원격 컴퓨터 시스템의 인증서에 따라서 서명될 수 있다. 시스템은 로컬 개인키를 사용하여 암호화 세션-셋업 패킷을 암호화하여 세션 식별자와 대칭 세션키를 획득할 수 있다.
일부 실시예에서, 세션-셋업 패킷은 로컬 클라이언트 장치의 공개키를 사용하여 암호화된다.
일부 실시예에서, 시스템은 로컬 클라이언트 장치의 개인키를 사용하여 세션 식별자에 서명하고, 세션 식별자와 로컬 클라이언트 장치의 공개키 인증서를 포함하는 재개-셋업 패킷을 생성함으로써 세션을 개시할 수 있다. 시스템은 세션키를 사용하여 재개-셋업 패킷을 암호화하고, 암호화 재개-셋업 패킷을 포함하는 인터레스트를 생성한다. 시스템은 클라이언트-장치 인증 정보를 원격 컴퓨터 시스템에 제공하기 위하여 인터레스트를 유포한다.
일부 실시예에서, 시스템은 인터레스트를 충족하는 응답 콘텐츠 오브젝트를 수신하고, 그리고 대칭 세션키를 사용하여 상기 콘텐츠 오브젝트를 복호화할 수 있다.
일부 실시예에서, 시스템은 로컬 클라이언트 장치에 대하여 개인-키와 공개-키 쌍을 생성할 수 있다. 시스템은 클라이언트-장치 공개키를 포함하는 인터레스트 패킷을 생성할 수 있다.
일부 실시예에서, 시스템은 인터레스트를 충족하는 응답 콘텐츠 오브젝트를 수신하고, 그리고 클라이언트-장치 개인키를 사용하여 상기 콘텐츠 오브젝트를 복호화할 수 있다.
도 1은 일 실시예에 따른, 사용자의 사생활을 보호하도록 암호화 이름을 갖는 인터레스트와 콘텐츠 오브젝트를 사용하는 것을 지원하는 컴퓨터 시스템을 보여준다.
도 2는 일 실시예에 따른, 클라이언트 장치와 콘텐츠 제작자 간의 통신을 보여준다.
도 3은 일 실시예에 따른, 클라이언트 장치에서 콘텐츠 제작자와의 세션을 개시하는 방법을 보여주는 흐름도이다.
도 4a는 일 실시예에 따른, 콘텐츠 제작자에서 클라이언트 장치와의 세션을 개시하는 방법을 보여주는 흐름도이다.
도 4b는 일 실시예에 따른, 클라이언트 장치를 인증하는 방법을 보여주는 흐름도이다.
도 5a는 일 실시예에 따른, 제작자-생성 대칭 세션키를 사용하여 암호화 이름을 포함하는 인터레스트를 생성하고 유포하는 방법을 보여주는 흐름도이다.
도 5b는 일 실시예에 따른, 대칭 세션키를 사용하여 암호화 이름을 포함하는 콘텐츠 오브젝트를 프로세싱하는 방법을 보여주는 흐름도이다.
도 6a는 일 실시예에 따른, 콘텐츠 제작자에서 대칭 세션키를 사용하여 암호화 이름을 포함하는 인터레스트를 프로세싱하는 방법을 보여주는 흐름도이다.
도 6b는 일 실시예에 따른, 대칭 세션키를 사용하여 암호화 이름을 포함하는 콘텐츠 오브젝트를 생성하고 반환하는 방법을 보여주는 흐름도이다.
도 7a는 일 실시예에 따른, 제작자-생성 공개키를 사용하여 암호화 이름을 포함하는 인터레스트를 생성하고 유포하는, 콘텐츠 제작자에 의해 수행되는 방법을 보여주는 흐름도이다.
도 7b는 일 실시예에 따른, 로컬 개인키를 사용하여 암호화 이름을 포함하는 콘텐츠 오브젝트를 프로세싱하는 방법을 보여주는 흐름도이다.
도 8은 일 실시예에 따른, 클라이언트-생성 공개키를 사용하여 암호화 이름을 갖는 인터레스트를 충족하는 콘텐츠 오브젝트를 생성하는 방법을 보여주는 흐름도이다.
도 9는 일 실시예에 따른, 사용자의 사생활을 보호하도록 암호화 이름을 갖는 인터레스트와 콘텐츠 오브젝트를 사용하는 것을 지원하는 장치를 보여준다.
도 10은 일 실시예에 따른, 사용자의 사생활을 보호하도록 암호화 이름을 갖는 인터레스트와 콘텐츠 오브젝트를 사용하는 것을 지원하는 컴퓨터 시스템을 보여준다.
도면에서, 유사한 참조번호는 동일한 특징 구성요소를 참조한다.
다음의 설명은 본 발명이 속하는 기술분야에서 통상의 지식을 가진자가 본 실시예들을 만들고 사용하는 것을 가능하게 하도록 표현되고, 특정 응용과 요구사항의 맥락에서 제공된다. 개시된 실시예에 대한 다양한 변경이 본 발명이 속하는 분야에서 통상의 지식을 가진자에게 명백할 것이며, 여기 정의되는 일반적인 원칙은 본 개시의 정신이나 영역으로부터 벗어나지 않고 다른 실시예와 응용에 적용될 수 있다. 따라서, 본 발명은 여기 설명되는 실시예에 한정되지 않고, 다만 여기 개시되는 원칙과 특징에 일치하는 가장 넓은 영역에 일치한다.
본 발명의 실시예는 암호화 이름을 갖는 인터레스트 패킷을 사용함으로서 사용자의 사생활 보호의 문제를 해결하는 네트워크 장치를 제공한다. 예를 들면, 클라이언트 장치는, 각 장치가 인터레스트의 이름이나 콘텐츠 오브젝트의 페이로드를 암호화하고 복호화하도록 사용할 수 있는 키에 대한 합의에 도달하도록, 네임드 데이터 네트워크(named data network, NDN)를 통해 원격 콘텐츠 제작자와의 세션을 설정한다. 일단 세션이 설정되면, 클라이언트 장치는 요청된 데이터를 식별하는 이름의 부분을 암호화하고, NDN 너머로 인터레스트를 유포함으로써 데이터의 부분을 요청할 수 있다. 인터레스트의 이름은 라우팅될 수 있는 프리픽스(routable prefix)를 지시하는 시작 부분을 포함할 수 있으며. 이는 네임드 데이터 네트워크의 다양한 네트워크 노드에 의해 사용되어 인터레스트를 콘텐츠 제작자에게로 전달하는 방법을 결정할 수 있다.
일단 콘텐츠 제작자가 인터레스트를 수신하면, 콘텐츠 제작자는 설정된 키들 중의 하나를 사용하여 암호화된 이름의 부분을 복호화하여 인터레스트에 의해서 요청된 데이터나 서비스를 결정할 수 있다. 일부 실시예에서, 콘텐츠 제작자는 인터레스트의 이름으로부터 세션 식별자를 획득하고, 이 세션 식별자를 사용하여 즉석에서 세션키를 생성할 수 있다. 이는 콘텐츠 제작자가 세션키를 저장할 필요 없이 복수의 클라이언트 장치와의 세션을 설정하도록 허용한다. 또한, 만일 콘텐츠 제작자가 복수의 서버 노드에 걸쳐서 서비스를 배치한다면, 세션은 콘텐츠 제작자가 세션의 키들을 다른 서버 노드로 전파하도록 요구하지 않고도 복수의 서버 노드를 포괄할 수 있다.
다음의 용어는, 콘텐츠-중심 네트워크(CCN) 같은, 네임드-데이터 네트워크(NDN) 아키텍처의 구성요소를 설명한다.
콘텐츠 오브젝트: 네임드 데이터의 단일 부분이며, 유일한 이름에 종속된다. 콘텐츠 오브젝트는 "지속적"이고, 이는 콘텐츠 오브젝트가 컴퓨팅 장치 내에서 또는 상이한 컴퓨팅 장치를 가로질러서 돌아다닐 수 있지만, 그러나 변하지 않는다는 것을 의미하다. 만일 콘텐츠 오브젝트의 어느 컴포넌트가 바뀐다면, 변경을 가한 엔티티는 갱신된 콘텐츠를 포함하는 새로운 콘텐츠 오브젝트를 생성하고, 새로운 콘텐츠 오브젝트를 새로운 유일한 이름에 결속시킨다.
이름: ICN 내의 이름은 전형적으로 위치 독립적이며 콘텐츠 오브젝트를 유일하게 식별한다. 데이터-전달 장치는 이름이나 이름 프리픽스(prefix)를 사용하여, 콘텐츠 오브젝트의 네트워크 주소나 물리적 위치에 상관없이, 콘텐츠 오브젝트를 생성하거나 저장하는 네트워크 노드로 패킷을 전달할 수 있다. 일부 실시예에서, 이름은 계층적으로 구조화된 가변-길이 식별자(hierarchically structured variable-length identifier, HSVLI)일 수 있다. HSVLI는 수개의 계층적인 컴포넌트로 분할되어, 다양한 방법으로 구조화될 수 있다. 예를 들면, 개별적인 이름 컴포넌트 parc, home, ndn 및 test.txt는 좌측-지향 프리픽스-위주의(a left-oriented prefix-major)방식으로 구조화되어 이름 "parc/home/ndn/test.txt"를 형성할 수 있다. 따라서, 이름 "parc/home/ndn"은 "parc/home/ndn/test.txt"의 "부모" 또는 "프리픽스"일 수 있다. 추가적인 컴포넌트가, 협업 문서 같은, 상이한 버전의 콘텐츠 아이템들을 구별하도록 사용될 수 있다.
일부 실시예에서, 이름은 비-계층적 식별자를 포함할 수 있는데, 예를 들면, 콘텐츠 오브젝트의 데이터(예를 들면, 체크섬 값)로부터 도출되거나, 그리고/또는 콘텐츠 오브젝트의 이름의 구성요소로부터 도출되는 해시값이 있다. 이름은 또한 플랫 라벨일 수 있다. 이제부터 여기서, "이름"은, 계층적 이름이나 이름 프리픽스, 플랫 이름, 고정-길이 이름, 임의의-길이 이름 또는 라벨(예를 들면, 멀티프로토콜 라벨 스위칭(MPLS) 라벨)과 같은, 네임-데이터 네트워크 내의 데이터 부분에 대한 이름을 지칭하도록 사용된다.
인터레스트(Interest): 데이터 부분에 대한 요청을 지시하고, 데이터 부분에 대한 이름(또는 이름 프리픽스)을 포함하는 패킷. 데이터 소비자는 정보-중심 네트워크에 걸쳐서 요청이나 인터레스트를 유포할 수 있고, 이를 NDN 라우터가 저장 장치(예를 들면, 캐시 서버)로, 또는 요청된 데이터를 제공하여 요청이나 인터레스트를 만족시킬 수 있는 데이터 제작자에게 전파할 수 있다.
일부 실시예에서, NDN 시스템은 콘텐츠-중심 네트워킹(CCN) 아키텍처를 포함할 수 있다. 그러나, 여기 개시되는 방법은 또한 다른 NDN이나 다른 정보-중심 네트워크(ICN) 아키텍처에도 적용가능하다.
도 1은 일 실시예에 따른, 사용자의 사생활을 보호하도록 암호화 이름을 갖는 인터레스트와 콘텐츠 오브젝트를 사용하는 것을 지원하는 컴퓨터 시스템(100)을 보여준다. 컴퓨팅 환경(100)은 네임드-데이터 네트워크(102)(또는 현재 알려져 있거나 추후 개발될 정보-중심 네트워크)를 포함할 수 있으며, 이는 인터레스트 패킷을 인터레스트 패킷에 의해 요청된 콘텐츠의 이름에 기초하여 인터레스트를 충족할 수 있는 콘텐츠 제작자에게 전달할 수 있는 복수의 라우팅 노드나 네트워크 노드를 포함할 수 있다.
컴퓨팅 환경(100)은 또한 클라이언트 장치(104)를 포함할 수 있으며, 이는 NDN(102)을 통해 인터레스트를 유포하고 콘텐츠 오브젝트를 수신할 수 있는 컴퓨팅 장치를 포함할 수 있다. 예를 들면, 클라이언트 장치(104)는 스마트폰(104.1), 태블릿 컴퓨터(104.2), 및/또는 개인용 컴퓨팅 장치(104.m)(예를 들면, 랩톱)를 포함할 수 있다. 특히, 클라이언트 장치(104)는 암호화 서픽스를 포함하는 인터레스트를 유포하여 로컬 사용자(106)의 사생활을 보호할 수 있다.
일부 실시예에서, 컴퓨팅 환경(100)은 하나 이상의 클라이언트 장치에 대하여 데이터나 서비스를 호스팅할 수 있는 콘텐츠 제작자(108)를 포함할 수 있다. 예를 들면, 콘텐츠 제작자(108)는 컴퓨팅 장치(110.1-110.n)의 집합을 포함할 수 있으며, 이들 각각은 하나 이상의 클라이언트 장치에 대하여 인터레스트를 수신하고 프로세싱할 수 있다. 콘텐츠 제작자(108)의 컴퓨팅 장치(110)가 클라이언트 장치(104)로부터 인터레스트를 수신할 때, 컴퓨팅 장치(110)는 세션키를 생성하거나 검색하여 인터레스트의 이름을 복호화할 수 있다. 일단 컴퓨팅 장치(110)가 인터레스트를 프로세싱하여 콘텐츠 오브젝트를 획득하거나 생성하여 클라이언트 장치(104)에 반환하면, 컴퓨팅 장치(110)는 콘텐츠 오브젝트를 반환하기 전에 세션키(또는 클라이언트 장치(104)에 의해 제공된 키)를 사용하여 콘텐츠 오브젝트를 암호화한다.
도 2는 일 실시예에 따른, 클라이언트 장치(202)와 콘텐츠 제작자(204) 간의 통신(200)을 보여준다. 동작 동안, 클라이언트 장치(202)는 임시키를 포함하는 연속적_인코딩_셋업(serialized_encoded_setup) 메시지(212)를 갖는 인터레스트를 유포함으로써 콘텐츠 제작자(204)와의 세션을 개시할 수 있다. 콘텐츠 제작자(204)가 인터레스트를 수신할 때, 콘텐츠 제작자(204)는 세션키와 세션 식별자를 생성하여 이들을 연속적_서버_셋업(serialized_server_setup) 메시지(214)를 포함하는 콘텐츠 오브젝트 내의 클라이언트 장치(202)로 반환할 수 있다.
콘텐츠 제작자(204)는 또한 연속적_서버_셋업 메시지(214) 내의 인증 요청을 포함할 수 있다. 인증 요청을 수신하면, 클라이언트 장치(202)는 연속적_재개_셋업(serialized_resume_setup) 메시지(216)를 생성하며, 이는 콘텐츠 제작자(204)가 클라이언트 장치(202)를 인증하기 위하여 사용할 수 있는 정보를 포함한다. 클라이언트 장치(202)를 인증한 이후에, 콘텐츠 제작자(204)는 세션이 설정되었다는 것을 클라이언트 장치(202)에 알리는 서버_확인(server_confirmation) 메시지(218)를 갖는 콘텐츠 오브젝트를 반환할 수 있다.
일단 세션이 설정되면, 클라이언트 장치(202)와 콘텐츠 제작자(204)는 각 장치가 서로의 인터레스트로부터 온 이름 서픽스를 암호화하고 복호화하고, 그리고/또는 콘텐츠 오브젝트 내의 페이로드를 암호화하기 위하여 사용할 수 있는 키에 대한 합의에 도달한다. 다음으로 클라이언트 장치(202)는, 인터레스트가 암호화 이름을 포함하도록, 콘텐츠 제작자(204)로부터의 데이터나 서비스를 요청하기 위한 인터레스트를 유포할 수 있다. 또한, 콘텐츠 제작자(204)는 클라이언트 장치(202)에 대하여 암호화된 페이로드를 갖는 콘텐츠 오브젝트를 반환함으로써 인터레스트를 충족할 수 있다.
콘텐츠 오브젝트는 페이로드의 콘텐츠에 대한 이름, 메타데이터 블록, 서명 블록, 그리고 데이터의 부분을 포함하는 페이로드를 포함할 수 있다는 것을 주목하라. 일부 실시예에서, 콘텐츠 제작자(204)는 콘텐츠 오브젝트의 메터데이터 내의 세션을 설정하고 유지하기 위하여 필요한 정보를 반환할 수 있다. 예를 들면, 콘텐츠 제작자(204)는 메타데이터가 콘텐츠 오브젝트의 페이로드(payload)와 연관되는 디지털 인증서를 지시하도록 콘텐츠 오브젝트를 생성할 수 있다. 콘텐츠 오브젝트의 메타데이터는 디지털 인증서의 바이트를 포함하거나, 또는 디지털 인증서를 신뢰할 수 있는 엔티티로부터 검색하도록 사용될 수 있는 키 로케이터(key locator)를 포함할 수 있다. 이러한 행위는, 디지털 인증서를 수회 반복을 통하여 패킷 페이로드로서 교환하는 것을 요구하는 전송 계층 보안(TLS) 프로토콜이나 보안 소킷 계층(SSL) 프로토콜을 통하는 것과 같은, 전형적인 인터넷 프로토콜(IP) 세션을 사용하는 것이 가능하지 않다.
도 3은 일 실시예에 따른, 클라이언트 장치에서 콘텐츠 제작자와의 세션을 개시하는 방법(300)을 보여주는 흐름도이다. 동작 동안, 클라이언트 장치는 임시키(예를 들면, 대칭키, 또는 공개키)를 포함하는 인코딩-셋업 메시지를 생성하고(동작 302), 인코딩_셋업 메시지를 암호화 메시지로서 포함하는 인터레스트를 생성할 수 있다. 예를 들면, 클라이언트 장치는 먼저 복호화 요청을 콘텐츠 제작자에게 송신할 수 있는데, 이는 제작자의 디지털 인증서를 요청한다. 제작자는 디지털 인증서를, 예를 들면, "인증서" 타입의 콘텐츠 오브젝트를 통해서, 클라이언트 장치에 송신함으로써 요청에 응답한다. 만일 클라이언트 장치가 인증서를 받아들인다면, 클라이언트 장치는 제작자의 공개키를 인증서로부터 획득한다. 클라이언트 장치는 다음으로 임시키를 포함하는 인코딩_셋업 메시지를 생성하고, 서버의 공개키를 사용하여 인코딩_셋업 메시지를 암호화하고, 그리고 암호화 인코딩_셋업 메시지(예를 들면, 암호화 임시키)를 제작자에게 송신한다.
일부 실시예에서, 클라이언트 장치는 인코딩_셋업 메시지를 소집하여 인코딩_셋업 메시지를 포함하는 캐릭터 스트림을 생성하고, 소집된 캐릭터 스트림을 인터레스트의 이름에 첨부한다. 인터레스트의 이름은 다음과 같은 형식을 가질 수 있다.
/routable_prefix/setup/serialized_encoded_setup (1)
표현(1)에서, 이름 컴포넌트 "/routable_prefix"는 콘텐츠 제작자와 연관된 이름 프리픽스나 도메인을 포함할 수 있다. 이름 컴포넌트 "setup"은 제어값을 지시하며, 이는 클라이언트 장치가 콘텐츠 제작자와의 세션이 셋업되고 있다는 것을 콘텐츠 제작자에게 알린다. 일부 실시예에서, 인코딩_셋업 메시지는, 네임드 데이터 네트워크의 라우팅 노드가 인터레스트를 충족하는 캐시된 오브젝트를 사용하지 않도록, 인터레스트가 유일한 이름을 갖는다는 것을 보장하는 임의의 숫자 N1(예를 들면, 임시의(nonce))을 포함한다. 이는 클라이언트 장치가 세션을 개시하기를 원하는 콘텐츠 제작자에게 인터레스트가 도달하도록 허용한다.
클라이언트 장치는 다음으로 네임드-데이터 네트워크를 통해 인터레스트를 유포하여 인코딩_셋업 메시지를 콘텐츠 제작자에게 송신한다(동작 304). 콘텐츠 제작자가 인터레스트를 프로세싱한 이후에, 클라이언트 장치는 콘텐츠 제작자로부터 연속적_서버_셋업 패킷을 포함하는 콘텐츠 오브젝트를 수신한다(동작 306). 클라이언트 장치는 임시키(또는 임시 공개키를 보완하는 개인키)를 사용하여 연속적_서버_셋업 패킷을 복호화하여, 적어도 세션 식별자와 세션키를 획득할 수 있다(동작 308). 일부 실시예에서, 연속적_서버_셋업 패킷은 또한 임의의 숫자 N1과 또 다른 임의의 숫자 N2를 포함할 수 있다.
또한, 일부 실시예에서, 연속적_서버_셋업 패킷은 핸드 셰이크(handshake)가 완료되었다는 것을 지시하는 메시지를 포함하거나 또는 클라이언트 장치를 인증하는 인증 요청을 포함할 수 있다. 이에 따라, 클라이언트 장치는 연속적_서버_셋업 패킷이 인증 요청을 포함하는지 여부를 결정한다(동작 310). 만일 연속적_서버_셋업 패킷이 핸드셰이크가 완료되었다고 표시하는 메시지를 포함하면, 세션이 클라이언트 장치와 콘텐츠 제작자 간에 설정되고, 클라이언트 장치는 콘텐츠 제작자에 대하여 암호화 인터레스트를 유포할 수 있다.
그렇지 않으면, 클라이언트 장치는 클리이언트 장치에 대한 세션 식별자와 공개키 인증서를 포함하는 연속적_재개_셋업(serialized_resume_setup) 패킷을 생성하고(동작 312), 그리고 콘텐츠 제작자에 의해 제공된 세션키를 사용하여 연속적_재개_셋업 패킷을 암호화한다. 클라이언트 장치는 암호화 연속적_재개_셋업 패킷을 포함하는 인터레스트를 생성하여, 예를 들면, 인터레스트의 이름이 다음의 형식을 갖도록 한다.
/routable_prefix/session_id/serialized_resume_setup (2)
표현(2)에서, 이름 컴포넌트 "setup"은 콘텐츠 제작자가 인터레스트를 프로세싱하는 방법을 결정하기 위하여 사용하는 제어값으로서 세션 식별자를 포함한다. 연속적_재개_셋업 패킷은 콘텐츠 제작자가 클라이언트의 개인키로 서명된, 세션 식별자를 포함할 수 있다. 연속적_재개_셋업 패킷은 또한, 클라이언트의 공개키 인증서와 같은, 클라이언트 장치를 인증하기 위하여 사용될 수 있는 다른 정보를 포함할 수 있으며, 또한 인증서 변경을 포함할 수 있다.
클라이언트 장치는 네임드-데이터 네트워크를 통해 인터레스트를 유포하여 콘테츠 제작자에게 연속적_재개_셋업 패킷을 송신할 수 있다(동작 314). 콘텐츠 제작자는 연속적_재개_셋업 패킷을 사용하여 클라이언트 장치를 인증하고, 인증의 결과를 명시하는 콘텐츠 오브젝트를 반환한다. 클라이언트 장치는 콘텐츠 오브젝트를 수신하는데(동작 316), 이는 세션이 설정되었다고 확인하거나 클라이언트 장치가 인증되지 않았다고 통지한다.
도 4a는 일 실시예에 따른, 콘텐츠 제작자에서 클라이언트 장치와의 세션을 개시하는 방법(400)을 보여주는 흐름도이다. 동작 동안, 콘텐츠 제작자는 인코딩_셋업(encoded_setup) 메시지를 포함하는 인터레스트를 수신하고(동작 402), 인코딩-셋업 메시지로부터 임시 키를 획득한다(동작 404). 다음으로 콘텐츠 제작자는 클라이언트 장치와의 세션에 대한 세션 식별자를 생성하고, 세션에 대한 세션키를 생성한다(동작 406).
일부 실시예에서, 콘텐츠 제작자는 세션 식별자와 비밀에 기초하여 세션키를 생성할 수 있다. 예를 들면, 세션 동안, 클라이언트 장치는 콘텐츠 제작자로부터 상이한 데이터나 상이한 서비스를 요청하는 다양한 인터레스트를 유포할 수 있다. 그러나, 이들 인터레스트가 모두 클라이언트 장치와의 세션을 개시한 콘텐츠 제작자의 동일한 서버에 도달하는 것은 아니다. 또한, 콘텐츠 제작자는 다양한 클라이언트 장치와 복수의 세션을 가질 수 있는데, 이는 모든 액티브 세션에 대한 세션키를 저장하는 것을 바람직하지 않게 한다. 일부 실시예에서, 인터레스트를 수신하는 서버는 인터레스트의 이름으로부터 온 세션 식별자를 사용하고, 그리고 콘텐츠 제작자의 모든 서버에 걸쳐서 공통되는 비밀을 사용하여, 세션키를 즉석에서(on-the-fly) 생성할 수 있다.
콘텐츠 제작자는 다음으로 세션 식별자와 세션키를 포함하고, 임시키를 사용하여 암호화된, 클라이언트 연속적_서버_셋업 패킷을 생성하고(동작 408), 암호화 연속적_서버_셋업 패킷을 포함하는 콘텐츠 오브젝트를 생성한다. 콘텐츠 제작자는 다음으로 클라이언트 장치의 인터레스트를 충족하는 콘텐츠 오브젝트를 반환한다(동작 410).
일부 실시예에서, 콘텐츠 제작자는 세션-개시 핸드셰이크(session- initiating handshake)를 종료하거나, 또는 클라이언트 장치를 인증하기 위하여 클라이언트 장치로부터 추가적인 정보를 요청할 수 있다. 예를 들면, 만일, 콘텐츠 제작자가 클라이언트 장치를 인증할 필요가 없다면, 콘텐츠 제작자는 핸드셰이크가 완료되었다고 지시하는 메시지를 포함하도록 연속적_서버_셋업 패킷을 생성할 수 있다. 한편, 만일 콘텐츠 제작자가 클라이언트 장치를 인증해야 한다면, 콘텐츠 제작자는 클라이언트 장치를 인증하도록 하는 인증 요청을 포함하도록 연속적_서버_셋업 패킷을 생성한다. 클라이언트 장치는 콘텐츠 제작자에 대한 연속적_재개_셋업 패킷을 포함하는 인터레스트를 유포함으로써 인증 요청에 응답한다.
도 4b는 일 실시예에 따른, 클라이언트 장치를 인증하는 방법(450)을 보여주는 흐름도이다. 동작 동안, 콘텐츠 제작자는, 클라이언트 장치로부터, 암호화 연속적_재개_셋업(serialized_resume_setup) 메시지를 포함하는 인터레스트를 수신할 수 있다(동작 452). 콘텐츠 제작자는 다음으로 세션 키를 사용하여 연속적_재개_셋업 메시지를 복호화하고(동작 454), 그리고 클라이언트 장치에 대한 세션 식별자 및/또는 공개키 인증서를 획득한다(동작 456).
콘텐츠 제작자는 서명된 세션 식별자를 사용하거나, 또는 공개키 인증서를 사용하여 클라이언트 장치를 인증할 수 있다(동작 458). 예를 들면, 서명된 세션 식별자는 클라이언트 장치의 개인키를 사용하여 서명된다는 것을 상기하라. 콘텐츠 제작자는 클라이언트 장치의 공개키를 사용하여 세션 식별자를 프로세싱하여 평문 세션 식별자를 획득할 수 있다. 대안으로, 콘텐츠 제작자는 공개키 인증서 및/또는 인증서 체인(chain)을 분석하여 클라이언트 장치를 인증할 수 있다.
콘텐츠 제작자는 클라이언트 인증이 성공했는지 여부를 결정한다(동작 460). 만일 그렇다면, 콘텐츠 제작자는 세션이 액티브인 것을 확인하는 콘텐츠 오브젝트를 반환한다(동작 462). 그렇지 않고, 만일 콘텐츠 제작자가 클라이언트 장치를 인증할 수 없다면, 콘텐츠 제작자는 인증이 성공하지 않았고 그리고/또는 세션이 액티브가 아니라는 것을 고지하는 메시지를 포함하는 콘텐츠 오브젝트를 반환한다(동작 464).
도 5a는 일 실시예에 따른, 제작자-생성 대칭 세션키를 사용하여 암호화 이름을 포함하는 인터레스트를 생성하고 유포하는 방법(500)을 보여주는 흐름도이다. 동작 동안, 클라이언트 장치는 콘텐츠 제작자에게 송신할 요청을 획득하거나 결정한다(동작 502). 예를 들면, 클라이언트 장치에서 수행되는 어플리케이션은 로컬 사용자를 위한 데이터를 획득하기 위한 요청을 생성할 수 있으며, 요청은 데이터에 대한 이름을 포함한다. 이름은 다음의 형식을 가질 수 있다.
/routable_prefix/session_id/plaintext_suffix (3)
대안으로, 어플리케이션은 라우팅될 수 있는 프리픽스와 평문 서픽스를 제공할 수 있으며, 클라이언트 장치는 이 정보를 사용하여 보안 이름을 생성할 수 있다.
클라이언트 장치는 인터레스트의 이름에 결합되어야 하는 컴포넌트를 획득하며, 이는 라우팅될 수 있는 프리픽스(prefix)와 평문(plaintext), 그리고 콘텐츠 제작자와 연관된 세션 식별자를 포함할 수 있다(동작 504). 클라이언트 장치는, 예를 들면, 라우팅될 수 있는 프리픽스에 기초하여 테이블 내의 룩업 연산(lookup operation)을 수행함으로써 세션 식별자를 결정할 수 있다. 만일 매칭하는 엔트리가 존재하지 않는다면, 클라이언트 장치는 세션을 개시하거나 재설정하도록 진행할 수 있다. 보안 인터레스트 이름을 생성하기 위하여, 클라이언트 장치는 콘텐츠 생성자와의 세션에 대응하는 세션 키를 결정하고(동작 506), 세션키를 사용하여 평문 서픽스(suffix)를 암호화한다(동작 508). 클라이언트 장치는 인터레스트의 이름이 라우팅될 수 있는 프리픽스 및 암호화 이름 서픽스를 포함하도록 인터레스트를 생성할 수 있다(동작 510). 예를 들면, 인터레스트의 이름은 다음의 형식을 가질 수 있다.
/routable_prefix/session_id/encrypted_suffix (4)
클라이언트 장치는 네임드-데이터 네트워크를 통해 인터레스트를 유포하여 콘텐츠 제작자로부터 원하는 콘텐츠를 획득할 수 있다(동작 512).
일단 콘텐츠 제작자가 인터레스트를 수신하면, 콘텐츠 제작자는 세션키를 사용하여 인터레스트의 암호화 서픽스를 복호화하여, 인터레스트를 충족하는 콘텐츠 오브젝트를 반환할 수 있다. 콘텐츠 오브젝트의 이름은 또한 암호화 서픽스를 갖는 이름(4)을 포함하고, 그리고 세션키를 사용하여 암호화된 페이로드를 포함한다는 것을 주목하라. 클라이언트 장치는 세션키를 사용하여 콘텐츠 오브제트를 프로세싱할 수 있다.
도 5b는 일 실시예에 따른, 대칭 세션키를 사용하여 암호화 이름을 포함하는 콘텐츠 오브젝트를 프로세싱하는 방법(550)을 보여주는 흐름도이다. 특히, 클라이언트 장치는 클라이언트 장치에 의해 유포된 인터레스트를 충족하는 콘텐츠 오브젝트를 수신할 수 있다(동작 552). 클라이언트 장치가 콘텐츠 오브젝트를 수신할 때, 클라이언트 장치는 콘텐츠 오브젝트의 암호화 이름을 사용하여 어떤 어플리케이션이 인터레스트에 대한 초기 요청을 생성했는 지를 결정할 수 있다. 클라이언트 장치는 또한 콘텐츠 오브젝트의 이름으로부터 세션 식별자를 획득함으로서 콘텐츠 오브젝트의 페이로드를 복호화할 수 있고(동작 554), 그리고 세션 식별자를 사용하여 콘텐츠 오브젝트에 대응하는 세션키를 결정할 수 있다(동작 556). 클라이언트 장치는 세션키를 사용하여 콘텐츠 오브젝트의 페이로드(payload)를 복호화한다(동작 558).
일부 실시예에서, 클라이언트 장치는 또한 세션키를 사용하여 콘텐츠 오브젝트의 평문 이름을 재생성할 수 있다. 예를 들면, 클라이언트 장치는 세션키를 사용하여 암호화 서픽스를 복호화하고, 콘텐츠 오브젝트의 이름 내에 암호화 서픽스를 평문 서픽스로 대치할 수 있다. 콘텐츠 오브젝트의 평문 이름은 표현(3)의 형식을 갖는다.
도 6a는 일 실시예에 따른, 콘텐츠 제작자에서 대칭 세션키를 사용하여 암호화 이름을 포함하는 인터레스트를 프로세싱하는 방법(600)을 보여주는 흐름도이다. 동작 동안, 콘텐츠 제작자는 암호화 서픽스를 갖는 이름을 포함하는 인터레스트를 수신할 수 있다(동작 602). 콘텐츠 오브젝트의 이름은 표현(4)에 표시된 형식을 갖는 이름을 포함할 수 있으며, 이는 라우팅될 수 있는 프리픽스, 세션 식별자, 그리고 암호화 이름 서픽스를 포함한다.
콘텐츠 제작자는 복수의 사용자에 대한 액티브 세션을 유지할 수 있으며, 이들의 요청은 콘텐츠 제작자의 다양한 서버 컴퓨터들 중의 어느 것에 도달할 수 있다는 것을 기억하라. 이는 각 서버 컴퓨터가 모든 액티브 사용자 세션에 대한 가능한 세션 키들의 집합을 저장하도록 하는 것을 비효율적으로 만든다. 일부 실시예에서, 콘텐츠 제작자의 서버는 인터레스트의 세션 식별자에 기초하여 즉석에서 세션키를 생성할 수 있다. 콘텐츠 제작자는 인터레스트의 이름으로부터 세션 식별자를 결정하고(동작 604), 세션 식별자와 비밀값에 기초하여 대칭 세션키를 생성한다(동작 606). 예를 들면, 콘텐츠 제작자는 다음의 함수를 사용할 수 있다.
session_key = f(session_id, secret) (5)
표현(5)에서, 함수 f()는, 해시 함수같은, 암호키를 생성하는 함수를 포함할 수 있다. 비밀은 콘텐츠 제작자와 연관된 하나 이상의 장치에 공통된 숫자나 문자 시퀀스를 포함할 수 있다. 이와 같은 방식으로, 콘텐츠 제작자의 장치는 세션키를 저장할 필요없이 액티브 세션에 대한 세션키를 획득할 수 있다. 비밀은 한동안(예를 들면, 한달, 일년 등) 지속될 수 있으며, 복수의 클라이언트 장치와의 다양한 세션에 걸쳐서 사용될 수 있다.
콘텐츠 제작자는 다음으로 세션키를 사용하여 암호화 이름 서픽스를 복호화하여 평문 이름 서픽스를 획득하고(동작 608), 또한 암호화 이름 서픽스를 평문 이름 서픽스로 대치함으로써 인터레스트에 대한 평문 이름을 생성할 수 있다(동작 610). 평문 이름은 표현(3)의 형식을 가질 수 있다. 콘텐츠 제작자는 평문 서픽스를 사용하거나, 평문 이름을 사용하여 인터레스트를 프로세싱할 수 있다(동작 612).
예를 들면, 콘텐츠 제작자는 평문 이름을 사용하여 로컬 FIB 내에 룩업(lookup) 연산을 수행하여 인터레스트를 충족하는 콘텐츠 오브젝트를 검색하거나 생성할 수 있는 로컬 어플리케이션을 결정할 수 있다. 대안으로 또는 추가적으로, 콘텐츠 제작자 또는 로컬 어플리케이션은 평문 서픽스를 사용하여 클라이언트 장치에 의해 요청되는 데이터나 서비스를 결정할 수 있다. 일단 콘텐츠 제작자나 로컬 어플리케이션이 인터레스트에 의해 요청된 데이터의 부분을 검색하거나 생성했다면, 콘텐츠 제작자는 인터레스트를 충족하는 콘텐츠 오브젝트를 생성하거나 반환할 수 있다.
도 6b는 일 실시예에 따른, 대칭 세션키를 사용하여 암호화 이름을 포함하는 콘텐츠 오브젝트를 생성하고 반환하는 방법을 보여주는 흐름도이다. 동작 동안, 콘텐츠 제작자는 인터레스트의 평문 이름이나 평문 프리픽스를 사용하여 인터레스트를 프로세싱하여 인터레스트의 이름에 대응하는 데이터의 부분을 획득하거나 생성할 수 있다(동작 652). 콘텐츠 제작자는 다음으로 사용자 세션에 대응하는 세션키를 사용하여 데이터의 부분을 암호화하고(동작 654), 인터레스트의 이름을 포함하고 데이터의 암호화 부분을 포함하는 콘텐츠 오브젝트를 생성한다(동작 656).
콘텐츠 오브젝트의 이름은 인터레스트로부터 온 이름을 포함하는데, 이는 암호화 서픽스를 포함하며 또한 표현(4)에 표현된 형식을 갖는다는 것을 주목하라. 이것은 인터레스트에 의해 횡단되는 경로를 따라서 있는 라우팅 노드가 콘텐츠 오브젝트의 이름을 사용하여 로컬 PIT 내의 매칭하는 엔트리를 발견하고, 매칭하는 PIT 엔트리에 의해 명시된 인터페이스를 통해 콘텐츠 오브젝트를 반환하는 것을 허용한다. 콘텐츠 제작자는 다음으로 인터레스트를 충족하는 콘텐츠 오브젝트를 반환한다(동작 658).
도 7a는 일 실시예에 따른, 제작자-생성 공개키를 사용하여 암호화 이름을 포함하는 인터레스트를 생성하고 유포하는, 콘텐츠 제작자에 의해 수행되는 방법(700)을 보여주는 흐름도이다. 동작 동안, 클라이언트 장치는 콘텐츠 제작자에게 송신할 요청을 획득하거나 결정하고(동작 702), 요청에 대한 라우팅될 수 있는 프리픽스, 세션 식별자, 그리고 평문 서픽스를 생성하거나 결정한다(동작 704). 클라이언트 장치는 또한, 콘텐츠 제작자에게 제공할 암호키(encryption key)를 결정하며(동작 706), 이는 클라이언트 장치의 인터레스트를 충족하는 콘텐츠 오브젝트를 반환하기 전에, 콘텐츠 제작자가 콘텐츠 오브젝트의 페이로드를 암호화하도록 사용할 수 있다. 일부 실시예에서, 클라이언트 장치는 세션에 대한 암호키를 저장하고, 암호키를 각 인터레스트 내의 콘텐츠 제작자에게 제공할 수 있다.
일부 다른 실시예에서, 클라이언트 장치는 액티브 세션에 대한 키를 저장하지 않는다. 오히려, 클라이언트 장치는 수행 시에 필요에 따라 키를 생성할 수 있다. 예를 들면, 클라이언트 장치는 다음의 함수를 사용하여 세션키를 생성할 수 있다.
session_key = f session (session_id, secret) (6)
만일 클라이언트 장치가 공개/개인키 쌍을 사용하도록 구성된다면, 클라이언트 장치는 다음의 함수를 사용하여 공개키를 생성할 수 있다.
public_key = f public (session_id, secret) (7)
일단 클라이언트 장치가 콘텐츠 제작자로부터 콘텐츠 오브젝트를 수신하면, 클라이언트 장치는 다른 해시함수를 사용하여 콘텐츠 오브젝트의 페이로드를 복호화하기 위한 대응하는 개인키를 생성할 수 있다.
private_key = f private (session_id, secret) (8)
함수 f session , f public , 및 f private 은, 해시함수 같은, 암호키(cryptographic key)를 생성하는 어느 함수도 포함할 수 있다.
보안 인터레스트를 생성하기 위하여, 클라이언트 장치는 콘텐츠 제작자로부터 수신된 공개키(public key)를 결정하고(동작 708), 콘텐츠 제작자의 공개키를 사용하여 평문만이 아니라 클라이언트 장치의 암호키(encryption key)(예를 들면, 대칭 세션키나 공개키)를 암호화한다(동작 710). 클라이언트 장치는 인터레스트의 이름이 라우팅될 수 있는 프리픽스와 암호화 이름 서픽스를 포함하도록 인터레스트를 생성할 수 있다(동작 712). 예를 들면, 인터레스트의 이름은 다음의 형식을 가질 수 있다.
/routable_prefix/session_id/encrypted_suffix (9)
클라이언트 장치는 네임드-데이터 네트워크를 통해 인터레스트를 유포하여 콘텐츠 제작자로부터 원하는 콘텐츠를 획득할 수 있다(동작 714). 일단 콘텐츠 제작자가 인터레스트를 수신하면, 콘텐츠 제작자는 로컬 개인키를 사용하여 인터레스트의 암호화 서픽스를 복호화하고, 인터레스트로부터 획득한 키를 사용하여 클라이언트 장치에 대한 콘텐츠 오브젝트를 암호화한다.
도 7b는 일 실시예에 따른, 로컬 개인키를 사용하여 암호화 이름을 포함하는 콘텐츠 오브젝트를 프로세싱하는 방법(750)을 보여주는 흐름도이다. 특히, 클라이언트 장치는 클라이언트 장치에 의해 유포되었던 인터레스트를 충족하는 콘텐츠 오브젝트를 수신할 수 있다(동작 752). 클라이언트 장치는 콘텐츠 오브젝트의 암호화 이름을 사용하여 어떤 어플리케이션이 인터레스트에 대한 초기 요청을 생성했는지를 결정한다. 클라이언트 장치는 또한 콘텐츠 오브젝트의 이름으로부터 세션 식별자를 획득함으로써 콘텐츠 오브젝트의 페이로드를 복호화할 수 있으며(동작 754), 세션 식별자를 사용하여 콘텐츠 오브젝트에 대응하는 복호키(예를 들면, 개인키 또는 대칭 세션키)를 결정할 수 있다(동작 756). 클라이언트 장치는 세션키를 사용하여 콘텐츠 오브젝트의 페이로드를 복호화할 수 있다(동작 758).
일부 실시예에서, 동작(756) 동안, 클라이언트 장치는 세션 식별자에 대응하는 저장된 복호키를 획득할 수 있다. 대안으로, 클라이언트 장치는 수행 중 필요 시에 해시함수를 사용하여 복호키를 생성할 수 있다. 예를 들면, 클라이언트 장치는 함수 f session을 사용하여, 표현(6)에 표현된 것처럼, 세션 식별자에 기초하여 대칭 세션키를 생성할 수 있다. 만일, 클라이언트 장치가 공개/개인키 쌍을 사용한다면, 클라이언트 장치는 함수 f private을 사용하여, 표현(8)에 표현된 것처럼, 세션 식별자와 비밀값에 기초하여 개인키를 생성할 수 있다. 비밀값은 한동안 지속될 수 있으며, 하나 이상의 콘텐츠 제작자와의 여러 세션에 걸쳐서 사용될 수 있다. 예를 들면, 클라이언트 장치는 컴퓨터가 켜질 때마다 새로운 비밀값을 생성할 수 있다. 대안으로, 클라이언트 장치는, 예를 들면, 인터페이스를 초기화하거나 활성화하는 셋업 프로시저의 일환으로서, 각 액티브 인터페이스에 대하여 비밀값을 생성할 수 있다.
도 8은 일 실시예에 따른, 클라이언트-생성 공개키를 사용하여 암호화 이름을 갖는 인터레스트를 충족하는 콘텐츠 오브젝트를 생성하는, 콘텐츠 제작자에 의해 수행되는 방법(동작 800)을 보여주는 흐름도이다. 동작 동안, 콘텐츠 제작자는 암호화 서픽스를 포함하는 이름을 갖는 인터레스트를 수신할 수 있다(동작 802). 인터레스트를 프로세싱하기 위하여, 콘텐츠 제작자는 개인키(private key)를 획득하고(동작 804), 로컬 개인키를 사용하여 암호화 서픽스를 복호화하여 클라이언트 장치로부터 평문 이름 서픽스만이 아니라 암호키를 획득한다(동작 806). 이 암호키는, 예를 들면, 대칭 세션키, 또는 비대칭 공개키를 포함할 수 있다.
일부 실시예에서, 콘텐츠 제작자는 암호화 서픽스를 평문 서픽스로 대치하여 평문 이름을 생성할 수 있으며(동작 808), 평문 이름을 사용하여 인터레스트를 프로세싱하여 데이터 부분을 획득하거나 생성할 수 있다(동작 810). 대안으로, 콘텐츠 제작자는 인터레스트를 프로세싱하기 위하여 평문 이름을 생성할 필요가 없다. 예를 들면, 콘텐츠 제작자는 (전체 평문 이름을 생성하지 않고) 평문 서픽스에 기초하여 데이터의 부분을 획득하거나 생성할 수 있다.
콘텐츠 제작자는 다음으로 인터레스트의 암호화 서픽스로부터 획득한 암호키를 사용하여 데이터의 부분을 암호화하고(동작 812), 인터레스트의 이름을 포함하고 데이터의 암호화 부분을 포함하는 콘텐츠 오브젝트를 생성한다(동작 814). 콘텐츠 오브젝트의 이름은 암호화 서픽스를 포함하는 인터레스트로부터 온 이름을 포함하며, 이는 인터레스트에 의해 횡단되는 경로를 따라서 있는 라우팅 노드가 콘텐츠 오브젝트의 이름을 사용하여 로컬 PIT 내의 매칭하는 엔트리를 발견하는 것을 허용한다. 콘텐츠 제작자는 다음으로 인터레스트를 충족하는 콘텐츠 오브젝트를 반환한다(동작 816).
도 9는 일 실시예에 따른, 사용자의 사생활을 보호하도록 암호화 이름을 갖는 인터레스트와 콘텐츠 오브젝트를 사용하는 것을 지원하는 장치(900)를 보여준다. 장치(900)는 유선이나 무선 통신 채널을 통해 서로 통신하는 복수의 모듈을 포함할 수 있다. 장치(900)는 하나 이상의 집적회로를 사용하여 구현될 수 있으며, 도 9에 도시된 것보다 더 적거나 많은 모듈을 포함할 수 있다. 또한 장치(900)는 컴퓨터 시스템에 통합되거나, 또는 다른 컴퓨터 시스템 및/또는 장치와 통신할 수 있는 별도의 장치로 구현될 수 있다. 특히 장치(900)는 통신 메커니즘(902), 세션-관리 메커니즘(904), 요청-프로세싱 메커니즘(906), 암호법(cyptography) 메커니즘(908), 인터레스트-프로세싱 메커니즘(910), 그리고 콘텐츠 오브젝트 프로세싱 메커니즘(912)을 포함할 수 있다.
일부 실시예에서, 통신 메커니즘(902)은, 콘텐츠 중심 네트워크(CCN)와 같은, 네임드-데이터 네트워크(NDN)를 통해 인터레스트와 콘텐츠 오브젝트를 송신하고 그리고/또는 수신할 수 있다. 세션-관리 메커니즘(904)은 NDN이나 CCN을 통해 원격 장치와의 세션을 설정할 수 있다. 요청-프로세싱 메커니즘(906)은 로컬 사용자나 어플리케이션으로부터 데이터에 대한 요청을 획득하고, 그리고 요청이 지역적으로 충족될 수 있는지, 또는 NDN이나 CCN에 걸쳐서 유포될 필요가 있는지 여부를 결정할 수 있다. 암호법(cyptography) 메커니즘(908)은 원격 컴퓨터 시스템과의 세션에 대응하는 암호키를 결정하고, 세션 암호키를 사용하여 요청과 연관된 이름 서픽스를 암호화할 수 있다.
인터레스트-프로세싱 메커니즘(910)은 원격 시스템으로 라우팅될 수 있는 프리픽스를 포함하고, 암호화 서픽스를 포함하는 이름을 갖는 인커밍(incoming) 인터레스트를 생성하거나 프로세싱할 수 있다. 콘텐츠 오브젝트 프로세싱 메커니즘(912)은 콘텐츠 오브젝트를 생성하거나, 암호화 서픽스를 포함하고, 암호화 페이로드를 포함하는 인커밍 콘텐츠 오브젝트를 프로세싱할 수 있다.
도 10은 일 실시예에 따른, 사용자의 사생활을 보호하도록 암호화 이름을 갖는 인터레스트와 콘텐츠 오브젝트를 사용하는 것을 지원하는 컴퓨터 시스템(1002)을 보여준다. 컴퓨터 시스템(1002)은 프로세서(1004), 메모리(1006), 그리고 저장 장치(1008)를 포함한다. 메모리(1006)는 관리된 메모리로서 제공되는 휘발성 메모리(예를 들면, RAM)를 포함할 수 있고, 그리고 하나 이상의 메모리 풀을 저장하도록 사용될 수 있다. 또한 컴퓨터 시스템(1002)은 디스플레이 장치(1010), 키보드(1012), 그리고 포인팅 장치(1014)에 커플링될 수 있다. 저장 장치(1008)는 운영 체제(1016), 전송-보안 시스템(1018), 그리고 데이터(1032)를 저장할 수 있다.
전송-보안 시스템(1018)은, 컴퓨터 시스템(1002)에 의해 실행될 때, 컴퓨터 시스템(1002)이 본 개시에 설명된 방법 및/또는 프로세스를 수행하도록 유발할 수 있는 명령을 포함할 수 있다. 특히, 전송-보안 시스템(1018)은, 콘텐츠 중심 네트워크(CCN)와 같은, 네임드-데이터 네트워크(NDN)를 통해 인터레스트와 콘텐츠 오브젝트를 송신하고 그리고/또는 수신하는 명령을 포함할 수 있다(통신 메커니즘 1020). 또한 전송-보안 시스템(1018)은 NDN이나 CCN에 걸쳐서 원격 장치와의 세션을 설정하는 명령을 포함할 수 있다(세션-관리 메커니즘 1022). 전송-보안 시스템(1018)은 또한 로컬 사용자나 어플리케이션으로부터 데이터에 대한 요청을 획득하고, 요청이 지역적으로 만족될 수 있는지 또는 NDN이나 CCN에 걸쳐서 유포되어야 하는지 여부를 결정하는 명령을 포함할 수 있다(요청-프로세싱 메커니즘 1024).
전송-보안 시스템(1018)은 또한 원격 컴퓨터 시스템과의 세션에 대응하는 암호키를 결정하고, 세션 암호키를 사용하여 요청과 연관된 이름 서픽스를 암호화하는 명령을 포함할 수 있다(암호법 메커니즘 1026). 또한 전송-보안 시스템(1018)은 인터레스트를 생성하거나 또는 원격 컴퓨터 시스템으로 라우팅될 수 있는 프리픽스를 포함하고, 암호화 서픽스를 포함하는 이름을 갖는 인커밍(incoming) 인터레스트를 프로세싱할 수 있는 명령을 포함할 수 있다(인터레스트-프로세싱 메커니즘 1028). 전송-보안 시스템(1018)은 또한 콘텐츠 오브젝트를 생성하거나, 암호화 서픽스를 포함하고, 암호화 페이로드를 포함하는 인커밍 콘텐츠 오브젝트를 프로세싱하는 명령을 포함할 수 있다(콘텐츠 오브젝트 프로세싱 메커니즘 1030).
데이터(1032)는 입력으로서 요청되거나, 본 개시에 설명되는 방법 및/또는 프로세스에 의한 출력으로서 생성되는 데이터를 포함한다. 특히, 데이터(1032)는 하나 이상의 액티브 세선에 대한 적어도 세션 식별자, 하나 이상의 액티브 세션에 대한 암호키(예를 들면, 세션키, 또는 공개/개인키 쌍), 및/또는 하나 이상의 액티브 세션에 대한 암호키를 생성하는 것을 용이하게 하는 비밀값을 저장할 수 있다.
본 상세한 설명에 기술되는 데이터 구조와 코드는 전형적으로 컴퓨터-판독가능한 저장 매체에 저장되며, 이는 컴퓨터 시스템에 의한 사용을 위하여 코드 및/또는 데이터를 저장할 수 있는 장치나 매체일 수 있다. 컴퓨터-판독 가능한 저장 매체는 휘발성 메모리, 비-휘발성 메모리, 디스크 드라이브 같은 자성 및 광 저장 장치, 자성 테입, CD(컴팩트 디스크), DVD(디지털 다기능 디스크 또는 디지털 비디오 디스크), 또는 현재 알려져 있거나 나중에 개발될 컴퓨터-판독가능한 미디어를 저장할 수 있는 기타 미디어를 포함할 수 있지만, 이에 한정되지 않는다.
본 상세한 설명 섹션에 기술되는 방법과 프로세스는 코드 및/또는 데이터로서 구현되어, 상술한 것처럼, 컴퓨터-판독 가능한 저장 매체에 저장될 수 있다. 컴퓨터 시스템이 컴퓨터-판독 가능한 저장 매체에 저장된 코드 및/또는 데이터를 읽고 실행할 때, 컴퓨터 시스템은 데이터 구조와 코드로서 구현되어 컴퓨터-판독 가능한 저장 매체 내에 저장된 방법과 프로세스를 수행한다.
또한, 상술한 방법과 프로세스는 하드웨어 모듈에 포함될 수 있다. 예를 들면, 하드웨어 모듈은 어플리케이션-특정 집적 회로(ASIC) 칩, 필드-프로그래머블 게이트 어레이(FPGA), 그리고 현재 알려지거나 추후에 개발될 기타 프로그래머블-로직 장치를 포함하지만, 이에 한정되지는 않는다. 하드웨어 모듈이 활성화되면, 하드웨어 모듈은 하드웨어 모듈 내에 포함된 방법과 프로세스를 수행한다.

Claims (3)

  1. 원격 컴퓨터 시스템으로부터의 데이터나 서비스에 대한 요청을 결정하고, 그리고 상기 요청과 연관되는 라우팅될 수 있는 프리픽스(routable prefix)와 이름 서픽스(name suffix)를 결정하는, 요청-프로세싱 메커니즘;
    상기 원격 컴퓨터 시스템과의 세션에 대응하는 암호키를 결정하고, 그리고 상기 세션 암호키를 사용하여 상기 이름 서픽스를 암호화하는, 암호법 메커니즘;
    상기 라우팅될 수 있는 프리픽스와 상기 암호화된 이름 서픽스를 포함하는 이름을 갖는 인터레스트(Interest)를 생성하는 인터레스트-프로세싱 메커니즘; 및
    이름 기반-데이터 네트워크(named-data network)를 통해 상기 인터레스트를 유포하여 상기 요청을 상기 원격 컴퓨터 시스템으로 송신하는 통신 메커니즘을 포함하는 장치.
  2. 제1항에 있어서,
    상기 암호법 메커니즘은 상기 원격 컴퓨터 시스템에 임시키를 제공하도록 더 구성되고, 상기 임시키를 제공하는 것은,
    상기 원격 컴퓨터 시스템에, 상기 원격 컴퓨터 시스템으로부터의 디지털 인증서에 대한 요청을 송신하고;
    상기 원격 컴퓨터 시스템의 디지털 인증서를 포함하는 응답을 수신하고;
    상기 임시키를 포함하고, 그리고 상기 디지털 인증서로부터의 공개키를 사용하여 암호화되는, 암호화된 패킷을 생성하고; 그리고
    상기 암호화된 패킷을 상기 원격 컴퓨터 시스템으로 송신하는 것을 포함하는, 장치.
  3. 제1항에 있어서,
    상기 원격 컴퓨터 시스템과의 세션을 개시하는 세션-관리 메커니즘을 더 포함하고, 상기 세션을 개시하는 동안, 상기 세션-관리 메커니즘은,
    상기 통신 메커니즘을, 상기 원격 컴퓨터 시스템으로부터, 적어도 세션 식별자와 대칭 세션키를 포함하는 암호화된 세션-셋업 패킷을 수신하도록 구성하되, 상기 암호화된 세션-셋업 패킷은 로컬 클라이언트 장치로부터의 임시키를 사용하여 암호화되고 상기 원격 컴퓨터 시스템의 인증서를 포함하고, 그리고 상기 암호화된 세션-셋업 패킷은 상기 원격 컴퓨터 시스템의 인증서에 따라서 서명되고; 그리고
    상기 암호법 메커니즘을, 상기 암호화된 세션-셋업 패킷을 복호화하여 상기 세션 식별자와 상기 대칭 세션키를 획득하도록 구성하도록, 더 구성되는 장치.
KR1020150014786A 2014-02-06 2015-01-30 콘텐츠-기반의 전송 보안 KR20150093112A (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US14/174,681 2014-02-06
US14/174,681 US9954678B2 (en) 2014-02-06 2014-02-06 Content-based transport security

Publications (1)

Publication Number Publication Date
KR20150093112A true KR20150093112A (ko) 2015-08-17

Family

ID=52396481

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020150014786A KR20150093112A (ko) 2014-02-06 2015-01-30 콘텐츠-기반의 전송 보안

Country Status (4)

Country Link
US (1) US9954678B2 (ko)
EP (1) EP2905933B1 (ko)
JP (1) JP2015149716A (ko)
KR (1) KR20150093112A (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20230070662A (ko) * 2021-11-15 2023-05-23 한국전자통신연구원 데이터 이름 기반의 정보 중심 인-네트워크 컴퓨팅을 위한 데이터 보호 방법 및 이를 이용한 시스템

Families Citing this family (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9992281B2 (en) * 2014-05-01 2018-06-05 Cisco Technology, Inc. Accountable content stores for information centric networks
JP6506001B2 (ja) * 2014-09-12 2019-04-24 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ 端末装置、ゲートウェイ装置および中継装置
US10484339B2 (en) 2015-03-24 2019-11-19 Global Data Sentinel, Inc. Pervasive data security
US10313227B2 (en) 2015-09-24 2019-06-04 Cisco Technology, Inc. System and method for eliminating undetected interest looping in information-centric networks
US10263965B2 (en) * 2015-10-16 2019-04-16 Cisco Technology, Inc. Encrypted CCNx
US10097521B2 (en) 2015-11-20 2018-10-09 Cisco Technology, Inc. Transparent encryption in a content centric network
US10305864B2 (en) * 2016-01-25 2019-05-28 Cisco Technology, Inc. Method and system for interest encryption in a content centric network
US10043016B2 (en) * 2016-02-29 2018-08-07 Cisco Technology, Inc. Method and system for name encryption agreement in a content centric network
US10051071B2 (en) 2016-03-04 2018-08-14 Cisco Technology, Inc. Method and system for collecting historical network information in a content centric network
US10742596B2 (en) 2016-03-04 2020-08-11 Cisco Technology, Inc. Method and system for reducing a collision probability of hash-based names using a publisher identifier
US10264099B2 (en) 2016-03-07 2019-04-16 Cisco Technology, Inc. Method and system for content closures in a content centric network
US10067948B2 (en) 2016-03-18 2018-09-04 Cisco Technology, Inc. Data deduping in content centric networking manifests
US10091330B2 (en) 2016-03-23 2018-10-02 Cisco Technology, Inc. Interest scheduling by an information and data framework in a content centric network
US10320760B2 (en) 2016-04-01 2019-06-11 Cisco Technology, Inc. Method and system for mutating and caching content in a content centric network
US10027578B2 (en) * 2016-04-11 2018-07-17 Cisco Technology, Inc. Method and system for routable prefix queries in a content centric network
US20170302631A1 (en) * 2016-04-18 2017-10-19 Cisco Technology, Inc. Method and system for routing with minimum name disclosure in a content centric network
US10462539B2 (en) * 2016-05-23 2019-10-29 Verizon Patent And Licensing Inc. Managing transitions between a local area network and a wide area network during media content playback
US10397274B2 (en) * 2017-01-27 2019-08-27 Salesforce.Com, Inc. Packet inspection and forensics in an encrypted network
CN106936833B (zh) * 2017-03-15 2020-08-11 广东工业大学 一种基于混合加密和匿名群的内容中心网络隐私保护方法
CN107425966A (zh) * 2017-06-07 2017-12-01 四川长虹电器股份有限公司 一种车载设备注册验证数据的加密方法
CN108574690B (zh) * 2018-02-12 2020-07-31 东南大学 一种缓解命名数据网络中内容毒害攻击的方法
US11159498B1 (en) * 2018-03-21 2021-10-26 Amazon Technologies, Inc. Information security proxy service
US11288399B2 (en) * 2019-08-05 2022-03-29 Visa International Service Association Cryptographically secure dynamic third party resources
US11582036B1 (en) * 2019-10-18 2023-02-14 Splunk Inc. Scaled authentication of endpoint devices
US20220085983A1 (en) * 2020-09-14 2022-03-17 Hewlett Packard Enterprise Development Lp Encryption keys from storage systems

Family Cites Families (581)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US817441A (en) 1905-12-26 1906-04-10 Bucher & Gibbs Plow Company Plow.
GB1104536A (en) 1966-06-10 1968-02-28 Bp Chem Int Ltd A process for the production of film forming aqueous dispersions of copolymers of vinyl esters of organic acids
US4309569A (en) 1979-09-05 1982-01-05 The Board Of Trustees Of The Leland Stanford Junior University Method of providing digital signatures
US4921898A (en) 1985-08-02 1990-05-01 Air Products And Chemicals, Inc. Vinyl acetate-ethylene copolymer emulsions prepared in the presence of a stabilizing system of a low molecular weight polyvinyl alcohol and a surfactant
GB8711984D0 (en) 1987-05-21 1987-06-24 Shell Int Research Polymeric products
US5214702A (en) 1988-02-12 1993-05-25 Fischer Addison M Public key/signature cryptosystem with enhanced digital signature certification
JPH0655874B2 (ja) 1989-02-28 1994-07-27 住友化学工業株式会社 酢酸ビニル―エチレン共重合体エマルジョン及びその製造方法
GB8918553D0 (en) 1989-08-15 1989-09-27 Digital Equipment Int Message control system
US5506844A (en) 1994-05-20 1996-04-09 Compression Labs, Inc. Method for configuring a statistical multiplexer to dynamically allocate communication channel bandwidth
US5548646A (en) 1994-09-15 1996-08-20 Sun Microsystems, Inc. System for signatureless transmission and reception of data packets between computer networks
US6181837B1 (en) 1994-11-18 2001-01-30 The Chase Manhattan Bank, N.A. Electronic check image storage and retrieval system
DE19528380A1 (de) 1995-08-02 1997-02-06 Hoechst Ag Heterogene Vinylacetat/Ethylen-Dispersion
US5870605A (en) 1996-01-18 1999-02-09 Sun Microsystems, Inc. Middleware for enterprise information distribution
US5629370A (en) 1996-04-29 1997-05-13 Reichhold Chemicals, Inc. High solids vinyl acetate-ethylene emulsions
US5845207A (en) 1996-05-09 1998-12-01 At&T Wirless Services, Inc. Service transfer to a wireless telephone
US6085320A (en) 1996-05-15 2000-07-04 Rsa Security Inc. Client/server protocol for proving authenticity
DE19620817A1 (de) 1996-05-23 1997-11-27 Wacker Chemie Gmbh Flexible Baustoffmassen
US6173364B1 (en) 1997-01-15 2001-01-09 At&T Corp. Session cache and rule caching method for a dynamic filter
US6047331A (en) 1997-02-19 2000-04-04 Massachusetts Institute Of Technology Method and apparatus for automatic protection switching
AU6654798A (en) 1997-02-26 1998-09-18 Siebel Systems, Inc. Method of determining visibility to a remote database client of a plurality of database transactions using a networked proxy server
US6366988B1 (en) 1997-07-18 2002-04-02 Storactive, Inc. Systems and methods for electronic data storage management
US6363067B1 (en) 1997-09-17 2002-03-26 Sony Corporation Staged partitioned communication bus for a multi-port bridge for a local area network
US6091724A (en) 1997-11-20 2000-07-18 International Business Machines Corporation Routing messages within a network using the data content of the message
US6807632B1 (en) 1999-01-21 2004-10-19 Emc Corporation Content addressable information encapsulation, representation, and transfer
US6052683A (en) 1998-02-24 2000-04-18 Nortel Networks Corporation Address lookup in packet data communication networks
US6667957B1 (en) 1998-03-14 2003-12-23 University Of Maryland Adaptive routing method for a dynamic network
US6725373B2 (en) 1998-03-25 2004-04-20 Intel Corporation Method and apparatus for verifying the integrity of digital objects using signed manifests
US6915307B1 (en) 1998-04-15 2005-07-05 Inktomi Corporation High performance object cache
US6292880B1 (en) 1998-04-15 2001-09-18 Inktomi Corporation Alias-free content-indexed object cache
US6128623A (en) 1998-04-15 2000-10-03 Inktomi Corporation High performance object cache
US6289358B1 (en) 1998-04-15 2001-09-11 Inktomi Corporation Delivering alternate versions of objects from an object cache
US6209003B1 (en) 1998-04-15 2001-03-27 Inktomi Corporation Garbage collection in an object cache
US6128627A (en) 1998-04-15 2000-10-03 Inktomi Corporation Consistent data storage in an object cache
US7466703B1 (en) 1998-05-01 2008-12-16 Alcatel-Lucent Usa Inc. Scalable high speed router apparatus
US6226618B1 (en) * 1998-08-13 2001-05-01 International Business Machines Corporation Electronic content delivery system
US6233646B1 (en) 1998-08-28 2001-05-15 Electronics And Telecommunications Research Institute Memory interface controller
US6732273B1 (en) 1998-10-21 2004-05-04 Lucent Technologies Inc. Priority and security coding system for electronic mail messages
US6332158B1 (en) 1998-12-03 2001-12-18 Chris Risley Domain name system lookup allowing intelligent correction of searches and presentation of auxiliary information
US7073129B1 (en) 1998-12-18 2006-07-04 Tangis Corporation Automated selection of appropriate information based on a computer user's context
US6611872B1 (en) 1999-01-11 2003-08-26 Fastforward Networks, Inc. Performing multicast communication in computer networks by using overlay routing
US6229895B1 (en) * 1999-03-12 2001-05-08 Diva Systems Corp. Secure distribution of video on-demand
US6681220B1 (en) 1999-05-28 2004-01-20 International Business Machines Corporation Reduction and optimization of information processing systems
CA2379630C (en) 1999-07-19 2007-04-24 British Telecommunications Public Limited Company Method of communications routing
US7451177B1 (en) 1999-08-12 2008-11-11 Avintaquin Capital, Llc System for and method of implementing a closed loop response architecture for electronic commerce
CA2315457A1 (en) 1999-08-16 2001-02-16 Tactical Retailing Solutions, L.L.C. Method for providing consumers with offers
US6772333B1 (en) 1999-09-01 2004-08-03 Dickens Coal Llc Atomic session-start operation combining clear-text and encrypted sessions to provide id visibility to middleware such as load-balancers
US7061877B1 (en) 1999-09-10 2006-06-13 Georgia Tech Reseach Corporation System and method for providing high speed wireless media access
US7013389B1 (en) 1999-09-29 2006-03-14 Cisco Technology, Inc. Method and apparatus for creating a secure communication channel among multiple event service nodes
US6769066B1 (en) 1999-10-25 2004-07-27 Visa International Service Association Method and apparatus for training a neural network model for use in computer network intrusion detection
US6834195B2 (en) 2000-04-04 2004-12-21 Carl Brock Brandenberg Method and apparatus for scheduling presentation of digital content on a personal communication device
US6957228B1 (en) 2000-01-07 2005-10-18 International Business Machines Corporation Object oriented apparatus and method for providing context-based class replacement in an object oriented system
US7003571B1 (en) 2000-01-31 2006-02-21 Telecommunication Systems Corporation Of Maryland System and method for re-directing requests from browsers for communication over non-IP based networks
US7412462B2 (en) 2000-02-18 2008-08-12 Burnside Acquisition, Llc Data repository and method for promoting network storage of data
US6654792B1 (en) 2000-02-28 2003-11-25 3Com Corporation Method and architecture for logical aggregation of multiple servers
US6901452B1 (en) 2000-03-02 2005-05-31 Alcatel Selectable prioritization for data communication switch
US6862280B1 (en) 2000-03-02 2005-03-01 Alcatel Priority remapping for data communication switch
US20030046396A1 (en) 2000-03-03 2003-03-06 Richter Roger K. Systems and methods for managing resource utilization in information management environments
US20020152305A1 (en) 2000-03-03 2002-10-17 Jackson Gregory J. Systems and methods for resource utilization analysis in information management environments
US6917985B2 (en) 2000-03-10 2005-07-12 The Regents Of The University Of California Core assisted mesh protocol for multicast routing in ad-hoc Networks
US7162539B2 (en) 2000-03-16 2007-01-09 Adara Networks, Inc. System and method for discovering information objects and information object repositories in computer networks
US7552233B2 (en) 2000-03-16 2009-06-23 Adara Networks, Inc. System and method for information object routing in computer networks
US6775258B1 (en) 2000-03-17 2004-08-10 Nokia Corporation Apparatus, and associated method, for routing packet data in an ad hoc, wireless communication system
US7089240B2 (en) 2000-04-06 2006-08-08 International Business Machines Corporation Longest prefix match lookup using hash function
US7908337B2 (en) 2000-04-28 2011-03-15 Adara Networks, Inc. System and method for using network layer uniform resource locator routing to locate the closest server carrying specific content
WO2001097486A2 (en) 2000-06-09 2001-12-20 Brown Charles P Method and system for protecting domain names
US20040064737A1 (en) 2000-06-19 2004-04-01 Milliken Walter Clark Hash-based systems and methods for detecting and preventing transmission of polymorphic network worms and viruses
US20040073617A1 (en) 2000-06-19 2004-04-15 Milliken Walter Clark Hash-based systems and methods for detecting and preventing transmission of unwanted e-mail
WO2002003217A1 (en) 2000-06-30 2002-01-10 Net2Phone System, method, and computer program product for resolving addressing in a network including a network address translator
US7924837B1 (en) 2000-07-31 2011-04-12 Avaya Communication Israel Ltd. IP multicast in VLAN environment
US7228350B2 (en) 2000-08-04 2007-06-05 Avaya Technology Corp. Intelligent demand driven recognition of URL objects in connection oriented transactions
US7216179B2 (en) 2000-08-16 2007-05-08 Semandex Networks Inc. High-performance addressing and routing of data packets with semantically descriptive labels in a computer network
US7080073B1 (en) 2000-08-18 2006-07-18 Firstrain, Inc. Method and apparatus for focused crawling
WO2002019636A1 (en) 2000-08-31 2002-03-07 Padcom, Inc. Method and apparatus for routing data over multiple wireless networks
US7698463B2 (en) 2000-09-12 2010-04-13 Sri International System and method for disseminating topology and link-state information to routing nodes in a mobile ad hoc network
US7395549B1 (en) * 2000-10-17 2008-07-01 Sun Microsystems, Inc. Method and apparatus for providing a key distribution center without storing long-term server secrets
US7206853B2 (en) 2000-10-23 2007-04-17 Sony Corporation content abstraction layer for use in home network applications
CN1471785A (zh) 2000-10-26 2004-01-28 ���˹���Ѷ��� 电信路由选择
JP2002135410A (ja) 2000-10-26 2002-05-10 Kddi Research & Development Laboratories Inc アクセスネットワークシステム
US7031308B2 (en) 2000-10-30 2006-04-18 The Regents Of The University Of California Tree-based ordered multicasting method
JP4225681B2 (ja) 2000-12-06 2009-02-18 富士通株式会社 仮想閉域網構築方法及び装置並びに中継装置
US7844666B2 (en) 2000-12-12 2010-11-30 Microsoft Corporation Controls and displays for acquiring preferences, inspecting behavior, and guiding the learning and decision policies of an adaptive communications prioritization and routing system
US20020078066A1 (en) 2000-12-18 2002-06-20 David Robinson Data storage system including a file system for managing multiple volumes
US20020077988A1 (en) 2000-12-19 2002-06-20 Sasaki Gary D. Distributing digital content
IES20010015A2 (en) 2001-01-09 2002-04-17 Menlo Park Res Teoranta Content management and distribution system
US7580971B1 (en) 2001-01-11 2009-08-25 Oracle International Corporation Method and apparatus for efficient SQL processing in an n-tier architecture
US7383329B2 (en) 2001-02-13 2008-06-03 Aventail, Llc Distributed cache for state transfer operations
US7350229B1 (en) 2001-03-07 2008-03-25 Netegrity, Inc. Authentication and authorization mapping for a computer network
US7266085B2 (en) 2001-03-21 2007-09-04 Stine John A Access and routing protocol for ad hoc network using synchronous collision resolution and node state dissemination
US7043637B2 (en) 2001-03-21 2006-05-09 Microsoft Corporation On-disk file format for a serverless distributed file system
US20020199014A1 (en) 2001-03-26 2002-12-26 Accton Technology Corporation Configurable and high-speed content-aware routing method
US7062490B2 (en) 2001-03-26 2006-06-13 Microsoft Corporation Serverless distributed file system
WO2002091692A1 (en) 2001-04-13 2002-11-14 Girard Gregory D Ditributed edge switching system for voice-over-packet multiservice network
FR2826469B1 (fr) 2001-06-25 2003-10-24 Eads Airbus Sa Procede et dispositif pour commander au moins une surface aerodynamique de profondeur d'un avion lors d'un decollage
US7054855B2 (en) 2001-07-03 2006-05-30 International Business Machines Corporation Method and system for performing a pattern match search for text strings
US7831733B2 (en) 2001-07-06 2010-11-09 Avaya Holdings Limited Policy-based forwarding in open shortest path first (OSPF) networks
US6981029B1 (en) 2001-07-17 2005-12-27 Cisco Technology, Inc. System and method for processing a request for information in a network
US7382787B1 (en) 2001-07-30 2008-06-03 Cisco Technology, Inc. Packet routing and switching device
US7152094B1 (en) 2001-07-31 2006-12-19 Sprint Communications Company L.P. Middleware brokering system adapter
US7356599B2 (en) 2001-08-30 2008-04-08 International Business Machines Corporation Method and apparatus for data normalization
US6775743B2 (en) 2001-09-12 2004-08-10 International Business Machines Corporation Content caching with special handling of multiple identical requests for content
US20030061384A1 (en) 2001-09-25 2003-03-27 Bryce Nakatani System and method of addressing and configuring a remote device
US7194553B2 (en) 2001-10-16 2007-03-20 Microsoft Corporation Resolving virtual network names
US20090006659A1 (en) 2001-10-19 2009-01-01 Collins Jack M Advanced mezzanine card for digital network data inspection
US7469299B2 (en) 2001-10-25 2008-12-23 Verizon Business Global Llc Bridging user agent and a proxy server for supporting network services
US7124616B2 (en) 2001-11-08 2006-10-24 Komatsu Ltd. Work transfer method for transfer press and work transfer apparatus for transfer press or press
US20030144441A1 (en) 2001-11-13 2003-07-31 Ayusman Sen Controlled copolymerization of methyl acrylate with olefins under mild conditions
CA2411806A1 (en) 2001-11-16 2003-05-16 Telecommunications Research Laboratory Wide-area content-based routing architecture
US6968393B1 (en) 2001-11-19 2005-11-22 Redback Networks, Inc. Method and apparatus for an attribute oriented routing update
GB2382962A (en) 2001-12-07 2003-06-11 Altio Ltd Data routing without using an address
US7149750B2 (en) 2001-12-19 2006-12-12 International Business Machines Corporation Method, system and program product for extracting essence from a multimedia file received in a first format, creating a metadata file in a second file format and using a unique identifier assigned to the essence to access the essence and metadata file
US7509425B1 (en) 2002-01-15 2009-03-24 Dynamicsoft, Inc. Establishing and modifying network signaling protocols
US20030140257A1 (en) 2002-01-22 2003-07-24 Petr Peterka Encryption, authentication, and key management for multimedia content pre-encryption
US9043365B2 (en) 2002-02-26 2015-05-26 International Business Machines Corporation Peer to peer (P2P) federated concept queries
US7007024B2 (en) 2002-03-29 2006-02-28 Panasas, Inc. Hashing objects into multiple directories for better concurrency and manageability
US7315541B1 (en) 2002-04-03 2008-01-01 Cisco Technology, Inc. Methods and apparatus for routing a content request
US7287275B2 (en) 2002-04-17 2007-10-23 Moskowitz Scott A Methods, systems and devices for packet watermarking and efficient provisioning of bandwidth
AU2003230448A1 (en) 2002-04-24 2003-11-10 Stitching Dutch Polymer Institute PROCESS FOR THE COPOLYMERISATION OF Alpha-OLEFINS WITH VINYL MONOMERS
US7564812B1 (en) 2002-06-06 2009-07-21 Bbn Technologies Corp Method and apparatus for varying times/channels of broadcast beacons
US7444655B2 (en) 2002-06-11 2008-10-28 Microsoft Corporation Anonymous aggregated data collection
US20040030602A1 (en) 2002-06-19 2004-02-12 Rosenquist Edward G. Computer-implemented method and system for managing supplier access to purchasing and inventory transactions
US7496668B2 (en) 2002-06-28 2009-02-24 Honeywell International Inc. OPC server redirection manager
US7209976B2 (en) 2002-07-16 2007-04-24 Jeremy Benjamin Protocol communication and transit packet forwarding routed between multiple virtual routers within a single physical router
EP1383265A1 (en) 2002-07-16 2004-01-21 Nokia Corporation Method for generating proxy signatures
EP1384729A1 (en) 2002-07-25 2004-01-28 Dutch Polymer Institute Process for the radical coplymerisation of alpha-olefins with vinyl monomers
US7206861B1 (en) 2002-07-29 2007-04-17 Juniper Networks, Inc. Network traffic distribution across parallel paths
US9497168B2 (en) 2002-07-30 2016-11-15 Avaya Inc. Method and apparatus for supporting communications between a computing device within a network and an external computing device
US8224985B2 (en) 2005-10-04 2012-07-17 Sony Computer Entertainment Inc. Peer-to-peer communication traversing symmetric network address translators
US7339929B2 (en) 2002-08-23 2008-03-04 Corrigent Systems Ltd. Virtual private LAN service using a multicast protocol
US7430755B1 (en) 2002-09-03 2008-09-30 Fs Networks, Inc. Method and system for providing persistence in a secure network access
US7471681B2 (en) 2002-10-10 2008-12-30 Intel Corporation Determining network path transmission unit
US7542471B2 (en) 2002-10-30 2009-06-02 Citrix Systems, Inc. Method of determining path maximum transmission unit
US7650416B2 (en) 2003-08-12 2010-01-19 Riverbed Technology Content delivery for client-server protocols with user affinities using connection end-point proxies
US7246159B2 (en) 2002-11-01 2007-07-17 Fidelia Technology, Inc Distributed data gathering and storage for use in a fault and performance monitoring system
US7424014B2 (en) 2002-11-12 2008-09-09 Cisco Technology, Inc. System and method for local packet transport services within distributed routers
US7278168B1 (en) 2002-11-27 2007-10-02 Adobe Systems Incorporated Dynamic enabling of functionality in electronic document readers
KR100511479B1 (ko) 2002-12-27 2005-08-31 엘지전자 주식회사 Ｎａｔ를 갖는 망에서의 ｓｉｐ 서비스 방법
GB0230330D0 (en) 2002-12-31 2003-02-05 British Telecomm Communications routing
JP4025674B2 (ja) 2003-04-01 2007-12-26 富士通株式会社 迂回通信経路設計方法
US7519685B2 (en) 2003-04-04 2009-04-14 Panasonic Corporation Contents linkage information delivery system
US7953885B1 (en) 2003-04-18 2011-05-31 Cisco Technology, Inc. Method and apparatus to apply aggregate access control list/quality of service features using a redirect cause
US7805525B2 (en) 2003-04-30 2010-09-28 Hewlett-Packard Development Company, L.P. System and method for processing fibre channel (FC) layer service requests in an FC network
US7382765B2 (en) 2003-04-30 2008-06-03 Harris Corporation Predictive routing in a moble ad hoc network
JP4271988B2 (ja) 2003-05-19 2009-06-03 株式会社日立コミュニケーションテクノロジー パケット通信装置
JP4251018B2 (ja) 2003-05-27 2009-04-08 株式会社日立製作所 ノードの位置表示方法
US20040246902A1 (en) 2003-06-02 2004-12-09 Weinstein Joseph J. Systems and methods for synchronizing multple copies of a database using datablase digest
EP1633089A1 (en) 2003-06-11 2006-03-08 NEC Corporation Router and network connecting method
US7647507B1 (en) 2003-07-08 2010-01-12 Marvell International Ltd. Secure digital content distribution system and secure hard drive
US7257837B2 (en) 2003-07-26 2007-08-14 Innomedia Pte Firewall penetration system and method for real time media communications
US7895595B2 (en) 2003-07-30 2011-02-22 Northwestern University Automatic method and system for formulating and transforming representations of context used by information services
US20050050211A1 (en) 2003-08-29 2005-03-03 Kaul Bharat B. Method and apparatus to manage network addresses
US7472422B1 (en) 2003-09-10 2008-12-30 Symantec Corporation Security management system including feedback and control
US20080037420A1 (en) 2003-10-08 2008-02-14 Bob Tang Immediate ready implementation of virtually congestion free guaranteed service capable network: external internet nextgentcp (square waveform) TCP friendly san
US7155305B2 (en) 2003-11-04 2006-12-26 Universal Electronics Inc. System and methods for home appliance identification and control in a networked environment
US20050132207A1 (en) 2003-12-10 2005-06-16 Magda Mourad System and method for authoring learning material using digital ownership rights
US7366720B2 (en) 2004-01-06 2008-04-29 Sharp Laboratories Of America System for remote share access
US9032095B1 (en) 2004-01-06 2015-05-12 Juniper Networks, Inc. Routing device having multiple logical routers
US20070162394A1 (en) 2004-02-12 2007-07-12 Iconix, Inc. Rapid identification of message authentication
US7843906B1 (en) 2004-02-13 2010-11-30 Habanero Holdings, Inc. Storage gateway initiator for fabric-backplane enterprise servers
US20050198351A1 (en) 2004-02-20 2005-09-08 Microsoft Corporation Content-based routing
US7639682B2 (en) 2004-03-05 2009-12-29 Nec Corporation Communication quality management and apparatus
EP1723533A1 (en) 2004-03-09 2006-11-22 Clique Communications Llc System and method for peer-to-peer connection of clients behind symmetric firewalls
EP1589716A1 (en) 2004-04-20 2005-10-26 Ecole Polytechnique Fédérale de Lausanne (EPFL) Method of detecting anomalous behaviour in a computer network
US8027335B2 (en) 2004-05-05 2011-09-27 Prodea Systems, Inc. Multimedia access device and system employing the same
JP4230410B2 (ja) 2004-05-11 2009-02-25 株式会社日立製作所 仮想ストレージの通信品質制御装置
US7620033B2 (en) 2004-05-21 2009-11-17 Alcatel-Lucent Usa Inc. Method for optimal path selection in traversal of packets through network address translators
GB0412847D0 (en) 2004-06-09 2004-07-14 Nortel Networks Ltd Method of applying the radius restricted routing scheme in a communication network
US8868779B2 (en) 2004-06-15 2014-10-21 Accenture Global Services Limited Method and apparatus to accomplish peer-to-peer application data routing between service consumers and service providers within a service oriented architecture
US7483376B2 (en) 2004-06-17 2009-01-27 International Business Machines Corporation Method and apparatus for discovering path maximum transmission unit (PMTU)
US20050289222A1 (en) 2004-06-28 2005-12-29 Sahim Faramarz F Flexible session initiation protocol endpoint signaling
US20050286535A1 (en) 2004-06-29 2005-12-29 Shrum Edgar V Jr Verification of consumer equipment connected to packet networks based on hashing values
US20080287142A1 (en) 2004-07-22 2008-11-20 Keighran Benjamin W Location Dependent Content Provision
US9325805B2 (en) 2004-08-02 2016-04-26 Steve J Shattil Content delivery in wireless wide area networks
US20060029102A1 (en) 2004-08-03 2006-02-09 Fujitsu Limited Processing method of fragmented packet
JP4490331B2 (ja) 2004-08-03 2010-06-23 富士通株式会社 断片パケット処理方法及びこれを用いるパケット転送装置
JP4421981B2 (ja) 2004-09-09 2010-02-24 パイオニア株式会社 コンテンツ遠隔視聴システム、コンテンツ遠隔視聴用サーバ装置、コンテンツ遠隔視聴用記録再生装置、及びコンテンツ遠隔視聴方法、並びにコンピュータプログラム
US7623535B2 (en) 2004-09-09 2009-11-24 Cisco Technology, Inc. Routing protocol support for half duplex virtual routing and forwarding instance
US7685290B2 (en) 2004-09-21 2010-03-23 Cisco Technology, Inc. Method and apparatus for handling SCTP multi-homed connections
US7543064B2 (en) 2004-09-30 2009-06-02 Logitech Europe S.A. Multiplayer peer-to-peer connection across firewalls and network address translators using a single local port on the local host
US8055778B2 (en) 2004-09-30 2011-11-08 Siemens Enterprise Communications, Inc. SIP user agent with simultaneous multiple registrations
US7848749B2 (en) 2004-11-08 2010-12-07 Alcatel-Lucent Usa Inc. Method and apparatus for activating a dormant mobile unit in a distributed network
EP1813063A4 (en) 2004-11-19 2009-08-12 Stevens Inst Technology END UNIT WITH MULTI-ACCESS AND THE POSSIBILITY OF SIMULTANEOUS CONNECTIVITY TO MULTIPLE COMMUNICATION CHANNELS
AU2005312895B2 (en) 2004-12-08 2012-02-02 B-Obvious Ltd. Bidirectional data transfer optimization and content control for networks
JP4131964B2 (ja) 2004-12-10 2008-08-13 株式会社東芝 情報端末装置
KR20060066628A (ko) 2004-12-13 2006-06-16 엘지전자 주식회사 기록매체에 수록된 콘텐트를 보호하는 방법 및 그보호방법이 적용된 콘텐트를 수록하고 있는 기록매체
US20060133343A1 (en) 2004-12-22 2006-06-22 Nokia Corporation Multi homing transport protocol on a multi-processor arrangement
US7646775B2 (en) 2005-03-08 2010-01-12 Leaf Networks, Llc Protocol and system for firewall and NAT traversal for TCP connections
JP5199061B2 (ja) 2005-03-10 2013-05-15 トムソン ライセンシング ハイブリッド型メッシュ・ルーティング・プロトコル
US7567946B2 (en) 2005-03-14 2009-07-28 Xerox Corporation Method, apparatus, and article of manufacture for estimating parameters of a probability model on shared device usage probabilistic semantic analysis
JP4672405B2 (ja) 2005-03-17 2011-04-20 パナソニック株式会社 通信システム、情報処理システム、接続サーバ、処理サーバ、情報処理装置、及び情報処理方法
US20130066823A1 (en) 2005-03-30 2013-03-14 Primal Fusion Inc. Knowledge representation systems and methods incorporating customization
US20060223504A1 (en) 2005-04-01 2006-10-05 Ixi Mobile (R&D) Ltd. Efficient server polling system and method
US8089964B2 (en) 2005-04-05 2012-01-03 Cisco Technology, Inc. Transporting multicast over MPLS backbone using virtual interfaces to perform reverse-path forwarding checks
US8266237B2 (en) 2005-04-20 2012-09-11 Microsoft Corporation Systems and methods for providing distributed, decentralized data storage and retrieval
US8312064B1 (en) 2005-05-11 2012-11-13 Symantec Corporation Method and apparatus for securing documents using a position dependent file system
US7773569B2 (en) 2005-05-19 2010-08-10 Meshnetworks, Inc. System and method for efficiently routing data packets and managing channel access and bandwidth in wireless multi-hopping networks
US20080010366A1 (en) 2005-05-31 2008-01-10 Duggan Matthew E System and method for generating unique and persistent identifiers
US7606801B2 (en) 2005-06-07 2009-10-20 Varonis Inc. Automatic management of storage access control
US7704129B2 (en) 2005-07-12 2010-04-27 Tipper Tie, Inc. Ruckers capable of rucking fixed diameter coverings and associated devices, methods, systems and computer program products
CN101263689B (zh) 2005-07-20 2012-01-11 发尔泰公司 用于网状网络的按需路由选择协议的路由优化的系统和方法
CA2615659A1 (en) 2005-07-22 2007-05-10 Yogesh Chunilal Rathod Universal knowledge management and desktop search system
US8432896B2 (en) 2005-07-22 2013-04-30 Cisco Technology, Inc. System and method for optimizing communications between session border controllers and endpoints in a network environment
US8908674B2 (en) 2005-08-08 2014-12-09 Telecom Italia S.P.A. Method for configuring an optical network
JP4940464B2 (ja) 2005-09-16 2012-05-30 独立行政法人産業技術総合研究所 ネットワーク機器試験装置
US20070073888A1 (en) 2005-09-26 2007-03-29 Ajay Madhok System and method to control transactions on communication channels based on universal identifiers
US8024290B2 (en) 2005-11-14 2011-09-20 Yahoo! Inc. Data synchronization and device handling
US7558604B2 (en) 2005-11-25 2009-07-07 Lenovo (Singapore) Pte. Ltd. Method and apparatus for remote discovery of client and access point settings in a wireless LAN
US7636767B2 (en) 2005-11-29 2009-12-22 Cisco Technology, Inc. Method and apparatus for reducing network traffic over low bandwidth links
US7664789B2 (en) 2005-12-02 2010-02-16 Cisco Technology, Inc. Method and apparatus to minimize database exchange in OSPF by using a SHA-1 digest value
US7664067B2 (en) 2005-12-15 2010-02-16 Microsoft Corporation Preserving socket connections over a wireless network
US7779467B2 (en) 2005-12-22 2010-08-17 Electronics And Telecommunications Research Institute N grouping of traffic and pattern-free internet worm response system and method using N grouping of traffic
WO2007076613A1 (en) 2006-01-05 2007-07-12 Wireless Edge Canada Inc. Systems and methods for improved network based content inspection
US7738495B2 (en) 2006-01-23 2010-06-15 Cisco Technology, Inc. Method of determining a maximum transmission unit value of a network path using transport layer feedback
US7769887B1 (en) 2006-02-03 2010-08-03 Sprint Communications Company L.P. Opportunistic data transfer over heterogeneous wireless networks
US7860106B2 (en) 2006-02-13 2010-12-28 Wind River Systems, Inc. System and method for routing table computation and analysis
US8464329B2 (en) 2006-02-21 2013-06-11 Watchguard Technologies, Inc. System and method for providing security for SIP-based communications
EP1826956B8 (de) 2006-02-23 2008-08-13 Swisscom AG Anpassung von virtuellen und physikalischen Netzwerkschnittstellen
US20070204011A1 (en) 2006-02-28 2007-08-30 Maven Networks, Inc. Systems and methods for offline access to video content of a web-site
US8832302B1 (en) 2006-03-31 2014-09-09 Rockwell Collins, Inc. System and method for a priori scheduling of network services
CN101415733A (zh) 2006-04-06 2009-04-22 巴斯夫欧洲公司 制备聚合物水分散体的方法
US9043487B2 (en) 2006-04-18 2015-05-26 Cisco Technology, Inc. Dynamically configuring and verifying routing information of broadcast networks using link state protocols in a computer network
US20070255781A1 (en) 2006-04-26 2007-11-01 Bayhub, Inc. Content driven process routing for integrated enterprise applications
US20070253418A1 (en) 2006-04-27 2007-11-01 D.S.P. Group Ltd. Routing path optimization between sip endpoints
US20070255677A1 (en) 2006-04-28 2007-11-01 Sun Microsystems, Inc. Method and apparatus for browsing search results via a virtual file system
CN101064598B (zh) 2006-04-28 2011-04-20 腾讯科技（深圳）有限公司 一种客户端即时通信数据的加密和解密方法
US7925681B2 (en) 2006-04-28 2011-04-12 Microsoft Corporation Bypass of the namespace hierarchy to open files
US8571012B2 (en) 2006-05-12 2013-10-29 Oracle International Corporation Customized sip routing to cross firewalls
US8582555B2 (en) 2006-05-12 2013-11-12 Oracle International Corporation SIP routing customization
US9319967B2 (en) 2006-05-15 2016-04-19 Boingo Wireless, Inc. Network access point detection and use
CN101449274B (zh) 2006-05-18 2010-10-06 松下电器产业株式会社 用于内容再现控制的电子设备、方法和集成电路
US20080082662A1 (en) 2006-05-19 2008-04-03 Richard Dandliker Method and apparatus for controlling access to network resources based on reputation
US20070283158A1 (en) 2006-06-02 2007-12-06 Microsoft Corporation Microsoft Patent Group System and method for generating a forensic file
US7739082B2 (en) 2006-06-08 2010-06-15 Battelle Memorial Institute System and method for anomaly detection
ATE470307T1 (de) 2006-06-09 2010-06-15 Ericsson Telefon Ab L M Handhabung mehrerer benutzerschnittstellen in einem ip multimedia subsystem
US7912982B2 (en) 2006-06-09 2011-03-22 Trapeze Networks, Inc. Wireless routing selection system and method
IES20070421A2 (en) 2006-06-13 2007-12-21 Qtelmedia Group Ltd A method for restricting access to digital content
US8117441B2 (en) 2006-06-20 2012-02-14 Microsoft Corporation Integrating security protection tools with computer device integrity and privacy policy
US20080005223A1 (en) 2006-06-28 2008-01-03 Microsoft Corporation Reputation data for entities and data processing
US8468131B2 (en) 2006-06-29 2013-06-18 Avaya Canada Corp. Connecting devices in a peer-to-peer network with a service provider
US20080059631A1 (en) 2006-07-07 2008-03-06 Voddler, Inc. Push-Pull Based Content Delivery System
JP5086574B2 (ja) 2006-07-11 2012-11-28 株式会社東芝 コンテンツ記録装置、コンテンツ再生装置、方法およびプログラム
US7444251B2 (en) 2006-08-01 2008-10-28 Mitsubishi Electric Research Laboratories, Inc. Detecting and diagnosing faults in HVAC equipment
US20080031459A1 (en) * 2006-08-07 2008-02-07 Seth Voltz Systems and Methods for Identity-Based Secure Communications
JP4884132B2 (ja) 2006-08-17 2012-02-29 富士通株式会社 電話システム、接続制御方法、接続制御装置、及びコンピュータプログラム
US8312120B2 (en) 2006-08-22 2012-11-13 Citrix Systems, Inc. Systems and methods for providing dynamic spillover of virtual servers based on bandwidth
US7567547B2 (en) 2006-09-07 2009-07-28 Palo Alto Research Center Incorporated Method and system for loop-free ad-hoc routing
US8407220B2 (en) 2006-09-28 2013-03-26 Augme Technologies, Inc. Apparatuses, methods and systems for ambiguous code-triggered information querying and serving on mobile devices
US20080080440A1 (en) 2006-09-30 2008-04-03 Yarvis Mark D Device interfaces to integrate cooperative diversity and mesh networking
US7805460B2 (en) 2006-10-26 2010-09-28 Polytechnic Institute Of New York University Generating a hierarchical data structure associated with a plurality of known arbitrary-length bit strings used for detecting whether an arbitrary-length bit string input matches one of a plurality of known arbitrary-length bit string
EP2087711B1 (en) 2006-10-31 2010-12-29 Telefonaktiebolaget LM Ericsson (publ) Methods and node for IP network interfacing
JP4308840B2 (ja) 2006-11-08 2009-08-05 Ｏｋｉセミコンダクタ株式会社 Ｓｈａ演算方法およびｓｈａ演算装置
GB2443889A (en) 2006-11-20 2008-05-21 Skype Ltd Method and system for anonymous communication
US8010795B2 (en) 2006-11-27 2011-08-30 Red Hat, Inc. Secure information transfer using dedicated public key pairs
US8516116B2 (en) 2006-11-30 2013-08-20 Accenture Global Services Limited Context-based routing of requests in a service-oriented architecture
US8181107B2 (en) 2006-12-08 2012-05-15 Bytemobile, Inc. Content adaptation
US9280337B2 (en) 2006-12-18 2016-03-08 Adobe Systems Incorporated Secured distribution of software updates
JP2008160385A (ja) 2006-12-22 2008-07-10 Nec Corp ネットワーク経路制御システム、経路制御装置および経路制御方法
US7523016B1 (en) 2006-12-29 2009-04-21 Google Inc. Detecting anomalies
US8422501B2 (en) 2007-01-04 2013-04-16 International Business Machines Corporation Efficient path maximum transmission unit information discovery and storage
US8468244B2 (en) 2007-01-05 2013-06-18 Digital Doors, Inc. Digital information infrastructure and method for security designated data and with granular data stores
US8655939B2 (en) 2007-01-05 2014-02-18 Digital Doors, Inc. Electromagnetic pulse (EMP) hardened information infrastructure with extractor, cloud dispersal, secure storage, content analysis and classification and method therefor
JP4367493B2 (ja) 2007-02-02 2009-11-18 ソニー株式会社 無線通信システム、無線通信装置及び無線通信方法、並びにコンピュータ・プログラム
JP5147733B2 (ja) 2007-02-07 2013-02-20 パナソニック株式会社 記録装置、サーバ装置、記録方法、コンピュータプログラムを記録した記録媒体、及び集積回路
CN101257670B (zh) 2007-02-28 2012-04-11 中国移动通信集团公司 手机文件搜索下载的方法、设备及系统
JP2008217216A (ja) 2007-03-01 2008-09-18 Hitachi Ltd 負荷分散方法及び計算機システム
US8861356B2 (en) 2007-03-13 2014-10-14 Ntt Docomo, Inc. Method and apparatus for prioritized information delivery with network coding over time-varying network topologies
US8234327B2 (en) 2007-03-30 2012-07-31 Netapp, Inc. System and method for bandwidth optimization in a network storage environment
US8131723B2 (en) 2007-03-30 2012-03-06 Quest Software, Inc. Recovering a file system to any point-in-time in the past with guaranteed structure, content consistency and integrity
US8417939B2 (en) 2007-04-11 2013-04-09 The DIRECTV Goup, Inc. Method and apparatus for file sharing between a group of user devices with encryption-decryption information sent via satellite and the content sent separately
US7979912B1 (en) 2007-04-18 2011-07-12 Sprint Spectrum L.P. Method and system for verifying network credentials
US8707431B2 (en) 2007-04-24 2014-04-22 The Mitre Corporation Insider threat detection
US7890549B2 (en) 2007-04-30 2011-02-15 Quantum Leap Research, Inc. Collaboration portal (COPO) a scaleable method, system, and apparatus for providing computer-accessible benefits to communities of users
US8656017B2 (en) 2007-05-16 2014-02-18 Microsoft Corporation Peer-to-peer collaboration system with edge routing
US7773510B2 (en) 2007-05-25 2010-08-10 Zeugma Systems Inc. Application routing in a distributed compute environment
US7995478B2 (en) 2007-05-30 2011-08-09 Sony Computer Entertainment Inc. Network communication with path MTU size discovery
US8355706B2 (en) 2007-07-20 2013-01-15 Broadcom Corporation Method and system for utilizing context data tags to catalog data in wireless system
US8271687B2 (en) 2007-06-19 2012-09-18 Cisco Technology, Inc. Streaming network coding
EP2007105A1 (en) 2007-06-22 2008-12-24 Accenture Global Services GmbH Session initiation protocol adaptor
JP4888263B2 (ja) 2007-07-19 2012-02-29 ソニー株式会社 受信装置、受信方法およびコンピュータプログラム
US9009327B2 (en) 2007-08-03 2015-04-14 Citrix Systems, Inc. Systems and methods for providing IIP address stickiness in an SSL VPN session failover environment
US8332375B2 (en) 2007-08-29 2012-12-11 Nirvanix, Inc. Method and system for moving requested files from one storage location to another
JP5102361B2 (ja) 2007-08-30 2012-12-19 トムソン ライセンシング 無線メッシュ・ネットワークにおけるコンテンツ・サービスのための統一されたピア・ツー・ピア・キャッシュ・システム
JP2009065429A (ja) 2007-09-06 2009-03-26 Hitachi Communication Technologies Ltd パケット転送装置
US20090077184A1 (en) 2007-09-18 2009-03-19 Martin John Brewer Remote Control of Mobile Terminal via Remote Control Proxy and SMS
US20090122766A1 (en) 2007-10-01 2009-05-14 Hughes Timothy J Nested weighted round robin queuing
US7751329B2 (en) 2007-10-03 2010-07-06 Avaya Inc. Providing an abstraction layer in a cluster switch that includes plural switches
US20090097631A1 (en) 2007-10-12 2009-04-16 Doug Gisby Method, apparatus and system for routing a call using overflow groups
US8903756B2 (en) 2007-10-19 2014-12-02 Ying Zhao System and method for knowledge pattern search from networked agents
US8090592B1 (en) 2007-10-31 2012-01-03 At&T Intellectual Property I, L.P. Method and apparatus for multi-domain anomaly pattern definition and detection
JP5261785B2 (ja) 2007-10-31 2013-08-14 株式会社日立製作所 コンテンツ配信システム、キャッシュサーバ及びキャッシュ管理サーバ
US8571030B1 (en) 2007-11-01 2013-10-29 Cisco Technology, Inc. System and method for computing cost metrics for wireless network links
US7983701B2 (en) 2007-11-01 2011-07-19 International Business Machines Corporation Alerts based on significance of free format text messages
US8924497B2 (en) 2007-11-16 2014-12-30 Hewlett-Packard Development Company, L.P. Managing delivery of electronic messages
WO2009068045A1 (en) 2007-11-26 2009-06-04 Telefonaktiebolaget Lm Ericsson (Publ) Technique for address resolution in a data transmission network
US7852774B2 (en) 2007-11-28 2010-12-14 Cisco Technology, Inc. User datagram protocol traceroute probe extension
FR2925247B1 (fr) 2007-12-18 2011-11-04 Alcatel Lucent Controle de l'interface d'emission d'un message de reponse sip
WO2009082296A1 (en) 2007-12-20 2009-07-02 Telefonaktiebolaget Lm Ericsson (Publ) Method and arrangement to maintain a tcp connection
US8761022B2 (en) 2007-12-26 2014-06-24 Rockstar Consortium Us Lp Tie-breaking in shortest path determination
JP4331240B2 (ja) 2008-01-23 2009-09-16 株式会社東芝 電子機器および画像表示方法
WO2009093457A2 (en) 2008-01-24 2009-07-30 Panasonic Corporation Multimedia data transmitting apparatus and multimedia data management method
US8880724B2 (en) 2008-01-31 2014-11-04 Cisco Technology, Inc. Event triggered traceroute for optimized routing in a computer network
US7801177B2 (en) 2008-02-25 2010-09-21 Telcordia Technologies, Inc. Method for equitable bandwidth allocation for content distribution networks
US20090222344A1 (en) 2008-02-28 2009-09-03 Palo Alto Research Center Incorporated Receptive opportunity presentation of activity-based advertising
US7856506B2 (en) 2008-03-05 2010-12-21 Sony Computer Entertainment Inc. Traversal of symmetric network address translator for multiple simultaneous connections
US9323837B2 (en) 2008-03-05 2016-04-26 Ying Zhao Multiple domain anomaly detection system and method using fusion rule and visualization
US8559334B2 (en) 2008-03-28 2013-10-15 Telefonaktiebolaget L M Ericsson (Publ) End-to end inter-domain routing
US7873619B1 (en) 2008-03-31 2011-01-18 Emc Corporation Managing metadata
US8521512B2 (en) 2008-04-30 2013-08-27 Deep Sky Concepts, Inc Systems and methods for natural language communication with a computer
WO2009137365A1 (en) 2008-05-05 2009-11-12 Sentilla Corporation, Inc. Efficient broadcast of data in a communication network
US8909190B2 (en) 2008-05-13 2014-12-09 Dale Carson Portable wireless compatibility detection, location and communication device
US20090288076A1 (en) 2008-05-16 2009-11-19 Mark Rogers Johnson Managing Updates In A Virtual File System
US8776176B2 (en) 2008-05-16 2014-07-08 Oracle America, Inc. Multi-factor password-authenticated key exchange
US8386622B2 (en) 2008-05-16 2013-02-26 Palo Alto Research Center Incorporated Method and apparatus for facilitating communication in a content centric network
US9456054B2 (en) 2008-05-16 2016-09-27 Palo Alto Research Center Incorporated Controlling the spread of interests and content in a content centric network
US8165118B2 (en) 2008-05-19 2012-04-24 Palo Alto Research Center Incorporated Voice over content centric networks
US8214364B2 (en) 2008-05-21 2012-07-03 International Business Machines Corporation Modeling user access to computer resources
US20090293121A1 (en) 2008-05-21 2009-11-26 Bigus Joseph P Deviation detection of usage patterns of computer resources
US8402526B2 (en) 2008-05-27 2013-03-19 Open Invention Network Llc System integrating an identity selector and user-portable device and method of use in a user-centric identity management system
US8065559B2 (en) 2008-05-29 2011-11-22 Citrix Systems, Inc. Systems and methods for load balancing via a plurality of virtual servers upon failover using metrics from a backup virtual server
US8170990B2 (en) 2008-05-30 2012-05-01 Hitachi, Ltd. Integrated remote replication in hierarchical storage systems
US8583602B2 (en) 2008-06-05 2013-11-12 Palm, Inc. Restoring of data to mobile computing device
EP2288987A4 (en) 2008-06-12 2015-04-01 Guardian Analytics Inc USER MODELING FOR DETECTING FRAUD AND ANALYSIS
US8165091B2 (en) 2008-06-27 2012-04-24 Nix John A Efficient handover of media communications in heterogeneous IP networks using LAN profiles and network handover rules
US8060513B2 (en) 2008-07-01 2011-11-15 Dossierview Inc. Information processing with integrated semantic contexts
US7801069B2 (en) 2008-07-02 2010-09-21 Hewlett-Packard Development Company, L.P. Distribution of packets among a plurality of nodes
EP2147717A1 (de) 2008-07-25 2010-01-27 Basf Se Dispergierhilfsmittel für die Emulsions- und Suspensionspolymerisation
US8289867B2 (en) 2008-08-01 2012-10-16 Qualcomm Atheros, Inc. Message routing mechanism for communication networks
WO2010015893A1 (en) 2008-08-08 2010-02-11 Alcatel Lucent Enhancement to sip forking for improved user services
US8862776B2 (en) 2008-08-27 2014-10-14 Motorola Mobility Llc Communication network and method of operation therefor
US8069023B1 (en) 2008-09-02 2011-11-29 Juniper Networks, Inc. Hardware support for instruction set emulation
US8261273B2 (en) 2008-09-02 2012-09-04 International Business Machines Corporation Assigning threads and data of computer program within processor having hardware locality groups
US9392437B2 (en) 2008-10-17 2016-07-12 Alcatel Lucent Method and system for IP multimedia bearer path optimization through a succession of border gateways
US20100100465A1 (en) 2008-10-17 2010-04-22 Innovapost Inc. Trusted third party authentication and notarization for email
US8837484B2 (en) 2008-10-20 2014-09-16 Telefonaktiebolaget L M Ericsson (Publ) Methods and devices for a client node to access an information object located at a node of a secured network via a network of information
US8130654B2 (en) 2008-10-29 2012-03-06 Palo Alto Research Center Incorporated Context-aware packet switching
EP2359526B1 (en) 2008-11-04 2017-08-02 SecureKey Technologies Inc. System and methods for online authentication
US8228848B2 (en) 2008-11-17 2012-07-24 Sierra Wireless, Inc. Method and apparatus for facilitating push communication across a network boundary
US20100125911A1 (en) 2008-11-17 2010-05-20 Prakash Bhaskaran Risk Scoring Based On Endpoint User Activities
US8060616B1 (en) 2008-11-17 2011-11-15 Amazon Technologies, Inc. Managing CDN registration by a storage provider
US8782256B2 (en) 2008-11-26 2014-07-15 Cisco Technology, Inc. Deterministic session load-balancing and redundancy of access servers in a computer network
US7936754B2 (en) 2008-12-12 2011-05-03 At&T Intellectual Property I, L.P. Methods and apparatus to dynamically store network routes for a communication network
CN102318257B (zh) 2008-12-15 2016-02-24 瑞典爱立信有限公司 用于信息网络的密钥分发方案
US8010691B2 (en) 2008-12-29 2011-08-30 Cisco Technology, Inc. Content tagging of media streams
US8385326B2 (en) 2008-12-29 2013-02-26 Microsoft Corporation Handling early media in VoIP communication with multiple endpoints
US7945663B2 (en) 2008-12-29 2011-05-17 Genband Inc. Systems, methods, and computer program products for adaptively adjusting a registration interval of an endpoint
US8341720B2 (en) 2009-01-09 2012-12-25 Microsoft Corporation Information protection applied by an intermediary device
TW201029413A (en) 2009-01-21 2010-08-01 Univ Nat Taipei Technology NAT traversal method in Session Initial Protocol
US20140075567A1 (en) 2009-01-28 2014-03-13 Headwater Partners I Llc Service Processor Configurations for Enhancing or Augmenting System Software of a Mobile Communications Device
US8160069B2 (en) 2009-01-30 2012-04-17 Palo Alto Research Center Incorporated System for forwarding a packet with a hierarchically structured variable-length identifier
US8243735B2 (en) 2009-01-30 2012-08-14 Palo Alto Research Center Incorporated System for forwarding packets with hierarchically structured variable-length identifiers using an exact-match lookup engine
US8204060B2 (en) 2009-01-30 2012-06-19 Palo Alto Research Center Incorporated Method and system for facilitating forwarding a packet in a content-centric network
US9282106B2 (en) 2009-02-20 2016-03-08 Comcast Cable Communications, Llc Authenticated communication between security devices
US8000267B2 (en) 2009-02-24 2011-08-16 Palo Alto Research Center Incorporated Network routing with path identifiers
US7941551B2 (en) 2009-02-25 2011-05-10 Microsoft Corporation Tunneling of remote desktop sessions through firewalls
EP2234028A1 (en) 2009-02-26 2010-09-29 Research In Motion Limited System and method of handling encrypted backup data
US8688619B1 (en) 2009-03-09 2014-04-01 Reservoir Labs Systems, methods and apparatus for distributed decision processing
JP4920052B2 (ja) 2009-03-11 2012-04-18 株式会社日立製作所 通信システム及びサーバ
US8149851B2 (en) 2009-03-16 2012-04-03 Sling Media, Inc. Mediated network address translation traversal
US8225057B1 (en) 2009-03-24 2012-07-17 Netapp, Inc. Single-system configuration for backing-up and restoring a clustered storage system
US8477689B2 (en) 2009-03-26 2013-07-02 The John Hopkins University System and methods for distributed medium access control and QOS scheduling in mobile ad-hoc networks
US8260742B2 (en) 2009-04-03 2012-09-04 International Business Machines Corporation Data synchronization and consistency across distributed repositories
US20120117585A1 (en) 2009-04-29 2012-05-10 Eloy Technology, Llc Method and system for applying content restrictions to renderers in identified network viewing areas
US8578076B2 (en) 2009-05-01 2013-11-05 Citrix Systems, Inc. Systems and methods for establishing a cloud bridge between virtual storage resources
EP2427993A2 (en) 2009-05-05 2012-03-14 Koninklijke Philips Electronics N.V. Method for securing communications in a wireless network, and resource-restricted device therefor
US9444720B2 (en) 2009-05-05 2016-09-13 Ciena Corporation Method and apparatus for multicast implementation in a routed ethernet mesh network
US8009682B2 (en) 2009-05-05 2011-08-30 Citrix Systems, Inc. Systems and methods for packet steering in a multi-core architecture
EP2430563A4 (en) 2009-05-13 2013-10-09 Aviat Networks Inc SYSTEMS AND METHODS FOR FRACTIONAL ROUTING REDUNDANCY
US8665757B2 (en) 2009-06-03 2014-03-04 Telefonaktiebolaget Lm Ericsson (Publ) Method and node for finding content in a content distribution network, and method for creating a virtual representation of a content distribution network
US8121135B2 (en) 2009-06-23 2012-02-21 Juniper Networks, Inc. Discovering path maximum transmission unit size
WO2011001630A1 (ja) 2009-06-30 2011-01-06 パナソニック株式会社 データ交換処理装置およびデータ交換処理方法
US20140156396A1 (en) 2009-07-09 2014-06-05 Cubic Corporation Techniques in transit advertising
US8762707B2 (en) 2009-07-14 2014-06-24 At&T Intellectual Property I, L.P. Authorization, authentication and accounting protocols in multicast content distribution networks
CN101599901B (zh) 2009-07-15 2011-06-08 杭州华三通信技术有限公司 远程接入mpls vpn的方法、系统和网关
US8914720B2 (en) 2009-07-31 2014-12-16 Xerox Corporation Method and system for constructing a document redundancy graph
TWI408936B (zh) 2009-09-02 2013-09-11 Ind Tech Res Inst 網路穿透方法及網路通訊系統
US8789173B2 (en) 2009-09-03 2014-07-22 Juniper Networks, Inc. Protecting against distributed network flood attacks
JP5061166B2 (ja) 2009-09-04 2012-10-31 Ｋｉｉ株式会社 データ同期システムおよびデータ同期方法
US20110060717A1 (en) 2009-09-08 2011-03-10 George Forman Systems and methods for improving web site user experience
US8352396B2 (en) 2009-09-08 2013-01-08 Hewlett-Packard Development Company, L.P. Systems and methods for improving web site user experience
US8248925B2 (en) 2009-09-08 2012-08-21 Rockstar Bidco, LP Method and apparatus for selecting between multiple equal cost paths
GB0916239D0 (en) 2009-09-16 2009-10-28 Vodafone Plc Internet breakout in HNB/Femto, UMTS and LTE networks
US8880682B2 (en) 2009-10-06 2014-11-04 Emc Corporation Integrated forensics platform for analyzing IT resources consumed to derive operational and architectural recommendations
US8606554B2 (en) 2009-10-19 2013-12-10 Siemens Aktiengesellschaft Heat flow model for building fault detection and diagnosis
US8923293B2 (en) 2009-10-21 2014-12-30 Palo Alto Research Center Incorporated Adaptive multi-interface use for content networking
US8805787B2 (en) 2009-10-30 2014-08-12 Verizon Patent And Licensing Inc. Network architecture for content backup, restoring, and sharing
US20120137367A1 (en) 2009-11-06 2012-05-31 Cataphora, Inc. Continuous anomaly detection based on behavior modeling and heterogeneous information analysis
US8930991B2 (en) 2009-11-19 2015-01-06 Gregory Philpott System and method for delivering content to mobile devices
KR101306667B1 (ko) 2009-12-09 2013-09-10 한국전자통신연구원 지식 그래프 정제 장치 및 방법
US8605657B2 (en) 2009-12-18 2013-12-10 Electronics And Telecommunications Research Institute Mesh routing method and mesh routing apparatus in beacon enabled wireless AD-HOC networks
US8412832B2 (en) 2009-12-23 2013-04-02 Citrix Systems, Inc. Systems and methods for GSLB MEP connection management across multiple core appliances
KR101566883B1 (ko) 2009-12-29 2015-11-09 삼성전자주식회사 콘텐츠 명 기반의 네트워크 장치 및 데이터 요청 방법
JP2013519162A (ja) 2010-02-01 2013-05-23 ジャンプタップ，インコーポレイテッド 統合化された広告システム
US8725895B2 (en) 2010-02-15 2014-05-13 Damaka, Inc. NAT traversal by concurrently probing multiple candidates
US20110219427A1 (en) 2010-03-04 2011-09-08 RSSBus, Inc. Smart Device User Authentication
US8676914B2 (en) 2010-03-04 2014-03-18 Canon Kabushiki Kaisha Synchronizing services across network nodes
US8769155B2 (en) 2010-03-19 2014-07-01 Brocade Communications Systems, Inc. Techniques for synchronizing application object instances
US8607279B2 (en) 2010-03-23 2013-12-10 Qualcomm Incorporated Induced sleep intervals for devices receiving bursty non-real time broadcast flows
JP5553668B2 (ja) 2010-04-14 2014-07-16 株式会社ソニー・コンピュータエンタテインメント 情報検索方法、情報検索サーバ、および情報検索システム
US8375436B2 (en) 2010-04-22 2013-02-12 Palo Alto Research Center Incorporated Session migration over content-centric networks
US8504718B2 (en) 2010-04-28 2013-08-06 Futurewei Technologies, Inc. System and method for a context layer switch
US9811532B2 (en) 2010-05-03 2017-11-07 Panzura, Inc. Executing a cloud command for a distributed filesystem
KR101688857B1 (ko) 2010-05-13 2016-12-23 삼성전자주식회사 컨텐츠 중심 네트워크(ｃｃｎ)에서 단말 및 허브의 통신 방법 및 컨텐츠 중심 네트워크를 위한 단말
US9491085B2 (en) 2010-05-24 2016-11-08 At&T Intellectual Property I, L.P. Methods and apparatus to route control packets based on address partitioning
US9521621B2 (en) 2010-06-02 2016-12-13 Qualcomm Incorporated Application-proxy support over a wireless link
CA2714224C (en) 2010-06-18 2011-10-25 Guest Tek Interactive Entertainment Ltd. Controller for providing user-tailored entertainment experience at entertainment device and method thereof
US8677451B1 (en) 2010-06-22 2014-03-18 Cellco Partnership Enabling seamless access to a domain of an enterprise
JP5753168B2 (ja) 2010-07-01 2015-07-22 パナソニック インテレクチュアル プロパティ コーポレーション オブアメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ コンテンツ送受信システム
US8817594B2 (en) 2010-07-13 2014-08-26 Telefonaktiebolaget L M Ericsson (Publ) Technique establishing a forwarding path in a network system
US9262531B2 (en) 2010-07-23 2016-02-16 Applied Minds, Llc System and method for chat message prioritization and highlighting
EP2599269A1 (en) 2010-07-26 2013-06-05 Telefonaktiebolaget L M Ericsson (publ) Node and method for computing forwarding trees to distribute traffic in a network
US8244881B2 (en) 2010-08-06 2012-08-14 Palo Alto Research Center Incorporated Service virtualization over content-centric networks
US8553562B2 (en) 2010-09-08 2013-10-08 Telefonaktiebolaget L M Ericsson (Publ) Automated traffic engineering for multi-protocol label switching (MPLS) with link utilization as feedback into the tie-breaking mechanism
CN102404609A (zh) 2010-09-15 2012-04-04 日立民用电子株式会社 发送装置及接收装置
US9378245B2 (en) 2010-10-18 2016-06-28 Nec Corporation Name database server, name resolution system, entry search method and entry search program
CN102143199A (zh) 2010-10-19 2011-08-03 华为技术有限公司 获取内容的方法、节点及内容网络
US8634297B2 (en) 2010-11-01 2014-01-21 Cisco Technology, Inc. Probing specific customer flow in layer-2 multipath networks
US20140181140A1 (en) 2010-11-15 2014-06-26 Samsung Electronics Co., Ltd. Terminal device based on content name, and method for routing based on content name
US8671221B2 (en) 2010-11-17 2014-03-11 Hola Networks Ltd. Method and system for increasing speed of domain name system resolution within a computing device
KR20120054902A (ko) 2010-11-22 2012-05-31 한국전자통신연구원 연결성이 결여된 네트워크 환경 기반 멀티캐스트 통신방법, 장치 및 그 시스템
KR20120058782A (ko) 2010-11-30 2012-06-08 삼성전자주식회사 컨텐츠 중심 네트워킹 환경에서의 단말, 중간 노드 및 이들의 통신 방법
EP2458548A1 (en) 2010-11-30 2012-05-30 France Telecom System and method for implementing dynamic access control rules to personal cloud information
EP2649843B1 (en) 2010-12-09 2015-11-04 Allot Communications Ltd. Device, system and method of traffic detection
US8751664B2 (en) 2010-12-16 2014-06-10 Palo Alto Research Center Incorporated Custodian-based routing in content-centric networks
EP2466810B1 (en) 2010-12-17 2015-09-23 Alcatel Lucent Method and router for a service dependent routing
KR20120070410A (ko) 2010-12-21 2012-06-29 한국전자통신연구원 통신 노드 및 통신 방법
US10304066B2 (en) 2010-12-22 2019-05-28 Facebook, Inc. Providing relevant notifications for a user based on location and social information
EP2938042A1 (en) 2011-01-25 2015-10-28 Interdigital Patent Holdings, Inc. Method and apparatus for automatically discovering and retrieving content based on content identity
US9444701B2 (en) 2011-01-27 2016-09-13 Hewlett Packard Enterprise Development Lp Identifying remote machine operating system
US20120197690A1 (en) 2011-01-31 2012-08-02 Agulnek Jeremy S Method of Operating a Navigation System to Provide Advertisements
CN103597292B (zh) 2011-02-28 2016-05-18 艾默生电气公司 用于建筑物的供暖、通风和空调hvac系统的监视系统和监视方法
KR20120100046A (ko) * 2011-03-02 2012-09-12 삼성전자주식회사 분산 환경 네트워크에서 컨텐츠의 접근 제어를 위한 장치 및 방법
US8554951B2 (en) 2011-03-08 2013-10-08 Rackspace Us, Inc. Synchronization and ordering of multiple accessess in a distributed system
WO2012124035A1 (ja) 2011-03-11 2012-09-20 富士通株式会社 通信装置および通信方法
FR2972884A1 (fr) 2011-03-15 2012-09-21 France Telecom Procede de communication dans un reseau de communication avec acheminement par nom
US8705363B2 (en) 2011-04-05 2014-04-22 Telefonaktiebolaget L M Ericsson (Publ) Packet scheduling method and apparatus
US8462781B2 (en) 2011-04-06 2013-06-11 Anue Systems, Inc. Systems and methods for in-line removal of duplicate network packets
TW201312980A (zh) 2011-05-03 2013-03-16 Interdigital Patent Holdings 在網際網路中內容識別、檢索及路由
WO2012154657A2 (en) 2011-05-06 2012-11-15 The Penn State Research Foundation Robust anomaly detection and regularized domain adaptation of classifiers with application to internet packet-flows
US20120291102A1 (en) 2011-05-09 2012-11-15 Google Inc. Permission-based administrative controls
US8224894B1 (en) 2011-05-09 2012-07-17 Google Inc. Zero-click sharing of application context across devices
US9225628B2 (en) 2011-05-24 2015-12-29 Mellanox Technologies Ltd. Topology-based consolidation of link state information
WO2012167106A1 (en) 2011-06-01 2012-12-06 Interdigital Patent Holdings, Inc. Content delivery network interconnection (cdni) mechanism
US8837277B2 (en) 2011-06-01 2014-09-16 Cisco Technology, Inc. Source routing convergence in constrained computer networks
US8667172B2 (en) 2011-06-07 2014-03-04 Futurewei Technologies, Inc. Method and apparatus for content identifier based radius constrained cache flooding to enable efficient content routing
KR20120136507A (ko) 2011-06-09 2012-12-20 삼성전자주식회사 네임 기반의 네트워크 시스템에서 펜딩 테이블의 오버플로우를 방지하는 노드 장치 및 방법
US8332357B1 (en) 2011-06-10 2012-12-11 Microsoft Corporation Identification of moved or renamed files in file synchronization
KR20120137726A (ko) 2011-06-13 2012-12-24 삼성전자주식회사 컨텐츠 기반 네트워크(ｃｃｎ)에서 전송 노드, 수신 노드 및 그 통신 방법
US20120323933A1 (en) 2011-06-20 2012-12-20 Microsoft Corporation Displaying notifications based on importance to the user
US9071924B2 (en) 2011-06-20 2015-06-30 Aces & Eights Corporation Systems and methods for digital forensic triage
WO2013000165A1 (en) 2011-06-30 2013-01-03 France Telecom Research & Development Beijing Company Limited Data routing
US9218216B2 (en) 2011-07-22 2015-12-22 Cisco Technology, Inc. Centrally driven performance analysis of low power and Lossy Networks
US20140165207A1 (en) 2011-07-26 2014-06-12 Light Cyber Ltd. Method for detecting anomaly action within a computer network
US8654649B2 (en) 2011-07-27 2014-02-18 Cisco Technology, Inc. Reduced topology routing in shared media communication networks
US8836536B2 (en) 2011-07-29 2014-09-16 Hewlett-Packard Development Company, L. P. Device characterization system and methods
EP2740242B8 (en) 2011-08-04 2019-01-23 Mido Holdings Ltd. System and method for implementing and managing virtual networks
CN103348623B (zh) 2011-08-26 2016-06-29 松下电器产业株式会社 终端装置、验证装置、密钥分发装置、内容再现方法及密钥分发方法
US8873409B2 (en) 2011-08-30 2014-10-28 Cisco Technology, Inc. Installing and using a subset of routes for forwarding packets
US8694675B2 (en) 2011-09-01 2014-04-08 Futurewei Technologies, Inc. Generalized dual-mode data forwarding plane for information-centric network
US8862774B2 (en) 2011-09-12 2014-10-14 Cisco Technology, Inc. Dynamic keepalive parameters for reverse path validation in computer networks
US8699350B1 (en) 2011-09-15 2014-04-15 Google Inc. Optimizing traffic in a data network
JP5804504B2 (ja) 2011-09-15 2015-11-04 日本電気株式会社 マルチホップ無線ネットワークの経路制御方法
US9026560B2 (en) 2011-09-16 2015-05-05 Cisco Technology, Inc. Data center capability summarization
US8762752B2 (en) 2011-09-20 2014-06-24 American Megatrends, Inc. System and method for remotely managing electric power usage of target computers
KR20130031660A (ko) 2011-09-21 2013-03-29 삼성전자주식회사 컨텐츠 이름 기반의 네트워크 장치 및 컨텐츠 이름 생성 방법, 그리고 인증 방법
US8793790B2 (en) 2011-10-11 2014-07-29 Honeywell International Inc. System and method for insider threat detection
US20130090942A1 (en) 2011-10-11 2013-04-11 Safe-Link, Llc Sytem and method for preventing healthcare fraud
US20130110987A1 (en) 2011-10-31 2013-05-02 Electronics And Telecommunications Research Institute Apparatus and method for providing content location information using ospf opaque lsa
KR20130048032A (ko) 2011-11-01 2013-05-09 한국전자통신연구원 컨텐츠 중심 네트워크에서 라우팅 방법
US8447851B1 (en) 2011-11-10 2013-05-21 CopperEgg Corporation System for monitoring elastic cloud-based computing systems as a service
JP5786670B2 (ja) 2011-11-17 2015-09-30 ソニー株式会社 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム
FR2982974A1 (fr) 2011-11-22 2013-05-24 France Telecom Procede de traitement d'une requete dans un reseau de communication centre sur les informations
US8547982B2 (en) 2011-11-23 2013-10-01 King Fahd University Of Petroleum And Minerals Wireless sensor network with energy efficient protocols
US8549612B2 (en) 2011-11-28 2013-10-01 Dell Products, Lp System and method for incorporating quality-of-service and reputation in an intrusion detection and prevention system
US8769524B2 (en) 2011-12-09 2014-07-01 Disney Enterprises, Inc. HTML directed adaptive features for mobile applications
CN103988458B (zh) 2011-12-09 2017-11-17 华为技术有限公司 基于内容中心网络的网络中编码网络报文的方法
WO2013089725A1 (en) 2011-12-15 2013-06-20 Intel Corporation Method and device for secure communications over a network using a hardware security engine
KR20130085558A (ko) 2011-12-21 2013-07-30 삼성전자주식회사 컨텐츠 중심 네트워크에서 인터리스트 메시지 및 데이터 메시지를 우선 순위에 따라 처리하는 방법
US8908948B2 (en) 2011-12-21 2014-12-09 Institute Of Automation, Chinese Academy Of Sciences Method for brain tumor segmentation in multi-parametric image based on statistical information and multi-scale structure information
US8718064B2 (en) 2011-12-22 2014-05-06 Telefonaktiebolaget L M Ericsson (Publ) Forwarding element for flexible and extensible flow processing software-defined networks
KR101913313B1 (ko) 2011-12-28 2018-10-31 삼성전자주식회사 게이트웨이에서 인터넷 프로토콜 기반 네트워크를 이용하여 컨텐츠 중심 네트워크를 구현하는 방법 및 그 게이트웨이
US9349103B2 (en) 2012-01-09 2016-05-24 DecisionQ Corporation Application of machine learned Bayesian networks to detection of anomalies in complex systems
KR20130093812A (ko) 2012-01-12 2013-08-23 삼성전자주식회사 컨텐츠 중심 네트워크에서 트래픽 전송량을 제어하기 위한 컨텐츠 라우터의 통신 방법 및 그 컨텐츠 라우터
KR20130093813A (ko) 2012-01-12 2013-08-23 삼성전자주식회사 컨텐츠 중심 네트워크에서 컨텐츠의 세그먼트를 프리패칭하는 대상 노드의 통신 방법 및 그 대상 노드
US8718055B2 (en) 2012-01-25 2014-05-06 Cisco Technology, Inc. Fast-tracking approach for building routing topologies in fast-moving networks
US20130197698A1 (en) 2012-01-26 2013-08-01 Carrier Corporation HVAC System Fault Root Cause Self-Determination
US8874671B2 (en) 2012-02-10 2014-10-28 Blackberry Limited Electronic message metering and traffic management in a networked environment
CN105920706B (zh) 2012-02-13 2019-06-07 赛诺菲-安万特德国有限公司 用于手动可操作注射装置的辅助装置
EP2813058B1 (en) 2012-02-16 2016-04-20 Huawei Technologies Co., Ltd. A method for scalable routing in content-oriented networks
US9137152B2 (en) 2012-02-16 2015-09-15 Futurewei Technologies, Inc. Method for scalable routing in content-oriented networks
US20130219038A1 (en) 2012-02-17 2013-08-22 Electronics And Telecommunications Research Institute Router based on core score and method for setting core score and providing and searching content information therein
US8762570B2 (en) * 2012-02-21 2014-06-24 Futurewei Technologies, Inc. Method and apparatus for adaptive forwarding strategies in content-centric networking
US9621458B2 (en) 2012-02-21 2017-04-11 Qualcomm Incorporated Internet routing over a service-oriented architecture bus
US8949959B2 (en) 2012-02-21 2015-02-03 Cisco Technology, Inc. Reduced authentication times for shared-media network migration
US8762477B2 (en) 2012-02-28 2014-06-24 Futurewei Technologies, Inc. Method for collaborative caching for content-oriented networks
EP2634991B1 (en) 2012-02-28 2017-08-02 Alcatel Lucent Content-centric networking
US9741023B2 (en) 2012-02-28 2017-08-22 Emerson Electric Co. HVAC system remote monitoring and diagnosis
US9049251B2 (en) 2012-02-28 2015-06-02 Futurewei Technologies, Inc. Method and apparatus for internet protocol based content router
US9253021B2 (en) 2012-02-28 2016-02-02 Cisco Technology, Inc. Hierarchical schema to provide an aggregated view of device capabilities in a network
US9270584B2 (en) 2012-02-28 2016-02-23 Cisco Technology, Inc. Diverse paths using a single source route in computer networks
US20140082661A1 (en) 2012-03-06 2014-03-20 Google Inc. Low latency video storyboard delivery with selectable resolution levels
US9729669B2 (en) 2012-03-15 2017-08-08 Alcatel Lucent Method and system for fast and large-scale longest prefix matching
US9119130B2 (en) 2012-03-23 2015-08-25 Cisco Technology, Inc. Proactive link-estimation in reactive routing networks
WO2013143137A1 (en) 2012-03-31 2013-10-03 France Telecom Research & Development Beijing Company Limited Content centric m2m system
US20130262365A1 (en) 2012-03-31 2013-10-03 Sharp Kabushiki Kaisha Educational system, method and program to adapt learning content based on predicted user reaction
US9237190B2 (en) 2012-04-18 2016-01-12 Samsung Electronics Co., Ltd. Node and method for generating shortened name robust against change in hierarchical name in content-centric network (CCN)
US9515920B2 (en) 2012-04-20 2016-12-06 Futurewei Technologies, Inc. Name-based neighbor discovery and multi-hop service discovery in information-centric networks
US9253087B2 (en) 2012-04-24 2016-02-02 Futurewei Technologies, Inc. Principal-identity-domain based naming scheme for information centric networks
KR20130140932A (ko) 2012-05-08 2013-12-26 한국전자통신연구원 네트워크 경로 계산장치, 콘텐츠 요청노드, 중계노드 및 이를 포함하는 정보 중심 네트워크 시스템과 이를 이용한 네트워크 경로 계산방법
US9280610B2 (en) 2012-05-14 2016-03-08 Apple Inc. Crowd sourcing information to fulfill user requests
WO2013178528A1 (en) 2012-06-01 2013-12-05 Thomson Licensing Method of data storing and data synchronization in a distributed data storage system
US9235867B2 (en) 2012-06-04 2016-01-12 Microsoft Technology Licensing, Llc Concurrent media delivery
US8972969B2 (en) 2012-06-08 2015-03-03 Adobe Systems Incorporated Out of band services updates
KR101909666B1 (ko) 2012-06-08 2018-10-19 삼성전자주식회사 모바일 컨텐츠 센트릭 네트워크에서 핸드오버를 위한 방법 및 장치
US8887215B2 (en) 2012-06-11 2014-11-11 Rgb Networks, Inc. Targeted high-value content in HTTP streaming video on demand
US20130339481A1 (en) 2012-06-11 2013-12-19 Samsung Electronics Co., Ltd. Method for content discovery of node in intra-domain and inter-domain in content centric network and node therefor
US8817591B2 (en) 2012-06-15 2014-08-26 Cisco Technology, Inc. Inter-domain signaling to update remote path computation elements after a call set-up failure
US9203734B2 (en) 2012-06-15 2015-12-01 Infosys Limited Optimized bi-directional communication in an information centric network
US8848741B2 (en) 2012-06-21 2014-09-30 Breakingpoint Systems, Inc. High-speed CLD-based TCP segmentation offload
US9112895B1 (en) 2012-06-25 2015-08-18 Emc Corporation Anomaly detection system for enterprise network security
US9143557B2 (en) 2012-06-27 2015-09-22 Juniper Networks, Inc. Feedback loop for service engineered paths
DE112012006604T5 (de) 2012-06-29 2015-05-07 Intel Corporation Energiesparverfahren für das Netzwerk-Routing-Protokoll für Netzwerkelemente
CN104145292A (zh) 2012-07-13 2014-11-12 三星电子株式会社 用于基于内容名称提供内容和实时流传输内容的内容请求器和内容提供器的通信方法
US20140032714A1 (en) 2012-07-27 2014-01-30 Interdigital Patent Holdings, Inc. Method and apparatus for publishing location information for a content object
US9485174B2 (en) 2012-07-30 2016-11-01 Cisco Technology, Inc. Routing using cached source routes from message headers
US8934496B2 (en) 2012-07-30 2015-01-13 Cisco Technology, Inc. Reactive and proactive routing protocol interoperation in low power and lossy networks
EP2885904B1 (en) 2012-08-03 2018-04-25 Vasco Data Security International GmbH User-convenient authentication method and apparatus using a mobile authentication application
US10599830B2 (en) 2012-08-08 2020-03-24 Northend Systems Bv System and method for controlled decentralized authorization and access for electronic records
US8958327B2 (en) 2012-08-10 2015-02-17 Cisco Technology, Inc. Passive network latency monitoring
US8937865B1 (en) 2012-08-21 2015-01-20 Juniper Networks, Inc. Scheduling traffic over aggregated bundles of links
WO2014036605A1 (en) 2012-09-05 2014-03-13 Blocks Global P/L Technology adapted to enable devices for delivering data in a lockdown mode, methods for operating such devices, and reporting on activity at tablet devices that provide remote content
US9621620B2 (en) 2012-09-14 2017-04-11 Electronics And Telecommunications Research Institute Apparatus and method for providing content with a distributed architecture, and system for providing content with the said apparatus
KR20140044982A (ko) 2012-09-21 2014-04-16 한국전자통신연구원 홉 카운트 기반 콘텐츠 캐싱 방법 및 그 네트워크 엔티티
US9081763B2 (en) 2012-10-16 2015-07-14 Sap Se Ranking in cascading learning system
US9015212B2 (en) 2012-10-16 2015-04-21 Rackspace Us, Inc. System and method for exposing cloud stored data to a content delivery network
US9202384B2 (en) 2012-10-31 2015-12-01 D2L Corporation System and method for gating notifications
US9154370B2 (en) 2012-11-05 2015-10-06 Cisco Technology, Inc. Seamless multipath retransmission using source-routed tunnels
US9098353B2 (en) 2012-11-13 2015-08-04 Netronome Systems, Inc. Transactional memory that performs a split 32-bit lookup operation
US9088511B2 (en) 2012-11-19 2015-07-21 Intel Corporation Multi-hop error recovery
KR20140067337A (ko) 2012-11-26 2014-06-05 삼성전자주식회사 컨텐츠 네임 암호화 시스템
KR101965794B1 (ko) 2012-11-26 2019-04-04 삼성전자주식회사 Ip 라우팅 호환을 위한 패킷의 구조, 네트워크 노드의 통신 방법 및 그 네트워크 노드
KR101355767B1 (ko) 2012-12-13 2014-02-05 성균관대학교산학협력단 콘텐츠 중심 네트워크 환경에서의 동등 계층 간 그룹 통신 방법
US9769034B2 (en) * 2012-12-14 2017-09-19 Futurewei Technologies, Inc. Method and apparatus for policy based routing in information centric networking based home networks
US20140172783A1 (en) 2012-12-17 2014-06-19 Prowess Consulting, Llc System and method for providing computing environment delivery service with offline operations
US8977596B2 (en) 2012-12-21 2015-03-10 Zetta Inc. Back up using locally distributed change detection
US20140195328A1 (en) 2013-01-04 2014-07-10 Ron Ferens Adaptive embedded advertisement via contextual analysis and perceptual computing
US10009442B2 (en) 2013-01-07 2018-06-26 Futurewei Technologies, Inc. Contextualized information bus
US10194414B2 (en) 2013-01-07 2019-01-29 Futurewei Technologies, Inc. Information centric networking based service centric networking
KR101978173B1 (ko) 2013-01-18 2019-05-14 삼성전자주식회사 컨텐츠 중심 네트워크에서 컨텐츠 제공자가 데이터 패킷을 전송하는 방법 및 그 컨텐츠 제공자
US9264505B2 (en) 2013-01-31 2016-02-16 Hewlett Packard Enterprise Development Lp Building a semantics graph for an enterprise communication network
US9356827B2 (en) 2013-02-18 2016-05-31 Comcast Cable Communications, Llc Data center node management
US9009465B2 (en) 2013-03-13 2015-04-14 Futurewei Technologies, Inc. Augmenting name/prefix based routing protocols with trust anchor in information-centric networks
US10742601B2 (en) 2013-03-14 2020-08-11 Fortinet, Inc. Notifying users within a protected network regarding events and information
US20140280823A1 (en) 2013-03-14 2014-09-18 Alcatel-Lucent Wire-speed pending interest table
US9847979B2 (en) 2013-03-15 2017-12-19 Verimatrix, Inc. Security and key management of digital content
US9978025B2 (en) 2013-03-20 2018-05-22 Cisco Technology, Inc. Ordered-element naming for name-based packet forwarding
US9367676B2 (en) 2013-03-22 2016-06-14 Nok Nok Labs, Inc. System and method for confirming location using supplemental sensor and/or location data
US9781028B2 (en) 2013-03-26 2017-10-03 Panasonic Corporation Transcoding and dynamic error correction for content centric networks using a proxy server
WO2014157886A1 (en) 2013-03-27 2014-10-02 Samsung Electronics Co., Ltd. Method and device for executing application
US9507607B2 (en) 2013-05-10 2016-11-29 Vmware, Inc. Virtual persistence
KR102052520B1 (ko) 2013-06-11 2019-12-05 삼성전자주식회사 컨텐츠 중심 네트워크에서 컨텐츠의 이동성을 지원하기 위한 노드의 통신 방법 및 노드
US9628400B2 (en) * 2013-07-24 2017-04-18 Cisco Technology, Inc. Interest forwarding for interactive client anonymity
US9294482B2 (en) 2013-07-25 2016-03-22 Oracle International Corporation External platform extensions in a multi-tenant environment
US9258238B2 (en) 2013-08-30 2016-02-09 Juniper Networks, Inc. Dynamic end-to-end network path setup across multiple network layers
US9882804B2 (en) 2013-09-26 2018-01-30 Cisco Technology, Inc. Co-existence of a distributed routing protocol and centralized path computation for deterministic wireless networks
WO2015084327A1 (en) 2013-12-03 2015-06-11 Hewlett-Packard Development Company, L.P. Security action of network packet based on signature and reputation
US9270598B1 (en) 2013-12-13 2016-02-23 Cisco Technology, Inc. Congestion control using congestion prefix information in a named data networking environment
US20150169758A1 (en) 2013-12-17 2015-06-18 Luigi ASSOM Multi-partite graph database
US9548896B2 (en) 2013-12-27 2017-01-17 Big Switch Networks, Inc. Systems and methods for performing network service insertion
US9338065B2 (en) 2014-01-06 2016-05-10 Cisco Technology, Inc. Predictive learning machine-based approach to detect traffic outside of service level agreements
US9256549B2 (en) 2014-01-17 2016-02-09 Netapp, Inc. Set-associative hash table organization for efficient storage and retrieval of data in a storage system
US9313030B2 (en) 2014-01-22 2016-04-12 Futurewei Technologies, Inc. Method and apparatus for secure ad hoc group device-to-device communication in information-centric network
CN103873371B (zh) 2014-02-21 2017-11-28 北京邮电大学 一种名字路由快速匹配查找方法与装置
US9542928B2 (en) 2014-03-25 2017-01-10 Microsoft Technology Licensing, Llc Generating natural language outputs
US10075521B2 (en) 2014-04-07 2018-09-11 Cisco Technology, Inc. Collection synchronization using equality matched network names
US9203885B2 (en) 2014-04-28 2015-12-01 Palo Alto Research Center Incorporated Method and apparatus for exchanging bidirectional streams over a content centric network
US9276751B2 (en) 2014-05-28 2016-03-01 Palo Alto Research Center Incorporated System and method for circular link resolution with computable hash-based names in content-centric networks
US9426113B2 (en) 2014-06-30 2016-08-23 Palo Alto Research Center Incorporated System and method for managing devices over a content centric network
US9729616B2 (en) 2014-07-18 2017-08-08 Cisco Technology, Inc. Reputation-based strategy for forwarding and responding to interests over a content centric network
US9535968B2 (en) 2014-07-21 2017-01-03 Palo Alto Research Center Incorporated System for distributing nameless objects using self-certifying names
US10204013B2 (en) 2014-09-03 2019-02-12 Cisco Technology, Inc. System and method for maintaining a distributed and fault-tolerant state over an information centric network
US20160110466A1 (en) 2014-10-16 2016-04-21 Palo Alto Research Center Incorporated System and method for ranking named-data networking objects in a cache
US9536059B2 (en) 2014-12-15 2017-01-03 Palo Alto Research Center Incorporated Method and system for verifying renamed content using manifests in a content centric network

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20230070662A (ko) * 2021-11-15 2023-05-23 한국전자통신연구원 데이터 이름 기반의 정보 중심 인-네트워크 컴퓨팅을 위한 데이터 보호 방법 및 이를 이용한 시스템

Also Published As

Publication number Publication date
EP2905933B1 (en) 2020-06-17
US20150222424A1 (en) 2015-08-06
JP2015149716A (ja) 2015-08-20
US9954678B2 (en) 2018-04-24
EP2905933A1 (en) 2015-08-12

Similar Documents

Publication Publication Date Title
EP2905933B1 (en) Content-based transport security
EP2905924B1 (en) Content-based transport security for distributed producers
CN105024991B (zh) 用于在内容中心网络上交换双向流的方法和设备
US10129230B2 (en) System for key exchange in a content centric network
CN105847228B (zh) 用于信息中心网络的访问控制框架
US10938554B2 (en) Managing private key access in multiple nodes
US10263965B2 (en) Encrypted CCNx
US20070258468A1 (en) Intermediate network node supporting packet analysis of encrypted payload
US20150270957A1 (en) System and method for efficient and secure distribution of digital content
US10320760B2 (en) Method and system for mutating and caching content in a content centric network
US20160105279A1 (en) Data distributing over network to user devices
US20180083947A1 (en) Stateless Server-Based Encryption Associated With A Distribution List
US10404450B2 (en) Schematized access control in a content centric network
JP2016053950A (ja) Ｃｃｎパイプラインストリームの信頼性のあるコンテンツ交換システム及び方法
US10547589B2 (en) System for implementing a small computer systems interface protocol over a content centric network
US20230041783A1 (en) Provision of digital content via a communication network
US20230239138A1 (en) Enhanced secure cryptographic communication system
JP6549518B2 (ja) コンテンツ配信ネットワークの代理装置、転送装置、クライアント装置及びプログラム
KR20240077885A (ko) 사용자간에 스트리밍 형식으로 송수신되는 미디어의 암호화 방법 및 시스템
KR20170129069A (ko) 서버 및 피어의 동작 방법

Legal Events

Date Code Title Description
WITN Application deemed withdrawn, e.g. because no request for examination was filed or no examination fee was paid