[發明專利]不兼容傳輸的安全性協議

有效

• 申請號: 200680007459.8
• 申請日: 2006-03-08
• 公開（公告）號: CN101138218A
• 公開（公告）日: 2008-03-05
• 發明（設計）人: H·科斯拉維
• 申請（專利權）人: 英特爾公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 永新專利商標代理有限公司
• 代理人: 王英

1.一種用于利用用戶數據報協議(UDP)在第一和第二機器之間進行通信的方法，該方法包括：

給所述UDP提供可靠性傳遞層(RDL)接口；

在所述第一和第二機器之間建立UDP連接；以及

在到所述UDP的RDL接口上建立傳輸層安全性，其中所述傳輸層安全性與所述UDP不兼容。

2.如權利要求1所述的方法，其中所述傳輸層安全性按照所述傳輸層安全性(TLS)和安全套接字層(SSL)協議中選出來的一個工作。

3.如權利要求1或2所述的方法，其中所述RDL被結合進所述傳輸層安全性。

4.如權利要求1所述的方法，還包括：

為應用程序提供目標文件，寫出該應用程序是為了將所述UDP用于在所述第一和第二機器之間進行通信；

提供鏈接庫，該鏈接庫已經準備好利用到所述傳輸層安全性的聯網調用來進行網絡通信；以及

至少部分地基于用所述鏈接庫鏈接可執行二進制目標文件，為所述應用程序產生可執行二進制目標文件。

5.如權利要求1所述的方法，其中所述RDL為所述UDP提供數據損壞檢測/糾正、數據丟失檢測/糾正和分段/重新組裝功能。

6.如權利要求5所述的方法，其中所述RDL還為所述UDP提供數據損壞糾正、數據丟失糾正和數據分段重新組裝中選中的那些。

7.一種利用與不兼容不可靠傳輸上的可靠傳輸兼容的傳輸層安全性的方法，該方法包括：

提供到所述不可靠傳輸的可靠性傳遞層(RDL)接口，所述RDL給所述不可靠傳輸增加數據損壞檢測和數據丟失檢測中選中的那些，并且屏蔽所述不可靠傳輸的不兼容性；

使用所述不可靠傳輸建立通信會話；以及

在所述RDL接口上利用所述傳輸層安全性建立安全通信會話。

8.如權利要求7所述的方法，還包括：

執行與所述可靠傳輸不兼容但是與所述不可靠傳輸兼容的應用程序；以及

提供虛擬執行環境，將到所述不可靠傳輸的聯網調用映射到到所述RDL接口的調用。

9.如權利要求7或8所述的方法，其中所述不可靠傳輸是UDP(用戶數據報協議)。

10.如權利要求7所述的方法，其中所述傳輸層安全性是TLS(傳輸層安全性)和SSL(安全套接字層)中選中的一個。

11.如權利要求7所述的方法，其中所述不可靠傳輸缺少順序數據傳遞，并且其中所述RDL提供順序數據傳遞給所述第二傳輸。

12.如權利要求7所述的方法，其中所述RDL包括用于所述不可靠傳輸(UTP)的協議包裝器。

13.一種在不兼容不可靠傳輸上利用傳輸層安全性的方法，該方法包括：

修改網絡應用程序，以利用到所述傳輸層安全性的聯網調用替換該網絡應用程序中選中的到所述不可靠傳輸的聯網調用；

在所述不可靠傳輸上在網絡棧中安裝可靠性傳遞層(RDL)，以將所述不可靠傳輸偽裝成與所述傳輸層安全性兼容的可靠傳輸；以及

配置所述傳輸層安全性來使用所述RDL。

14.如權利要求13所述的方法，其中修改所述網絡應用程序包括修改所述網絡應用程序的源代碼，以用對應的到所述傳輸層安全性的調用替換其中的聯網調用。

15.如權利要求13所述的方法，還包括：

在所述RDL上從所述網絡應用程序建立安全通信會話，其中所述RDL將所述不可靠傳輸偽裝成與所述傳輸層安全性兼容。

16.一種產品，包括機器可訪問介質，該介質具有一個或多個有關指令，用于利用所述用戶數據報協議(UDP)在第一和第二機器之間進行通信，其中所述一個或多個指令執行的時候導致機器執行以下步驟：

給所述UDP提供可靠性傳遞層(RDL)接口；

在所述第一和第二機器之間建立UDP連接；以及

在到所述UDP的RDL接口上建立傳輸層安全性，其中所述傳輸層安全性與所述UDP不兼容。