[發(fā)明專利]一種點對點P2P網(wǎng)絡(luò)中的認(rèn)證方法、系統(tǒng)和裝置

有效

• 申請?zhí)枺?/td>: 200810084294.5
• 申請日: 2008-03-31
• 公開（公告）號: CN101471938A
• 公開（公告）日: 2009-07-01
• 發(fā)明（設(shè)計）人: 呂曉雨;朱賢;劉經(jīng)及;李朋;金洪波
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/66;H04L12/56
• 代理公司: 北京挺立專利事務(wù)所
• 代理人: 葉樹明

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)技術(shù)領(lǐng)域，尤其涉及一種點對點P2P(Peer-to-Peer，對等 網(wǎng)絡(luò))網(wǎng)絡(luò)中的認(rèn)證方法、系統(tǒng)和裝置。

背景技術(shù)

P2P技術(shù)是目前國際計算機網(wǎng)絡(luò)技術(shù)領(lǐng)域研究的一個熱點，并越來越受到 人們的認(rèn)可，它提供了一種新的共享資源的方法。在P2P網(wǎng)絡(luò)環(huán)境中，成千 上萬臺彼此連接的計算機都處于對等的地位，每臺主機既是資源請求者 (Client)又是資源提供者(Server)，能對其他計算機的請求做出響應(yīng)，自愿 提供資源與服務(wù)，因此稱之為Peer對等節(jié)點。

P2P?SIP(Session?Initiation?Protocol，會話初始協(xié)議)是一套與SIP相關(guān)的 協(xié)議，使用P2P技術(shù)解析SIP請求的目標(biāo)(Resource)，提供SIP消息傳輸， 并提供其他SIP相關(guān)的服務(wù)。P2P?SIP技術(shù)可以用于支撐許多應(yīng)用，其典型應(yīng) 用包括：P2P?VOIP(Voice?Over?Internet?Protocol，互聯(lián)網(wǎng)語音協(xié)議)、核心網(wǎng) 等，并可能成為許多網(wǎng)絡(luò)系統(tǒng)的核心協(xié)議。

P2P?SIP采用結(jié)構(gòu)化(Structured)的P2P網(wǎng)絡(luò)。結(jié)構(gòu)化相比于非結(jié)構(gòu)化 P2P網(wǎng)絡(luò)具有擴(kuò)展性高和查詢速度快等優(yōu)勢，它允許應(yīng)用程序以較小的跳數(shù)定 位對象，同時每個節(jié)點的路由表僅需要很少的條目。在結(jié)構(gòu)化P2P中，對象 的分布和路由，主要由節(jié)點的標(biāo)識號(ID)和對象的鍵值(key)來決定，key 和ID共享一個ID空間。以Chord環(huán)為例，該環(huán)中的每個節(jié)點都有一個唯一 的ID，通常由其IP地址通過哈希函數(shù)得到，即ID＝Hash(IP)，其中Hash為 哈希函數(shù)，而對象的key由對象的名字通過哈希函數(shù)得到。Hash通常采用MD5 或SHA1等安全哈希函數(shù)。對象O根據(jù)其key，由擁有某個ID的節(jié)點P保存 和控制，此ID為系統(tǒng)中存在的最小的大于等于此key的ID，此時稱節(jié)點P 為對象O的根。例如圖1A中，對象K10由節(jié)點N14保存，N14是對象K10 的根。同理，K22、K30由節(jié)點N32保存。

如果一個對等網(wǎng)絡(luò)中有n個節(jié)點，那么任意兩個節(jié)點之間的通信可以在O (log?n)的時間內(nèi)完成。每個節(jié)點通過維護(hù)一張含有條目的系統(tǒng)路由表， 便可以完成路由工作。這個條目中的第i條記錄了從當(dāng)前節(jié)點的ID加 上2i-1后，系統(tǒng)中存在的最小的大于等于該值的ID。在具體的路由過程中， 當(dāng)節(jié)點p想要和節(jié)點q進(jìn)行通訊時，節(jié)點p會在自己的路由表中查找出比q 小的最大標(biāo)識號r，并將請求轉(zhuǎn)發(fā)給節(jié)點r。節(jié)點r收到請求以后會進(jìn)行和p 一樣的操作，直至請求順利抵達(dá)q。例如圖1B示意了節(jié)點N8的路由表，圖 1C示意了從N8開始查找對象K54的過程。

P2P?SIP網(wǎng)絡(luò)的典型結(jié)構(gòu)如圖2所示，對于該圖的詳細(xì)說明如下：

1)圖中主要包括Peer和Client，Peer構(gòu)成結(jié)構(gòu)化P2P網(wǎng)絡(luò)，Client使用 P2P網(wǎng)絡(luò)的服務(wù)。Peer通常運行在用戶的機器上，可以在NAT(Network?Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備)之后。

2)圖中的Peer可以與不同的SIP實體耦合，包括UA(User?Agent，用 戶代理)Peer/Proxy(代理)Peer/Redir(重定向)Peer/PSTN(Public?Switched Telephone?Network，公共開關(guān)電話網(wǎng)絡(luò))Gateway(網(wǎng)關(guān))Peer，它們提供了 SIP?UE/Proxy/Redirect/與PSTN網(wǎng)絡(luò)互通功能，有的Proxy?Peer(如圖中P) 還提供了與別的SIP網(wǎng)絡(luò)互通的功能。

3)Peer除了可提供SIP地址解析服務(wù)，部分或全部Peer還可提供其他 服務(wù)，例如STUN、Relay、VoiceMail。其中STUN/Relay用于提供NAT穿越 支持。VoiceMail可以認(rèn)為是一種增值業(yè)務(wù)。這種方式提供了一種可擴(kuò)展的增 值業(yè)務(wù)提供方案，其他業(yè)務(wù)如Presence/Conference同樣可以疊加進(jìn)來。

4)對于Authentication?Server(即Auth，鑒權(quán)服務(wù)器)/Accounting(或 Billing)Server(即Acc，計費服務(wù)器)，用于提供認(rèn)證和記帳服務(wù)，它們與 系統(tǒng)的安全性及可運營性相關(guān)。這兩個功能由集中的服務(wù)器來提供。

P2P?SIP消息格式直接使用SIP消息進(jìn)行擴(kuò)展來描述P2P消息。其系統(tǒng)主 要分為七個流程：