[發(fā)明專利]促成對等覆蓋網(wǎng)絡(luò)中的數(shù)據(jù)訪問控制

有效

• 申請?zhí)枺?/td>: 201280025000.6
• 申請日: 2012-05-23
• 公開（公告）號: CN103563330B
• 公開（公告）日: 2017-03-15
• 發(fā)明（設(shè)計）人: Y·毛;V·納拉亞南
• 申請（專利權(quán)）人: 高通股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司31100
• 代理人: 李小芳

背景技術(shù)

領(lǐng)域

本文公開的各特征一般涉及對等覆蓋網(wǎng)絡(luò)，并且至少一些特征涉及用于促成對等覆蓋網(wǎng)絡(luò)中的數(shù)據(jù)訪問控制的設(shè)備和方法。

背景

對等（即，P2P）和其他類似覆蓋網(wǎng)絡(luò)包括在各對等體之間劃分任務(wù)或工作負(fù)載的分布式應(yīng)用架構(gòu)。這樣的對等覆蓋網(wǎng)絡(luò)可被構(gòu)建在底層網(wǎng)絡(luò)（諸如利用網(wǎng)際協(xié)議（IP）的網(wǎng)絡(luò)）之上。

一般而言，對等體是應(yīng)用中特權(quán)相同的、均等的參與者，并且通常被稱為形成對等節(jié)點(diǎn)網(wǎng)絡(luò)。各對等節(jié)點(diǎn)彼此協(xié)作以提供服務(wù)并維護(hù)該網(wǎng)絡(luò)。對等節(jié)點(diǎn)通常使得它們的資源（諸如處理能力、盤存儲或網(wǎng)絡(luò)帶寬）的一部分直接可供其他網(wǎng)絡(luò)參與者使用，而無需服務(wù)器或穩(wěn)定主機(jī)的集中協(xié)調(diào)。一般而言，對等節(jié)點(diǎn)既是資源的提供者又是資源的消費(fèi)者，這與只有服務(wù)器提供而客戶機(jī)消費(fèi)的傳統(tǒng)客戶機(jī)-服務(wù)器模型形成對比。

對等網(wǎng)絡(luò)和類似網(wǎng)絡(luò)可出于應(yīng)用的低成本可伸縮性和易于部署而被用于許多環(huán)境中。例如，在家庭環(huán)境中，多個節(jié)點(diǎn)可在對等網(wǎng)絡(luò)中連接在一起，諸如計算機(jī)、電視機(jī)、蜂窩電話、打印機(jī)或具有用于傳達(dá)和共享數(shù)據(jù)的網(wǎng)絡(luò)接口能力的其他設(shè)備。通常，這樣的網(wǎng)絡(luò)是相對開放的，從而允許各設(shè)備（即，節(jié)點(diǎn)）隨意加入和離開。在這樣的網(wǎng)絡(luò)的一些實現(xiàn)中，用戶的數(shù)據(jù)可按分布式方式存儲在該網(wǎng)絡(luò)中的遠(yuǎn)程節(jié)點(diǎn)上，這對用戶而言可以是已知或未知的。結(jié)果，一些用戶可能不完全信任該覆蓋的數(shù)據(jù)存儲能力，除非能保證用戶的數(shù)據(jù)將不會以未授權(quán)方式被訪問（例如，讀和/或修改）。數(shù)據(jù)所有者因而可能能夠指定定義誰能訪問所存儲的數(shù)據(jù)對象的訪問控制。

因為沒有服務(wù)器或穩(wěn)定主機(jī)的集中協(xié)調(diào)來促成集中式地實現(xiàn)的訪問控制列表，所以常規(guī)對等覆蓋網(wǎng)絡(luò)中的每一數(shù)據(jù)對象可包含它自己的相應(yīng)訪問控制列表，其指示該特定數(shù)據(jù)對象的訪問控制策略。訪問控制列表被附到每一數(shù)據(jù)對象（例如，文件）以指定該相應(yīng)數(shù)據(jù)對象的訪問信息。然而，在每一數(shù)據(jù)對象具有它自己的訪問控制列表的情況下，存儲開銷相對很大。另外，因為訪問控制列表增加了數(shù)據(jù)對象的大小，所以在各對等節(jié)點(diǎn)之間傳送該數(shù)據(jù)對象所需的帶寬增加了。因此，需要用于促成對于不由服務(wù)器或穩(wěn)定主機(jī)集中式地協(xié)調(diào)的對等覆蓋網(wǎng)絡(luò)和類似覆蓋網(wǎng)絡(luò)中的數(shù)據(jù)對象的訪問控制的系統(tǒng)、設(shè)備和/或方法。

概述

各特征提供用于促成對于對等覆蓋網(wǎng)絡(luò)中的數(shù)據(jù)對象的訪問控制的對等節(jié)點(diǎn)。一個特征提供在其中存儲數(shù)據(jù)對象的對等節(jié)點(diǎn)。這樣的對等節(jié)點(diǎn)可包括各自耦合到處理電路的通信接口和存儲介質(zhì)。通信接口適于促成在對等覆蓋網(wǎng)絡(luò)上的通信。存儲介質(zhì)可包括存儲在其中的數(shù)據(jù)對象，其中該數(shù)據(jù)對象包括適于用來在該對等覆蓋網(wǎng)絡(luò)中定位與該數(shù)據(jù)對象相關(guān)聯(lián)的訪問控制列表的路由機(jī)制。

根據(jù)各實現(xiàn)，處理電路可適于從發(fā)出請求的對等節(jié)點(diǎn)接收訪問存儲介質(zhì)中的數(shù)據(jù)對象的請求。處理電路可以使用隨數(shù)據(jù)對象包括的路由機(jī)制來定位對等覆蓋網(wǎng)絡(luò)中的訪問控制列表，并且可基于該訪問控制列表來確定發(fā)出請求的對等節(jié)點(diǎn)所請求的訪問是否被授權(quán)。基于訪問控制列表是否授權(quán)所請求的訪問，處理電路可向發(fā)出請求的對等節(jié)點(diǎn)準(zhǔn)許或拒絕對數(shù)據(jù)對象的訪問。

根據(jù)一特征，還提供了在接入終端中操作的用于促成對于對等覆蓋網(wǎng)絡(luò)中的數(shù)據(jù)對象的訪問控制的方法。例如，數(shù)據(jù)對象可被存儲在存儲介質(zhì)中。該數(shù)據(jù)對象可包括適于在該對等覆蓋網(wǎng)絡(luò)內(nèi)定位與該數(shù)據(jù)對象相關(guān)聯(lián)的訪問控制列表的路由機(jī)制。可從發(fā)出請求的對等節(jié)點(diǎn)接收訪問所存儲的數(shù)據(jù)對象的請求。對等節(jié)點(diǎn)隨后可以使用隨數(shù)據(jù)對象包括的路由機(jī)制來定位對等覆蓋網(wǎng)絡(luò)中的訪問控制列表，并且可基于該訪問控制列表來確定發(fā)出請求的對等節(jié)點(diǎn)所請求的訪問是否被授權(quán)。可基于訪問控制列表是否授權(quán)所請求的訪問來向發(fā)出請求的對等節(jié)點(diǎn)準(zhǔn)許或拒絕對該數(shù)據(jù)對象的訪問。

附加特征提供存儲適于促成對于對等覆蓋網(wǎng)絡(luò)中數(shù)據(jù)對象的訪問控制的訪問控制列表的對等節(jié)點(diǎn)。這樣的對等節(jié)點(diǎn)可包括各自耦合到處理電路的通信接口和存儲介質(zhì)。通信接口可適于促成在對等覆蓋網(wǎng)絡(luò)上的通信。存儲介質(zhì)可包括存儲在其中的訪問控制列表，其中該訪問控制列表適于指示對至少一個相關(guān)聯(lián)的數(shù)據(jù)對象的訪問控制。

處理電路可適于從存儲與該訪問控制列表相關(guān)聯(lián)的數(shù)據(jù)對象的對等節(jié)點(diǎn)接收第一傳輸。該第一傳輸可包括對與關(guān)聯(lián)于該數(shù)據(jù)對象的訪問控制有關(guān)的信息的請求。例如，該第一傳輸可包括對訪問控制列表的請求或請求關(guān)于發(fā)出請求的對等節(jié)點(diǎn)所請求的對數(shù)據(jù)對象的訪問是否被授權(quán)的指示的查詢。處理電路隨后可響應(yīng)于第一傳輸來向存儲數(shù)據(jù)對象的對等節(jié)點(diǎn)發(fā)送第二傳輸。該第二傳輸可包括所請求的與關(guān)聯(lián)于該數(shù)據(jù)對象的訪問控制有關(guān)的信息。