[發明專利]網絡設備和用于網絡通信的方法

有效

• 申請號: 201610473952.4
• 申請日: 2016-06-24
• 公開（公告）號: CN107241186B
• 公開（公告）日: 2021-05-07
• 發明（設計）人: T·S·帕薩帕西;V·R·R·曼塞納;R·查尤貝
• 申請（專利權）人: 瞻博網絡公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/08
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 李輝

1.一種網絡設備，包括：

用于接收針對應用的網絡流量的裝置；

用于標識被用于所述網絡流量的應用層協議的裝置；

用于從所述網絡流量獲得情境信息以獲得情境信息項的裝置，

所述情境信息項基于所述應用層協議被選擇；

用于確定所述情境信息項匹配被存儲的情境信息項并且基于所述確定來遞增針對與匹配的被存儲的情境信息項有關的流量的點擊計數的裝置；

用于確定就所述被存儲的情境信息項而言已經滿足用于創建應用簽名的點擊計數閾值的裝置；

用于基于確定已經滿足所述點擊計數閾值，基于所述情境信息項生成針對所述應用的應用簽名的裝置；以及

用于向另一設備發送所述應用簽名以準許所述另一設備基于所述應用簽名標識所述應用的裝置。

2.根據權利要求1所述的網絡設備，還包括用于在向所述另一設備發送所述應用簽名之前確定所述應用簽名是否是公開的裝置；并且

其中用于向所述另一設備發送所述應用簽名的裝置包括：

用于基于所述應用簽名是否是公開的來選擇性地向所述另一設備發送所述應用簽名的裝置。

3.根據權利要求1所述的網絡設備，其中所述應用簽名是第一應用簽名；并且

還包括：

用于從所述另一設備接收第二應用簽名的裝置；

用于確定所述第二應用簽名是否對應于所述第一應用簽名的裝置；以及

用于在所述第二應用簽名不對應于所述第一應用簽名時選擇性地存儲所述第一應用簽名和所述第二應用簽名兩者的裝置；或者

當所述第二應用簽名對應于所述第一應用簽名時，

用于確定所述第一應用簽名和所述第二應用簽名中的更高優先級的一個的裝置，以及

用于選擇性地存儲所述第一應用簽名和所述第二應用簽名中的更高優先級的一個的裝置。

4.根據權利要求3所述的網絡設備，還包括：

用于在確定所述第二應用簽名是否對應于所述第一應用簽名之前生成基于所述第一應用簽名的第一散列和基于所述第二應用簽名的第二散列的裝置；并且

其中用于確定所述第二應用簽名是否對應于所述第一應用簽名的裝置包括：

用于確定所述第一散列是否匹配所述第二散列的裝置。

5.根據權利要求1所述的網絡設備，還包括：

用于向所述另一設備發送所述情境信息的裝置。

6.根據權利要求1所述的網絡設備，其中所述應用層協議是超文本傳輸協議；

其中所述情境信息項包括服務器主機名或正在被請求的統一資源標識符URI中的至少一個；并且

其中所述應用簽名基于所述服務器主機名或者正在被請求的所述URI中的至少一個。

7.根據權利要求1所述的網絡設備，其中所述應用層協議是安全協議；

其中所述情境信息項包括針對服務器證書的通用名或者來自客戶端問候消息的服務器名擴展中的至少一個；并且

其中所述應用簽名基于針對所述服務器證書的通用名或所述服務器名擴展中的至少一個。

8.一種用于網絡通信的方法，包括：

由網絡設備接收網絡流量，

所述網絡流量對應于應用；

由所述網絡設備標識正在被用于所述網絡流量的應用層協議；

由所述網絡設備從所述網絡流量獲得情境信息項，

所述情境信息項基于所述應用層協議被選擇；

由所述網絡設備確定所述情境信息項匹配被存儲的情境信息項，并且基于所述確定，遞增針對與匹配的被存儲的情境信息項有關的流量的點擊計數；

由所述網絡設備確定就所述被存儲的情境信息項而言已經滿足用于創建應用簽名的點擊計數閾值；

由所述網絡設備并且針對所述應用，基于確定已經滿足所述點擊計數閾值，基于所述情境信息項來生成應用簽名；以及

由所述網絡設備向另一設備發送所述應用簽名以準許所述另一設備基于所述應用簽名來標識所述應用。