[发明专利]基于数字签名的点对点流量控制方法与系统

说明书

技术领域

本发明涉及网络流量控制技术，尤其是一种基于数字签名的点对点流量控制方法与系统。

背景技术

点对点(peer to peer，以下简称：P2P)技术是一种对等互联网络技术，在采用P2P技术的P2P网络中，安装有P2P软件的每个节点的地位都是对等的，既是服务器端又是客户端，每个节点在享受其它节点提供服务的同时，也在为其它节点提供服务，因此，即是流量的消费方，又是流量的生产方。

由于P2P技术充分利用了各节点的计算能力和共享能力等能力，因而它在扩展性、建设成本等方面存在极大的优势。近年来，文件共享、流媒体等各种基于P2P技术的互联网应用发展迅速，P2P下载流量已经占据全球互联网总数据流量的70％以上，P2P技术技术已经成为宽带互联网重要的媒体交付技术，在互联网上出现了许多基于P2P技术实现的P2P视频应用网站。

在P2P网络中，P2P终端由于既是客户端也是服务器端，并且由于P2P业务中的电波和直播实时性要求非常高，而P2P的终端处理能力受很多的限制。尤其是应用于移动网络的P2P终端软件，受移动终端的处理能力和带宽的限制更多，所以考虑对P2P终端进行处理控制不仅是终端P2P业务的需要，也是终端自身安全保护的需要，因此，有必要对P2P终端进行负荷控制，以避免终端出现流量拥塞。

在实现本发明的过程中，发明人发现：

统计显示，目前P2P节点生产的上行流量与网络数据中心(Internet data center，以下简称：IDC)出口的流量基本相当，占据互联网流量的重要组成部分。因此，对P2P节点的上行流量进行控制，即可以减少注入网络的流量，也是控制下行流量的杠杆。但是，目前尚无法依据P2P节点中应用程序的个性化需求，来实现对P2P节点中应用程序上行流量的控制。从而为P2P节点中应用程序提供差异化服务。

发明内容

本发明实施例所要解决的技术问题是：提供一种基于数字签名的点对点流量控制方法与系统，以依据P2P节点中应用程序的个性化需求，来实现对P2P节点中应用程序上行流量的控制，从而为P2P节点中应用程序提供差异化服务。

为解决上述技术问题，本发明实施例提供的一种基于数字签名的点对点流量控制方法，包括：

P2P客户端启动后，所述P2P客户端的应用程序以公私密钥对中的私钥，对待上传媒体流的流量特征数据进行加密，形成数字签名消息并发送给网关设备，所述公私密钥对通过数字签名技术产生；

所述网关设备通过所述公私密钥对中的公钥对所述数字签名消息解密，识别所述P2P客户端的应用程序的身份，得到所述流量特征数据；

所述网关设备根据所述流量特征数据配置流量管理策略，以便根据所述流量管理策略对所述待上传媒体流进行流量控制。

本发明实施例提供的一种基于数字签名的点对点流量控制系统，包括P2P客户端与网关设备，所述P2P客户端用于在启动后，所述P2P客户端的应用程序以公私密钥对中的私钥，对待上传媒体流的流量特征数据进行加密，形成数字签名消息并发送给网关设备，所述公私密钥对通过数字签名技术产生；

所述网关设备用于通过所述公私密钥对中的公钥对所述数字签名消息解密，识别所述P2P客户端的应用程序的身份，得到所述流量特征数据，根据所述流量特征数据配置流量管理策略，以便根据所述流量管理策略对所述待上传媒体流进行流量控制。

基于本发明上述实施例提供的基于数字签名的点对点流量控制方法与系统，在P2P客户端启动后，其中的应用程序以通过数字签名技术产生的私密钥对中的私钥对待上传媒体流的流量特征数据进行加密，形成数字签名消息并发送给网关设备，网关设备以公私密钥对中的公钥对数字签名消息解密，识别P2P客户端的应用程序的合法身份，与现有技术相比，实现了对P2P客户端的应用程序身份的有效识别；另外，依据流量特征数据实现流量管理策略的动态配置，后续便可以通过流量管理策略，根据发送待上传媒体流的P2P客户端的应用程序身份，对其传输的媒体流进行流量控制，与现有技术相比，实现了依据P2P节点中应用程序的个性化需求，对P2P节点中应用程序进行上行流量的控制，从而为P2P节点中应用程序提供了差异化服务。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明