[发明专利]针对内容导向网络创建和管理差异化安全框架的方法和设备

权利要求书

1.一种网络部件，其包括：

接收器，用于从发布方接收签名内容项和关联的安全信息，其中所述安全信息指示多个组中可以访问所述签名内容项的组；

存储单元，用于缓存所述内容项和所述关联的安全信息；

处理器，用于实施规程以执行由所述安全信息定义的安全策略；以及

发射器，用于在订阅方是由所述安全信息指示为有权访问所述签名内容项的组中的成员的情况下，将所述签名内容项从缓冲存储器发送至所述订阅方，其中所述订阅方验证所述签名内容。

2.根据权利要求1所述的网络部件，其中已接收的签名内容项进一步由路由器使用私用内容路由器密钥进行签名，以及其中从所述缓冲存储器发送至所述订阅方的所述签名内容项由所述路由器使用公共内容路由器密钥进行验证。

3.根据权利要求2所述的网络部件，其中所述签名内容项进一步由内容路由器使用私用内容路由器密钥进行签名，以及其中在所述签名内容项发送至订阅方之前，所述签名内容项进一步由同一或另一内容路由器使用公共内容路由器密钥进行验证。

4.根据权利要求1所述的网络部件，其中所述安全信息包括元数据。

5.根据权利要求1所述的网络部件，其中所述签名内容项使用加密密钥进行加密并随后进行缓存，其中在已缓存的内容项发送至所述订阅方之前，所述已缓存的内容项使用所述加密密钥进行解密，以及其中所述加密密钥分配给CON中的多个内容路由器。

6.根据权利要求1所述网络部件，其中所述签名内容项使用有权共享和订阅内容的多个用户组中的一个组的组标识（ID）进行加密，其中在所述已缓存的内容项发送至所述用户组中与组ID关联的一个组中的所述订阅方之前，所述已缓存的内容项使用所述组ID进行解密，以及其中所述组ID分配给所述CON中的多个内容路由器。

7.根据权利要求1所述的网络部件，其中已签名的内容项使用指示有权共享和订阅所述内容项的多个用户组的逻辑组策略进行加密，以及其中在所述已缓存的内容项发送至满足所述逻辑组策略的所述用户组中的一个用户组中的订阅方之前，所述已缓存的内容项使用所述组策略进行解密。

8.一种内容路由器，其包括：

存储器，用于存储签名内容项和关联的安全策略，其中所述签名内容项从内容导向网络（CON）中多位用户中的第一位用户处接收，其中所述安全策略指示所述多位用户中可以访问所述签名内容项的用户；以及

处理器，用于执行所述签名内容项的所述关联的安全策略。

9.根据权利要求8所述的内容路由器所述，其中所述安全策略针对多位用户中的不同用户定义不同安全级别，所述安全级别对应于多个用户类。

10.根据权利要求8所述的内容路由器，其中所述内容使用有权共享所述内容的多个用户组的策略进行一次存储。

11.根据权利要求8所述的内容路由器，其中所述用户基于开放安全套接层（openSSL）使用多个加密算法对内容进行签名和验证。

12.根据权利要求8所述的内容路由器，其中所述安全策略由所述多位用户中的一位或多位用户定义。

13.根据权利要求8所述的内容路由器，其中所述安全策略启用私密性保护。

14.根据权利要求8所述的内容路由器，其中所述安全策略用于确保所述内容项的机密性。

15.根据权利要求8所述的内容路由器，其中所述安全策略提供对所述内容项的访问控制。

16.根据权利要求8所述的内容路由器，其中实施所述安全策略确保所述内容项的完整性。

17.根据权利要求8所述的内容路由器，其中所述用户对应于具有多个相应安全策略、多个服务水平协议（SLA）、多个服务质量（QoS）要求以及多个其他策略中的至少一者的一个用户组或多个用户组。

18.根据权利要求8所述的内容路由器，其中所述存储器用于存储多个安全策略，其中所述多个安全策略针对多位用户中的不同用户定义不同安全级别，所述安全级别对应于多位用户。