[发明专利]点对点内容分发系统中宣称对等体的内容拥有验证

说明书

相关申请的交叉参考

本申请要求于2011年10月25日提交的美国临时专利申请的优先权，该美国临时专利申请的识别序号是No.61/551,056，标题为“针对基于IMS的内容分发服务的安全特征(Security Features for IMS-Based Content Distribution Services)”，其公开在此通过参考被全面并入。

本申请涉及与本申请同时提交并转让给本发明的受让人的美国专利申请No.13/344985，题目是“点对点内容分发系统中对等体接收的内容的完整性验证”。

技术领域

本发明总体上涉及多媒体数据安全，尤其涉及多媒体数据网络(例如，包括基于IMS的网络)中用于增强点对点内容分发服务的技术。

背景技术

近年来，鉴于固定和移动宽带技术的发展以及移动手机的功能越来越强大，对于多媒体内容分发服务的需求(例如，直播流和内容点播)已获得极大增长。为了满足这种爆炸式的需求并克服与集中式媒体服务器应用相关的带宽和质量限制，需要部署越来越多靠近终端用户的边缘服务器。一种解决这种需求的方法是使用点对点(P2P)技术。

通常，点对点技术依赖于终端节点(称为对等体)的分发组相互作用并且共享资源来执行一些任务或目标，以降低对集中资源的需求。例如，在多媒体内容分发的情况下，可利用点对点技术将存储和带宽需求从集中服务器卸载到边缘服务器，并且在达到终端用户设备性能许可的程度上卸载到用户设备(UE)。在一个例子中，边缘服务器能够处理来自被本地服务的UE的媒体内容请求，以及来自邻近的边缘服务器的请求。类似地，如果UE的性能许可，UE可以向其他对等UE提供空闲的上行链路带宽、存储空间以及其他资源。另外，内容可以用分段方式发射，而且大多数流量可以跨网络边缘传播。所有这些都有助于对集中服务器的存储和带宽需求的降低，以及随着边缘服务器和UE的数量的提升而很好扩展的系统性能的改善。

尽管P2P对于多媒体内容分发服务来说是一种有希望的模式，然而还是存在仍待解决的安全问题。一方面，需要确保终端用户的可靠的内容宣传(即，需要验证宣称拥有特定内容的对等体的确拥有所宣传的内容)。不存在内容的虚假宣传会在可能尝试访问该宣传内容的客户端对等体处导致资源和时间浪费。

发明内容

通过一个点对点内容分发系统，此问题被解决并且在本技术领域中实现了技术进步，该点对点内容分发系统结合了一个逻辑上连接到多个对等体节点的跟踪节点。

在一个实施例中，提供了一种由跟踪节点执行的方法，以验证对等体节点的内容拥有，其中，该跟踪节点拥有或获得对该内容的访问。该方法包括：从对等体节点中的宣称节点接收消息，该消息包括声称由该宣称节点所拥有的内容项的标记；获得该内容项；选取该内容项的随机部分；基于该内容项的随机部分制定质询；确定期望的质询响应；向宣称节点发出该质询；从该宣称节点接收质询响应；以及如果该质询响应匹配期望的质询响应，则验证该宣称节点拥有该内容项。

在另一个实施例中，提供了一种由跟踪节点执行的方法，用来验证对等体节点的内容拥有，其中，该跟踪节点不拥有或获得该内容。该方法包括：从对等体节点中的宣称节点接收消息，该消息包括声称由该宣称节点所拥有的内容项的标记；识别拥有该内容项的内容存储节点；从该内容存储节点请求质询；从该内容存储节点接收该质询，其中，该质询是基于该内容项的随机部分；从该内容存储节点接收期望的质询响应；向该宣称节点发出质询；从该宣称节点接收质询响应；以及如果该质询响应匹配该期望的质询响应，则验证该宣称节点拥有该内容项。

在又一个实施例中，提供了一种用于根据点对点内容分发系统来验证对等体节点的内容拥有的设备，该系统包括被可操作地链接到跟踪节点的多个对等体节点。在跟踪节点处的该设备包括：对等体节点接口；内容存储节点接口；存储器；以及被可操作地耦合到该对等体节点接口、内容存储节点接口和存储器的至少一个处理器。该处理器被配置成：(a)从该对等体节点中的宣称节点接收消息，该消息包括声称由该宣称节点所拥有的内容项的标记；(b)获得该内容项；(c)选取该内容项的随机部分；(d)基于该内容项的随机部分制定质询；(e)确定期望的质询响应；(f)向宣称节点发出该质询；(g)从该宣称节点接收质询响应；以及(h)如果该质询响应匹配该期望的质询响应，则验证该宣称节点拥有该内容项。