[发明专利]针对网络提供的基于流的性能度量的可扩展联合策略

权利要求书

1.一种用于根据组策略提供基于流的性能度量的方法，所述方法包括：

在第一发送节点处接收针对性能度量的请求；

在所述第一发送节点处使用与所述组策略相关联的第一加密密钥来验证所述请求；以及

响应于验证所述请求与所述组策略相关联：

基于所述组策略来确定一个或多个第一性能度量；以及

发送根据所述组策略的一个或多个第一性能度量。

2.根据权利要求1所述的方法，还包括：

从所述第一发送节点向组控制器发送请求被添加至所述组策略的添加请求。

3.根据权利要求1所述的方法，还包括：

响应于所述第一发送节点被添加到所述组策略，接收与所述组策略相关联的所述第一加密密钥。

4.根据权利要求1所述的方法，还包括：

响应于所述组策略的成员被更新，接收与所述组策略相关联的第二加密密钥，所述第二加密密钥不同于所述第一加密密钥，能用于验证与所述组策略相关联的另一请求，所述另一请求不能使用所述第一加密密钥来验证。

5.根据权利要求1所述的方法，其中：

通过使用所述第一加密密钥验证所述请求包括：通过使用所述第一加密密钥来解密所述请求。

6.根据权利要求1所述的方法，其中所述第一加密密钥通过组密钥管理协议分配给所述第一发送节点和与所述组策略相关联的其他节点。

7.根据权利要求1所述的方法，其中还包括：

响应于验证所述请求与所述组策略相关联而生成组策略令牌；以及

将所述组策略令牌和所述请求转发到与所述第一发送节点相同的域中的第二节点，所述第二节点被配置为：响应于通过使用所述组策略令牌验证被转发到所述第二节点的所述请求，基于所述组策略来向所述第一发送节点发送一个或多个第二性能度量。

8.根据权利要求1所述的方法，其中所述组策略指定要在一组节点之间共享的一种或多种类型的性能度量。

9.根据权利要求1所述的方法，其中所述组策略为指定针对发送或接收性能度量的不同级别的授权性能度量的多个组策略中的一者。

10.一种用于根据组策略提供基于流的性能度量的第一发送节点，包括：

至少一个存储元件，所述至少一个存储元件存储有用于性能度量模块的指令和用于安全模块的指令；以及

耦合到所述至少一个存储器元件用于执行指令的至少一个处理器；以及

其中所述性能度量模块在所述用于性能度量模块的指令在所述至少一个处理器上执行时，接收针对性能度量的请求；

其中所述安全模块在所述用于安全模块的指令在所述至少一个处理器上执行时，通过使用与所述组策略相关联的第一加密密钥来验证所述请求；

并且其中所述性能度量模块在所述用于性能度量模块的指令在所述至少一个处理器上执行时，基于所述组策略来确定一个或多个第一性能度量，并且发送根据所述组策略的一个或多个第一性能度量。

11.根据权利要求10所述的第一发送节点，其中所述第一加密密钥通过组密钥管理协议被分配给所述第一发送节点和与所述组策略相关联的其他节点。

12.根据权利要求10所述的第一发送节点，其中：

所述安全模块在所述用于安全模块的指令在所述至少一个处理器上执行时，响应于验证所述请求与所述组策略相关联而生成组策略令牌；以及

所述性能度量模块在所述用于性能度量模块的指令所述至少一个处理器上执行时，将所述组策略令牌和所述请求转发到与所述第一发送节点相同的域中的第二节点，所述第二节点响应于通过使用所述组策略令牌验证被转发到所述第二节点的所述请求，基于所述组策略来向所述第一发送节点发送一个或多个第二性能度量。