[发明专利]用于管理内容递送网络中的安全内容传输的技术

权利要求书

1.一种用于在内容递送网络(CDN)的边缘节点设备处对内容请求进行处置的方法，包括：

通过无线网络从用户设备(UE)接收对于访问网站的内容的请求；

响应于接收所述请求，通过向密钥服务器提供所述边缘节点设备的认证证书来从所述密钥服务器获取针对所述网站的认证证书；以及

至少部分地基于针对所述网站的所述认证证书建立与所述UE的安全连接。

2.根据权利要求1所述的方法，其中，建立与所述UE的所述安全连接包括：

向所述UE发送针对所述网站的所述认证证书；

从所述UE接收经加密的预主机密；

向所述密钥服务器发送所述经加密的预主机密；

从所述密钥服务器接收经解密的预主机密；以及

至少部分地基于所述经解密的预主机密建立与所述UE的所述安全连接。

3.根据权利要求1所述的方法，还包括：

在建立与所述UE的所述安全连接之后，对对于访问所述网站的所述内容的所述请求进行处理；

至少部分地基于与对于访问所述内容的所述请求相关联的移动CDN内容递送加速信息，确定所述内容被高速缓存在所述边缘节点设备处；以及

向所述UE递送所述内容。

4.根据权利要求1所述的方法，还包括：

在建立与所述UE的所述安全连接之后，对对于访问所述网站的所述内容的所述请求进行处理；

至少部分地基于与对于访问所述内容的所述请求相关联的移动CDN内容递送加速信息，确定所述内容未被高速缓存在所述边缘节点设备处；

从所述网站获取所述内容；以及

向所述UE递送所述内容。

5.根据权利要求1所述的方法，还包括：

至少部分地基于以下各项识别所述密钥服务器：所述网站、所述网站的已识别的所有者、或者其组合。

6.根据权利要求1所述的方法，其中，对于访问所述网站的所述内容的所述请求是通过网络接入设备被接收的，并且其中，与所述UE的所述安全连接是通过所述网络接入设备被建立的。

7.根据权利要求1所述的方法，其中，所述CDN包括位于所述UE与分组网关之间的移动CDN，并且其中，所述边缘节点设备位于所述移动CDN之内。

8.根据权利要求1所述的方法，其中，所述CDN包括位于所述UE与分组网关之间的移动CDN，并且其中，所述边缘节点设备位于所述CDN之内且所述移动CDN之外。

9.一种用于在内容递送网络(CDN)的边缘节点设备处对内容请求进行处置的装置，包括：

用于通过无线网络从用户设备(UE)接收对于访问网站的内容的请求的单元；

用于响应于接收所述请求，通过向密钥服务器提供所述边缘节点设备的认证证书来从所述密钥服务器获取针对所述网站的认证证书的单元；以及

用于至少部分地基于针对所述网站的所述认证证书建立与所述UE的安全连接的单元。

10.根据权利要求9所述的装置，其中，所述用于建立与所述UE的所述安全连接的单元包括：

用于向所述UE发送针对所述网站的所述认证证书的单元；

用于从所述UE接收经加密的预主机密的单元；

用于向所述密钥服务器发送所述经加密的预主机密的单元；

用于从所述密钥服务器接收经解密的预主机密的单元；以及

用于至少部分地基于所述经解密的预主机密建立与所述UE的所述安全连接的单元。

11.根据权利要求9所述的装置，还包括：

用于在建立与所述UE的所述安全连接之后，对对于访问所述网站的所述内容的所述请求进行处理的单元；

用于至少部分地基于与对于访问所述内容的所述请求相关联的移动CDN内容递送加速信息，确定所述内容被高速缓存在所述边缘节点设备处的单元；以及

用于向所述UE递送所述内容的单元。