[发明专利]在设备之间传递信息的方法和装置

说明书

技术领域

本发明涉及在设备之间传递信息的方法和装置。具体地说，本发明涉及这样的方法和装置，所述方法和装置用于以容易而安全地控制不同用户对不同信息进行访问的方式来允许大量用户在互联网或因特网上安全地共享信息。

背景技术

人们认识到，需要使大型机构能以灵活的方式允许对存储在他们计算机网络中的信息进行受控的访问，从而使不同的用户群体被允许访问包含在网络中的不同类型的信息。当前，机构们倾向于对他们的数据进行非常普通的粗粒控制(coarse grain control)，或者非常具体的控制。例如，大多数机构会实施防火墙，该防火墙防止外部方访问存储在该防火墙内的数据；这是一种非常粗粒的控制，因为一般来说，如果在防火墙“外侧”则不能看到防火墙内侧的任何数据，而如果在防火墙内侧则可以看到所有内侧的数据。附加地或替换地，机构们可以具有各种服务器，其中存储只有某些特定人员才能访问的文档。以这种方式，机构的某些雇员组可以具有公用空间，在所述公用空间中，他们可以相互共享文件。然而，这种解决方案还是十分具有特定性。每个个体需要被单独地指定为允许访问包含在共享空间中的文件。此外，数据被全部存储在单个中央位置(例如在单个服务器上，或者被分散到作为单个存储单元而一起工作的多个服务器中等)。

人们对于对等(P2P)网络(在特定场景中也称为覆盖网络(overlaynetwork))概念的兴趣日益增长。P2P体系结构的使用提供了许多有用的特性，例如对于攻击的抵抗性、灵活的部署、低管理费用成本以及对网络边缘处的资源的访问。然而，在大多数实现情况中，它们具有三种形式的安全弱点。

i.第一个安全问题在于P2P网络打开防火墙中的缺口并使得能对内联网环境进行访问的能力。

ii.第二个问题是P2P网络不(或者最小限度地)过滤或限制对已经添加到网络中的特定数据集或对象的访问。

iii.P2P网络倾向于被非常松散地结合的个体组使用，并且缺少企业管理所需要的协议和结构。

本发明主要关注这些问题中的第二个问题。

下面是对当前使用的P2P网络的主要类型的简要综述。根据其中构建对等体关联的方式，当前的P2P网络可以被分成结构化和非结构化系统(Lv等，2002年)。诸如Freenet(Clarke，I.和Sandberg，O.2000年)、Chord(Stoica等，2002年)、Pastry(Rowstron A.和Druschel P.，2001年)、Tapestry(Zhao等，2003年)以及P-Grid(Aberer等，2003年)的结构化系统具有预定义的网络拓扑和资源放置方案。基于分配到一些对等体(如果不是所有对等体的话)上的等同距离(identity distance)给这些系统中的对等体赋予静态标识符和路由表。

在结构化P2P系统中，很好地组织了对等体，并且相对直接地进行资源搜索，但是系统设计要求丰富的知识和经验，这始终是以增加维护成本以处理因对等体/资源加入和离开而导致的各种变化为代价的。同时，结构化P2P系统中预定义的网络拓扑通常将可应用搜索协议和系统的应用选择限制在只有那些满足特定设计要求的选择上。

在非结构化系统中，使用简单的试探法以动态的方式安排并修改对等体之间的关系。

存在大量的开源P2P网络和访问软件，例如Gnutella、Kazaa以及Limewire。而商业实现则相对较少，这主要是由于在将这种技术应用于商业环境时所述的安全问题。一些可用的商业产品的例子包括：

i.Groove网络。这是具有一定安全程度的P2P网络体系结构的最新的技术实施。主要安全特性是针对网络中所有数据使用强效加密和受邀用户组的概念，数据可以在所述受邀用户组中被安全地共享，而对Groove网络的其他用户则不可见(http://www.groove.net)。

ii.Adaptinet。这是用于数据传输的简单的商业P2P系统。查看他们当前可用的网站http://www.adaptinet.com/以获得该产品的细节。

发明内容