用于信息中心网络的访问控制框架

摘要

一个实施例提供用于发布和获得加密形式的加密数据集合的访问控制架构。操作中，内容消费者可以获得数据集合的清单对象，使得清单包括对所述数据集合的一组加密内容对象的引用，并包括一个或多个访问控制规约ACS，每个访问控制规约规定用于解密所述数据集合的一个或多个内容对象的解密协议。消费者可以通过信息中心网络ICN传播兴趣消息以接收清单中列出的加密内容对象。客户端还可以从清单获得与相应的加密内容对象关联的ACS，以及使用ACS中规定的解密协议解密相应的加密内容对象。

主权项

一种计算机实现的方法，包括：通过计算装置获得数据集合的清单对象，其中，所述清单包括对所述数据集合的一组加密内容对象的引用，并包括一个或多个访问控制规约ACS，每个访问控制规约规定用于解密所述数据集合的一个或多个内容对象的解密协议；通过信息中心网络ICN获得所述清单中列出的相应的加密内容对象；通过所述计算装置从所述清单获得与所述相应的加密内容对象关联的ACS；以及通过所述计算装置使用所述ACS中规定的解密协议解密所述相应的加密内容对象。