针对内容导向网络创建和管理差异化安全框架的方法和设备

摘要

一种网络部件，其包括：接收器，用于从发布者接收签名内容项和关联的安全信息，其中所述安全信息指示多个组中可以访问所述签名内容项的组；存储单元，用于缓存所述内容项和所述关联的安全信息；处理器，用于实施规程以执行由所述安全信息定义的安全策略；以及发射器，用于在用户是由所述安全信息指示为有权访问所述签名内容项的组中的成员的情况下，将所述签名内容项从缓冲存储器发送到所述用户。

主权项

一种网络部件，其包括：接收器，用于从发布方接收签名内容项和关联的安全信息，其中所述安全信息指示多个组中可以访问所述签名内容项的组，所述签名内容项使用有权共享和订阅内容的多个用户组中的一个组的组标识(ID)进行加密；存储单元，用于缓存所述内容项和所述关联的安全信息；处理器，用于实施规程以执行由所述安全信息定义的安全策略；以及发射器，用于在订阅方是由所述安全信息指示为有权访问所述签名内容项的组中的成员的情况下，所述已缓存的内容项使用所述组ID进行解密，以及其中所述组ID分配给CON中的多个内容路由器，将所述签名内容项从缓冲存储器发送至所述订阅方，其中所述订阅方验证所述签名内容。