促成对等覆盖网络中的数据访问控制

摘要

提供了用于促成对等或其他类似覆盖网络中的数据访问控制的方法和装置。存储数据对象的对等节点可接收对所存储的数据对象的访问请求，并且可使用该数据对象中包括的路由机制来在该网络中定位与该数据对象相关联的访问控制列表。该对等节点可基于访问控制列表来确定所请求的访问是否被授权，并且可基于该确定来准许或拒绝访问。存储访问控制列表的对等节点可从存储数据对象的对等节点接收对与关联于该数据对象的访问控制有关的信息的请求。存储访问控制列表的对等节点随后可发送所请求的与关联于该数据对象的访问控制有关的信息。

主权项

一种对等节点，包括：通信接口，所述通信接口适于促成在对等覆盖网络上的通信；存储介质，所述存储介质包括存储在其中的数据对象，其中所述数据对象包括适于用来在所述对等覆盖网络中定位与所述数据对象相关联的访问控制列表的路由机制；以及耦合到所述通信接口和所述存储介质的处理电路，所述处理电路适于：从发出请求的对等节点接收对所述存储介质中的数据对象的访问请求；使用随所述数据对象包括的路由机制来在所述对等覆盖网络中定位所述访问控制列表；基于所述访问控制列表确定所述发出请求的对等节点所请求的访问是否被授权；以及基于所述访问控制列表是否授权所请求的访问，向所述发出请求的对等节点准许或拒绝对所述数据对象的访问。