(57)【要約】      （修正有）【課題】再構築可能なオブジェクトのセットを使用してネットワークを介してコンテンツ部分を配信するシステムを提供する。【解決手段】システムは、規則のセットを含むメタデータファイルを取得し、メタデータファイルに含まれる規則のセットに基づいて、コンテンツ部分についての再構築可能なオブジェクトのセットを生成する。署名された再構築可能なオブジェクトのセットを取得するために再構築可能なオブジェクトのセットを暗号化署名し、ネットワークを介して、受信者に対してメタデータファイルとともに署名された再構築可能なオブジェクトのセットを配信する。受信者がコンテンツ部分のコピーを抽出して記憶した後、記憶されたコンテンツ部分のコピー及びメタデータファイルから署名された再構築可能なオブジェクトのセットを再構築するのを可能とする。【選択図】図１
2016025657.tif 000002
【特許請求の範囲】
【請求項１】
再構築可能なオブジェクトのセットを使用してネットワークを介してコンテンツ部分を配信するためのコンピュータ実行可能な方法において、
コンピュータにより、規則のセットを含むメタデータファイルを取得することと、
前記メタデータファイルに含まれる前記規則のセットに基づいて、前記コンテンツ部分についての前記再構築可能なオブジェクトのセットを生成することと、
署名された再構築可能なオブジェクトのセットを取得するために前記再構築可能なオブジェクトのセットを暗号化署名することと、
前記ネットワークを介して、受信者に対して前記メタデータファイルとともに前記署名された再構築可能なオブジェクトのセットを配信することにより、前記受信者が前記コンテンツ部分のコピーを抽出して記憶した後、前記記憶されたコンテンツ部分のコピー及び前記メタデータファイルから前記署名された再構築可能なオブジェクトのセットを再構築するのを可能とすることとを備えるコンピュータ実行可能な方法。
【請求項２】
前記規則のセットが、
前記コンテンツ部分をチャンクする方法を指定する規則であり、前記コンテンツ部分の各チャンクが対応する再構築可能なオブジェクトのペイロードを形成する規則、
名称付け慣習を定義する規則、
署名鍵を指定する規則、
安全カタログを含むかどうかを指定する規則、及び、
前記再構築可能なオブジェクトのセットに基づいて前記安全カタログを生成する方法を指定する規則
のうちの１つ以上を含む、請求項１に記載のコンピュータ実行可能な方法。
【請求項３】
計算装置によって実行されたとき、再構築可能なオブジェクトのセットを使用してネットワークを介してコンテンツ部分を配信する方法を前記計算装置に実行させる命令を記憶する持続性コンピュータ読み取り可能な記憶媒体において、前記方法が、
コンピュータにより、規則のセットを含むメタデータファイルを取得することと、
前記メタデータファイルに含まれる前記規則のセットに基づいて、前記コンテンツ部分についての前記再構築可能なオブジェクトのセットを生成することと、
署名された再構築可能なオブジェクトのセットを取得するために前記再構築可能なオブジェクトのセットを暗号化署名することと、
前記ネットワークを介して、受信者に対して前記メタデータファイルとともに前記署名された再構築可能なオブジェクトのセットを配信することにより、前記受信者が前記コンテンツ部分のコピーを抽出して記憶した後、前記記憶されたコンテンツ部分のコピー及び前記メタデータファイルから前記署名された再構築可能なオブジェクトのセットを再構築するのを可能とすることとを備えるコンピュータ読み取り可能な記憶媒体。
【請求項４】
前記規則のセットが、
前記コンテンツ部分をチャンクする方法を指定する規則であり、前記コンテンツ部分の各チャンクが対応する再構築可能なオブジェクトのペイロードを形成する規則、
名称付け慣習を定義する規則、
署名鍵を指定する規則、
安全カタログを含むかどうかを指定する規則、及び、
前記再構築可能なオブジェクトのセットに基づいて前記安全カタログを生成する方法を指定する規則
のうちの１つ以上を含む、請求項３に記載のコンピュータ読み取り可能な記憶媒体。
【請求項５】
コンテンツ部分を表す再構築可能なオブジェクトのセットを再構築するコンピュータシステムにおいて、
プロセッサと、
前記プロセッサに結合され、前記プロセッサによって実行されたとき、
コンピュータにより、署名された再構築可能なオブジェクトのセット及び関連付けられたメタデータファイルを受信することと、
前記受信した署名された再構築可能なオブジェクトのセットからペイロード及び１つ以上の署名を抽出することと、
前記抽出したペイロードを使用して前記コンテンツ部分のコピーを組み立てることと、
前記コンテンツ部分の前記コピー、前記メタデータファイル及び前記抽出した１つ以上の署名を記憶することと、
前記受信した署名された再構築可能なオブジェクトのセットを破棄することと、
前記コンテンツ部分についての要求を受信することに応答して、前記コンテンツ部分の前記コピー、前記メタデータファイル及び前記抽出した１つ以上の署名に基づいて、前記署名された再構築可能なオブジェクトのセットを再構築することとを備える方法を前記プロセッサに実行させる命令を記憶する記憶装置とを備えるコンピュータシステム。
【請求項６】
前記規則のセットが、
前記コンテンツ部分をチャンクする方法を指定する規則であり、前記コンテンツ部分の各チャンクが対応する再構築可能なオブジェクトのペイロードを形成する規則、
名称付け慣習を定義する規則、
署名鍵を指定する規則、
安全カタログを含むかどうかを指定する規則、及び、
前記再構築可能なオブジェクトのセットに基づいて前記安全カタログを生成する方法を指定する規則
のうちの１つ以上を含む、請求項５に記載のコンピュータシステム。
【請求項７】
前記受信した署名された再構築可能なオブジェクトのセットから前記１つ以上の署名を抽出することが、各署名された再構築可能なオブジェクトから署名を抽出することを含み、前記方法が、さらに、前記指定された署名鍵に基づいて前記署名を検証することを備える、請求項６に記載のコンピュータシステム。
【請求項８】
前記受信した署名された再構築可能なオブジェクトのセットから前記１つ以上の署名を抽出することが、安全カタログから署名を抽出することを含み、前記方法が、さらに、前記指定された署名鍵に基づいて前記署名を検証することを備える、請求項６に記載のコンピュータシステム。
【請求項９】
前記方法が、さらに、
前記受信した署名された再構築可能なオブジェクトのセットとともに前記安全カタログを破棄することと、
前記コンテンツ部分についての要求を受信することに応答して、前記安全カタログを生成する方法を指定する前記規則に基づいて前記安全カタログを再生することとを備える、請求項６に記載のコンピュータシステム。
【請求項１０】
前記ネットワークがコンテンツ中心ネットワーク（ＣＣＮ）であり、前記再構築可能なオブジェクトのセットがＣＣＮ基準に準拠している、請求項５に記載のコンピュータシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本開示は、一般に、コンテンツ中心ネットワーク（ＣＣＮ）に関する。より具体的には、本開示は、コンテンツ中心ネットワーク（ＣＣＮ）において再構築可能なコンテンツオブジェクトを実装するシステム及び方法に関する。
【背景技術】
【０００２】
インターネットや電子商取引の普及は、ネットワーク業界の革命的な変化を刺激し続けている。今日では、オンライン映画視聴から、毎日のニュースの配信、小売売上高及びインスタントメッセージングまでのかなりの数の情報交換は、オンラインで行われている。インターネットアプリケーションの増加はまた、モバイルになっている。しかしながら、現在のインターネットは、主に、位置ベースのアドレス指定方式で動作する。２つの最もユビキタスなプロトコルであるインターネットプロトコル（ＩＰ）及びイーサネット（登録商標）プロトコルは、双方とも、エンドホストアドレスに基づいている。すなわち、コンテンツの消費者は、典型的には物理的な対象又は位置に関連しているアドレス（例えば、ＩＰアドレス又はイーサネット（登録商標）メディアアクセス制御（ＭＡＣ）アドレス）からコンテンツを明示的に要求することによってコンテンツを受信することができるだけである。この制限されたアドレス指定方式は、刻々と変化するネットワーク要求を満たすためには徐々に不十分になってきている。
【０００３】
近年、コンテンツが直接名称付けられてアドレス指定される業界において情報中心ネットワーク（ＩＣＮ）アーキテクチャが提案されている。典型的なＩＣＮアーキテクチャであるコンテンツ中心ネットワーク（ＣＣＮ）は、コンテンツ伝送への新たなアプローチをもたらす。コンテンツが移動するエンドツーエンド会話としてアプリケーションレベルでネットワークトラフィックを視認する代わりに、コンテンツは、その固有の名称に基づいて要求される又は返送され、ネットワークは、プロバイダから消費者に対してコンテンツをルーティングする責を担う。コンテンツは、テキスト、画像、映像及び／又は音声などのデータの任意の形態を含む通信システムにおいて伝送されることができるデータを含むことに留意されたい。消費者及びプロバイダは、コンピュータにおける人やＣＣＮの内部又は外部の自動プロセスとすることができる。コンテンツの一部は、コンテンツ全体又はコンテンツの各部分を参照することができる。例えば、新聞記事は、データパケットとして具現化されたコンテンツの複数の部分によって表されることができる。コンテンツの一部はまた、認証データ、作成日付、コンテンツ所有者などの情報を有するコンテンツの一部を説明又は増強するメタデータに関連付けることができる。
【０００４】
ＣＣＮにおいて、コンテンツ部分の受信者の中間ノードは、将来の要求に応答するために、受信した人気コンテンツをキャッシュすることが望ましい。しかしながら、ＣＣＮの自己認証性質は、コンテンツがすぐに使用できる形態及びコンテンツオブジェクトの形態の双方で記憶されており、大量の重複データの記憶をもたらす旨を要求する。
【発明の概要】
【課題を解決するための手段】
【０００５】
本発明の１つの実施形態は、再構築可能なオブジェクトのセットを使用してネットワークにわたってコンテンツ部分を配信するシステムを提供する。動作中、システムは、規則のセットを含むメタデータファイルを取得し、メタデータファイルに含まれる規則のセットに基づいてコンテンツ部分についての再構築可能なオブジェクトのセットを生成し、署名された再構築可能なオブジェクトのセットを取得するために再構築可能なオブジェクトのセットを暗号化署名し、ネットワークにわたって受信者に対してメタデータファイルとともに署名された再構築可能なオブジェクトのセットを配信し、それにより、受信者がコンテンツ部分のコピーを抽出して記憶し、そして、コンテンツ部分及びメタデータファイルの記憶されたコピーから署名された再構築可能なオブジェクトのセットを再構築するのを可能とする。
【０００６】
この実施形態の変形例において、規則のセットは、以下のうちの１つ以上を含む：どのように対応する再構築可能なオブジェクトのペイロードを形成するコンテンツ部分の各チャンクによってコンテンツ部分をチャンクするのかを指定する規則、名称付け慣習を定義する規則、署名鍵を指定する規則、安全カタログを含むかどうかを指定する規則、再構築可能なオブジェクトのセットに基づいて安全カタログを生成する方法を指定する規則。
【０００７】
さらなる変形例において、再構築可能なオブジェクトのセットを暗号化署名することは、各再構築可能なオブジェクトに署名するための指定された署名鍵を使用することを含む。
【０００８】
さらなる変形例において、再構築可能なオブジェクトのセットを暗号化署名することは、安全カタログに署名するための指定された署名鍵を使用することを含む。
【０００９】
この実施形態の変形例において、ネットワークは、コンテンツ中心ネットワーク（ＣＣＮ）であり、再構築可能なオブジェクトのセットは、ＣＣＮ基準に準拠している。
【００１０】
本発明の１つの実施形態は、コンテンツ部分を表す再構築可能なオブジェクトのセットを再構築するシステムを提供する。動作中、システムは、署名された再構築可能なオブジェクトのセット及び関連付けられたメタデータファイルを受信し、受信した署名された再構築可能なオブジェクトのセットからペイロード及び１つ以上の署名を抽出し、抽出したペイロードを使用してコンテンツ部分のコピーを組み立て、コンテンツ部分、メタデータファイル及び抽出した１つ以上の署名のコピーを記憶する。そして、システムは、受信した署名された再構築可能なオブジェクトのセットを破棄する。コンテンツ部分についての要求の受信に応答して、システムは、コンテンツ部分、メタデータファイル及び抽出した１つ以上の署名のコピーに基づいて、署名された再構築可能なオブジェクトのセットを再構築する。
【００１１】
この実施形態の変形例において、規則のセットは、以下のうちの１つ以上を含む：どのように対応する再構築可能なオブジェクトのペイロードを形成するコンテンツ部分の各チャンクによってコンテンツ部分をチャンクするのかを指定する規則、名称付け慣習を定義する規則、署名鍵を指定する規則、安全カタログを含むかどうかを指定する規則、再構築可能なオブジェクトのセットに基づいて安全カタログを生成する方法を指定する規則。
【００１２】
さらなる変形例において、受信した署名された再構築可能なオブジェクトのセットから１つ以上の署名を抽出することは、各署名された再構築可能なオブジェクトから署名を抽出することを含む。システムは、さらに、指定された署名鍵に基づいて署名を検証する。
【００１３】
さらなる変形例において、署名された再構築可能なオブジェクトのセットを再構築することは、各再構築可能なオブジェクトに抽出した署名を挿入することを含む。
【００１４】
さらなる変形例において、受信した署名された再構築可能なオブジェクトのセットから１つ以上の署名を抽出することは、安全カタログから署名を抽出することを含む。システムは、指定された署名鍵に基づいて署名を検証する。
【００１５】
さらなる変形例において、システムは、受信した署名された再構築可能なオブジェクトのセットとともに安全カタログを破棄する。コンテンツ部分についての要求の受信に応答して、システムは、安全カタログを生成する方法を指定する規則に基づいて安全カタログを再生する。
【００１６】
さらなる変形例において、署名された再構築可能なオブジェクトのセットを再構築することは、再生された安全カタログに抽出した署名を挿入することを含む。
【００１７】
この実施形態の変形例において、ネットワークは、コンテンツ中心ネットワーク（ＣＣＮ）であり、再構築可能なオブジェクトのセットは、ＣＣＮ基準に準拠している。
【図面の簡単な説明】
【００１８】
【図１】図１は、本発明の実施形態にかかる例示的なネットワークアーキテクチャを図示している。
【図２】図２は、コンテンツ中心ネットワーク（ＣＣＮ）における例示的なコンテンツオブジェクトを図示する図である。
【図３Ａ】図３Ａは、本発明の実施形態にかかる、どのようにコンテンツ発行者がコンテンツ部分についての再構築可能なコンテンツオブジェクトのセットを作成するのかを図示する図である。
【図３Ｂ】図３Ｂは、本発明の実施形態にかかるネットワークを介して転送された例示的なコンテンツ要求に対する応答を図示する図である。
【図３Ｃ】図３Ｃは、本発明の実施形態にかかる再構築可能なコンテンツオブジェクトを再組み立てする方法を図示する図である。
【図４Ａ】図４Ａは、本発明の実施形態にかかる、どのようにコンテンツ発行者が再構築可能なコンテンツオブジェクトのセットを作成するのかを図示する図である。
【図４Ｂ】図４Ｂは、本発明の実施形態にかかるネットワークを介して転送された例示的なコンテンツ要求に対する応答を図示する図である。
【図４Ｃ】図４Ｃは、本発明の実施形態にかかる安全カタログとともに再構築可能なコンテンツオブジェクトを再組み立てする方法を図示する図である。
【図５】図５は、本発明の実施形態にかかる再構築可能なコンテンツオブジェクトのセットの作成プロセスを図示するフローチャートである。
【図６】図６は、本発明の実施形態にかかるコンテンツ部分及びコンテンツ部分に関連付けられた再構築情報の記憶プロセスを図示するフローチャートである。
【図７】図７は、本発明の実施形態にかかるコンテンツ部分に関連付けられたコンテンツオブジェクトのセットの再構築プロセスを図示するフローチャートである。
【図８】図８は、本発明の実施形態にかかる再構築可能なコンテンツオブジェクトを実装する例示的なシステムを図示している。
【発明を実施するための形態】
【００１９】
図面において、同様の参照符号は、同一の図要素を指す。
【００２０】
本発明の実施形態は、再構築可能なコンテンツオブジェクトを実装するシステム及び方法を提供する。より具体的には、システムは、ＣＣＮネットワークにわたってコンテンツオブジェクトとしてユーザデータを発行する方法を説明するためにメタデータのセットを使用する。メタデータは、各コンテンツオブジェクトに含まれるバイト数、使用されるタイムスタンプ、コンテンツオブジェクトを名称付けるための慣習、及び、コンテンツオブジェクトに含まれることができる他のパラメータを指定する。ノードがネットワークにわたってコンテンツの一部を発行したとき、メタデータファイルに含まれる規則のセットに基づいてコンテンツオブジェクトのセットを構築し、各コンテンツオブジェクトについて１つの署名のセットを作成する。コンテンツ部分を要求する第１の要求者は、ユーザデータ及び元の発行者の署名を含むコンテンツオブジェクトとともにメタデータファイルを受信する。全てのコンテンツオブジェクトを記憶する代わりに、第１の要求者は、受信したコンテンツオブジェクトからユーザデータを抽出し、関連するアプリケーションによって使用される準備ができている形態で抽出したユーザデータを記憶する。要求者はまた、受信したメタデータ及び暗号化署名を記憶する。異なる要求者が第１の要求者からコンテンツ部分を要求すると、第１の要求者は、メタデータに含まれるユーザデータ及び情報に基づいてコンテンツオブジェクトの元のセットを再構築し、対応するコンテンツオブジェクトに対して暗号化署名を対にすることができる。再構築されたコンテンツオブジェクト及びメタデータファイルは、必要に応じて、その後にユーザデータを使用し、記憶し、再送信することができる異なる要求者に送信されることができる。このようにして、本発明の実施形態は、ノードがさらにコンテンツ発行者によって発行された元のコンテンツオブジェクトのセットを正確に再現することができながら、元のファイルサイズを超える最小追加記憶装置を使用して（ＣＣＮヘッダなしの）その元の形態で受信したコンテンツを記憶するのを可能とする。語句「正確に再現する」は、それらのハッシュベースの自己認証名称に依存してコンテンツオブジェクトが同一であることを意味することに留意されたい。
【００２１】
一般に、ＣＣＮは、インタレスト及びコンテンツオブジェクトという２種類のメッセージを使用する。インタレストは、コンテンツオブジェクトの「名称」又は「ＣＣＮ名称」とも称される階層的に構造化された可変長識別子（ＨＳＶＬＩ）を伝搬し、そのオブジェクトについてのリクエストとして機能する。ネットワーク要素（例えば、ルータ）が同じ名称についての複数のインタレストを受信した場合、それらのインタレストを集約することができる。マッチングコンテンツオブジェクトとインタレストの経路に沿ったネットワーク要素は、インタレストを満たす、そのオブジェクトをキャッシュして返送することができる。コンテンツオブジェクトは、インタレストの原点までインタレストの逆経路をたどる。コンテンツオブジェクトは、いくつかの情報のうち、ペイロードにＨＳＶＬＩを結合するために使用される同じＨＳＶＬＩ、オブジェクトのペイロード及び暗号情報を含む。
【００２２】
本開示において使用される用語は、一般に、以下のように定義される（それらの解釈は、そのようなものに限定されない）。
【００２３】
「ＨＳＶＬＩ」：名称とも称される階層的に構造化された可変長識別子である。それは、可変長のオクテット文字列とすることができる名称要素の順序付けられたリストである。人が読み取り可能な形態において、ｃｃｎｘ：／ｐａｔｈ／ｐａｒｔなどのフォーマットにおいて表されることができる。また、ＨＳＶＬＩは、人が読み取り可能としなくてもよい。上述したように、ＨＳＶＬＩは、コンテンツを指し、それらがコンテンツについての組織的構造を表し且つ人に対して少なくとも部分的に有意とすることができることが望ましい。ＨＳＶＬＩの個々の要素は、任意長を有することができる。さらにまた、ＨＳＶＬＩは、明確に区切られた要素を有することができ、数バイトの任意のシーケンスを含むことができ、人が読み取り可能な特性に限定されるものではない。最長接頭辞一致検索は、ＨＳＶＬＩを有するパケット転送において重要である。例えば、「／ｐａｒｃ／ｈｏｍｅ／ｂｏｂ」におけるインタレストを示すＨＳＶＬＩは、「／ｐａｒｃ／ｈｏｍｅ／ｂｏｂ／ｔｅｓｔ．ｔｘｔ」及び「／ｐａｒｃ／ｈｏｍｅ／ｂｏｂ／ｂａｒ．ｔｘｔ」の双方と一致する。名称要素の数を考慮すると、最長一致は、最も特異的であることから最良であると考えられる。ＨＳＶＬＩの詳細な記述は、代理人整理番号ＰＡＲＣ−２００９０１１５Ｑ、「ＳＹＳＴＥＭ  ＦＯＲ  ＦＯＲＷＡＲＤＩＮＧ  Ａ  ＰＡＣＫＥＴ  ＷＩＴＨ  Ａ  ＨＩＥＲＡＲＣＨＩＣＡＬＬＹ  ＳＴＲＵＣＴＵＲＥＤ  ＶＡＲＩＡＢＬＥ−ＬＥＮＧＴＨ  ＩＤＥＮＴＩＦＩＥＲ」と名称が付された発明者Ｖａｎ  Ｌ．  Ｊａｃｏｂｓｏｎ及びＪａｍｅｓ  Ｄ．  Ｔｈｏｒｎｔｏｎによる２００９年９月２３日に提出された米国特許第８，１６０，０６９号明細書にみることができる。
【００２４】
「インタレスト」：コンテンツオブジェクトについてのリクエストである。インタレストは、ＨＳＶＬＩ名称接頭辞と、同じ名称接頭辞を有する複数のオブジェクトから選択するのに使用可能な他の任意のセレクタとを特定する。名称がインタレストの名称接頭辞（及び必要に応じて発行者鍵−ＩＤ一致などの他の要求されたパラメータ）と一致するコンテンツオブジェクトはどれも、インタレストを満たす。
【００２５】
「コンテンツオブジェクト」：インタレストに応答して送信されたデータオブジェクトである。暗号化署名を介して一体に結合されたＨＳＶＬＩ名称及びコンテンツペイロードを有する。必要に応じて、全てのコンテンツオブジェクトは、コンテンツオブジェクトのＳＨＡ−２５６ダイジェストから形成された暗黙の端末名称要素を有する。１つの実施形態において、暗黙のダイジェストは、ワイヤ上で転送されず、必要に応じて、各ホップにおいて算出される。コンテンツオブジェクトは、コンテンツ要素と同じではないことに留意されたい。コンテンツオブジェクトは、ＣＣＮプロトコルのもとで具体的に定義された構造を有し、その大きさは、通常、ネットワークパケットのサイズ（ワイドエリアネットワークについての１５００バイト及び断片化ローカルエリアネットワークについての８０００バイト程度）であるのに対して、コンテンツ要素は、ウェブページの埋め込みオブジェクトとすることができるファイルを参照するのに使用される一般的な用語である。例えば、ウェブページは、画像又は映像ファイルなどの多数の埋め込まれたオブジェクトを含んでもよい。各埋め込みオブジェクトは、コンテンツ要素であり、複数のコンテンツオブジェクトにまたがることがある。
【００２６】
上述したように、ＨＳＶＬＩは、コンテンツの一部を示し、階層的に構造化され、最も一般的なレベルから最も特定のレベルまで順序付けられた連続する要素を含む。各ＨＳＶＬＩの長さは、固定されていない。コンテンツ中心ネットワークにおいて、従来のＩＰネットワークとは異なり、パケットは、ＨＳＶＬＩによって識別されることができる。例えば、「ａｂｃｄ／ｂｏｂ／ｐａｐｅｒｓ／ｃｃｎ／ｎｅｗｓ」は、コンテンツの名称とすることができ、対応するパケット、すなわち、「ＡＢＣＤ」と名称付けられた組織における「Ｂｏｂ」と名称付けられたユーザについて新聞の「ｃｃｎ」コレクションからの「ｎｅｗｓ」記事を識別する。コンテンツの一部を要求するために、ノードは、コンテンツの名称によってそのコンテンツにおけるインタレストを表現する（例えば、ブロードキャストする）。コンテンツの一部のインタレストは、コンテンツ名称又は識別子にしたがったコンテンツについてのクエリであってもよい。コンテンツは、ネットワーク内で利用可能な場合、コンテンツを記憶する任意のノードから要求ノードに対して返送される。ルーティングインフラストラクチャは、情報を有する可能性の高い有望なノードにインタレストをインテリジェントに伝播し、インタレストメッセージによって通過する逆経路に沿って利用可能なコンテンツを伝搬する。基本的に、コンテンツオブジェクトは、インタレストメッセージによって残されたブレッドクラムに続き、それゆえに要求ノードに到達する。
【００２７】
図１は、本発明の実施形態にかかる例示的なネットワークアーキテクチャを図示している。この例において、ネットワーク１８０は、ノード１００−１４５を含む。ネットワーク内の各ノードは、１つ以上の他のノードに接続されている。ネットワーク接続１８５は、そのような接続の例である。ネットワーク接続は、実線として示されているが、各線は、他のノードに１つノードを結合することができるサブネットワーク又はスーパーネットワークを表すこともできる。ネットワーク１８０は、コンテンツ中心のローカルネットワーク、スーパーネットワーク又はサブネットワークとすることができる。これらのネットワークのそれぞれは、１つのネットワーク内のノードが他のネットワーク内のノードに到達することができるように、相互接続されることができる。ネットワーク接続は、広帯域、無線、電話、衛星又は任意の種類のネットワーク接続とすることができる。ノードは、インタレストを生成するか又はコンテンツを発信することができるコンピュータシステム、ユーザを表すエンドポイント及び／又は装置とすることができる。
【００２８】
本発明の実施形態によれば、消費者は、コンテンツの一部についてのインタレストを生成し、ネットワーク１８０内のノードに対してそのインタレストを転送することができる。コンテンツの一部は、ネットワークの内部又は外部に位置することができる発行者又はコンテンツプロバイダによってネットワーク１８０内のノードに記憶されることができる。例えば、図１において、コンテンツの一部におけるインタレストは、ノード１０５において発生する。コンテンツがノードにおいて利用可能でない場合、インタレストは、第１のノードに結合された１つ以上のノードに流れる。例えば、図１において、インタレストは、利用可能なコンテンツを有していないノード１１５に流れる（インタレストフロー１５０）。次に、インタレストは、ノード１１５から、同様にコンテンツを有していないノード１２５に流れる（インタレストフロー１５５）。そして、インタレストは、利用可能なコンテンツを有するノード１３０に流れる（インタレストフロー１６０）。そして、コンテンツオブジェクトの流れは、コンテンツが配信されるノード１０５に到達するまでその逆経路を引き返す（コンテンツフロー１６５、１７０及び１７５）。認証などの他のプロセスは、コンテンツの流れに含まれることができる。
【００２９】
ネットワーク１８０において、コンテンツホルダ（ノード１３０）とインタレスト生成ノード（ノード１０５）との間の経路における任意数の中間ノード（ノード１００−１４５）は、ネットワークを介して移動するのにともない、コンテンツのローカルコピーをキャッシュするのに参加することができる。キャッシングは、ローカルにキャッシュされたコンテンツに対するアクセスを暗黙的に共有することによって他の加入者の近傍に位置する第２の加入者についてのネットワーク負荷を軽減する。
【００３０】
ＣＣＮにおいて、コンテンツは、コンテンツオブジェクトの形態でネットワークを介して流れ、各コンテンツオブジェクトは、明確に定義されたフォーマット及びサイズを有するデータパケットである。図２は、コンテンツ中心ネットワーク（ＣＣＮ）における例示的なコンテンツオブジェクトを図示する図である。図２において、コンテンツオブジェクト２００は、名称要素２０２と、鍵−ＩＤ要素２０４と、任意の鍵要素２０６と、ペイロード要素２０８と、他の要素と、署名要素２１２とを含む。名称要素２０２は、暗号化されていないユーザ署名された文字列であり、人間が読み取り可能な形態ＨＳＶＬＩ又はフラット名称とすることができる。鍵−ＩＤ要素２０４は、コンテンツオブジェクト２００を署名するのに使用される公開鍵を特定する。公開鍵は、必要に応じて、鍵要素２０６としてコンテンツオブジェクト２００に含められることができる。ペイロード要素２０８は、ユーザデータを含む。コンテンツオブジェクト２００はまた、最後の変更時間を示すタイムスタンプフィールドなどの（図２には示されていない）他の要素を含んでもよい。署名要素２１２は、コンテンツオブジェクト２００における全ての他の要素を結合する暗号化署名である。署名は、ＲＳＡ方式を使用して生成されることができる。例えば、コンテンツの発行者は、公開鍵２０６を使用して検証可能な公開鍵を使用して署名を生成することができる。全てのバイトを署名する代わりに、署名は、署名ハッシュ２１０として示される（署名要素２１２を引いた）コンテンツオブジェクト２００のハッシュを署名することによって通常は生成されることに留意されたい。
【００３１】
要求者が、ＣＣＮにわたって、文書、画像ファイル、映像若しくは音声ファイル又は特定用途向けデータファイルなどのコンテンツ部分を要求したとき、多くの場合、元のコンテンツ発行者やコンテンツ部分のコピーを記憶するノードとすることができるコンテンツプロバイダから送信された複数のコンテンツオブジェクトを受信する。受信したコンテンツオブジェクトのペイロードは、コンテンツデータを含み、各コンテンツオブジェクトは、データファイルのチャンクを含む。複数のコンテンツオブジェクトを受信すると、要求者、ここではコンテンツ受信機は、対応するアプリケーションがデータファイルを使用することができるように、コンテンツオブジェクトからのコンテンツデータを抽出し、ローカルマシン上の元のフォーマットにおける通常ファイルとしてコンテンツデータを組み立てて記憶することを必要とする。例えば、データファイルがＪＰＥＧ画像ファイルである場合、ＪＰＥＧ画像ファイルの要求者は、そのペイロードにおいてＪＰＥＧ画像ファイルの一部を伝搬する各コンテンツオブジェクトによって複数のコンテンツオブジェクトを受信することができる。そして、受信機は、受信したコンテンツオブジェクトからＪＰＥＧ画像ファイルの部分を抽出し、完全なＪＰＥＧ画像ファイルに抽出した部分を組み立て、画像を表示するために画像読取アプリケーションがＪＰＥＧ画像ファイルを開くことができるように、組み立てられたＪＰＥＧ画像ファイルを記憶することができる。
【００３２】
一方、ＣＣＮにおいて、コンテンツ受信機はまた、コンテンツ受信機がキャッシュされたコンテンツオブジェクトを返送することによってコンテンツ部分の将来のインタレストに応答することができるように、コンテンツオブジェクトをキャッシュすることが望ましい。コンテンツオブジェクトは、元の発行者によって暗号化署名されていることから、それらは、コンテンツの将来の受信機がそれらの署名を検証することによってコンテンツの真正性を検証することができるように元の形態で保存される必要があることに留意されたい。現在の受信機がコンテンツオブジェクトのペイロードを保持し、（名称、鍵−ＩＤ／鍵、署名などを含むことができる）ラッパを捨てるのみである場合、現在の受信機は、それらの署名を再構築することはできない。現在の受信機が署名を記憶している場合であっても、それらは、認証プロセスを有効にするために元のコンテンツオブジェクトと対にすることはできない。
【００３３】
しかしながら、ユーザデータとともにコンテンツオブジェクトを記憶することは、現在のコンテンツ受信機が、コンテンツ部分を受信した後に、以下の２つの異なる形態の同じコンテンツデータを記憶する必要があることを意味する。通常のデータファイルの形態における一方がアプリケーション対応であり、他方がコンテンツオブジェクトの形態である。これは、重複データの潜在的に大きなセットがローカルシステムに記憶される望ましくない冗長性を形成する。この冗長性を回避するために、本発明のいくつかの実施形態において、システムは、他のノードに対してコンテンツを再送信する場合、受信機がアプリケーション対応のフォーマットでコンテンツを記憶して元のコンテンツオブジェクトを再構築するのを可能とする再構築可能なコンテンツオブジェクトとしてコンテンツを配信する。再構築可能なコンテンツオブジェクトを生成するために、いくつかの実施形態において、規則のセットを含むメタデータファイルが実装される。
【００３４】
図３Ａは、本発明の実施形態にかかる、どのようにコンテンツ発行者がコンテンツ部分についての再構築可能なコンテンツオブジェクトのセットを作成するかを図示する図である。図３Ａにおいて、発行者は、ＣＣＮネットワークを介してデータファイル３０２を発行している。これを行うために、発行者は、ＣＣＮプロトコル及び／又は発行者によって定義された一定基準に準拠した複数のコンテンツオブジェクトを生成する必要がある。いくつかの実施形態において、複数のコンテンツオブジェクトを生成することは、メタデータファイル３０６に含まれる規則のセットを適用することを含む。規則セットは、（チャンクあたりのバイト数などの）元のデータファイルをチャンクする方法及びコンテンツオブジェクトの全てのフィールドに埋めるものを指定することができる。例えば、規則セットは、コンテンツオブジェクトにおける作成時間フィールドを満たす方法及びエンドオブセグメントフィールドを使用する時間を指定することができる。さらに、規則セットは、コンテンツオブジェクトの名称のフォーマットを指定することができる。いくつかの実施形態において、全てのコンテンツオブジェクトは、同じＣＣＮベース名称を有することができ、特定のコンテンツオブジェクトについてのＣＣＮ名称は、ベース名称に加えて、対応するチャンク番号とすることができる。さらに、規則セットは、署名鍵を指定することができ、１つ以上のコンテンツオブジェクトにおける署名鍵の公開鍵を含むかどうかを指定することができる。いくつかの実施形態において、規則セットは、第１のコンテンツオブジェクトが公開鍵のコピーを含むことを指定することができる。メタデータファイル３０６に含まれる規則のセットに基づいて、発行者は、データファイル３０２についてのコンテンツオブジェクトの初期セットを生成し、各コンテンツオブジェクトは、データファイル３０２のチャンクを含む。例えば、コンテンツオブジェクト３１０は、データファイル３０２のチャンク０を含む。メタデータファイル３０６は、システムのデフォルトファイル又はユーザ定義可能な規則のセットを含むようにコンテンツ発行者によって生成されたファイルとすることができることに留意されたい。
【００３５】
コンテンツオブジェクトの初期セットの生成に続いて、発行者は、署名鍵３０４を使用して、各コンテンツオブジェクトを暗号化署名し、署名３０８などの署名のセットを生成する。いくつかの実施形態において、署名鍵３０４は、公開／秘密鍵対の秘密署名鍵であってもよい。さらなる実施形態において、コンテンツオブジェクトに署名することは、コンテンツオブジェクトのハッシュ値に署名することを含むことができる。一旦生成されると、署名は、コンテンツオブジェクトの実際の一部である対応するコンテンツオブジェクトに含まれるということに留意されたい。不明瞭さを回避するために、署名を含むコンテンツオブジェクトはまた、署名されたコンテンツオブジェクトと称される。
【００３６】
図３Ｂは、本発明の実施形態にかかるネットワークにわたって転送されたコンテンツ要求に対する例示的な応答を図示する図である。より具体的には、データファイル３０２の発行者がデータファイル３０２を表すコンテンツオブジェクトについてのインタレストのセットに対して応答したとき、発行者は、メタデータファイル３０６とともにこれらのコンテンツオブジェクトを、ネットワークを介して転送する。いくつかの実施形態において、各コンテンツオブジェクトについての署名は、対応するコンテンツオブジェクトとともに転送される。例えば、データファイル３０２のチャンク０を伝搬するコンテンツオブジェクトは、署名されたコンテンツオブジェクト３１２を形成するように署名Ｓ０と組み合わされる。メタデータ３０６は、同様にＣＣＮコンテンツオブジェクトの形態でネットワークを介して転送され、コンテンツ発行者によってディジタル署名されることができることに留意されたい。
【００３７】
メタデータファイル３０６及び署名されたコンテンツオブジェクトを受信すると、受信機は、署名を検証することによって署名されたコンテンツオブジェクトを認証することができる。続いて、受信機は、メタデータ３０６を記憶し、各署名されたコンテンツオブジェクトのペイロード及び署名を抽出して記憶する。データファイル３０２を表す複数のコンテンツオブジェクトからのペイロードは、適切なアプリケーションによって使用される準備ができている形態でデータファイル３０２のコピーを形成するように組み立てられる。例えば、データファイル３０２がＪＰＥＧ画像ファイルである場合、組み立てられたファイルは、ＪＰＥＧ画像ファイルのコピーである。署名は、メタデータファイル３０６及びデータファイル３０２のコピーとは別個に記憶される。そして、受信機は、受信したコンテンツオブジェクトを破棄することができる。換言すれば、受信者は、冗長情報（ＣＣＮ名称、鍵−ＩＤ及び安全カタログなどのメタデータファイルに含まれる情報）を廃棄しながら、（ペイロード及びカタログ署名などの）有用な情報を抽出して保存することによって受信した各コンテンツオブジェクトを解体する。この方法では、ユーザデータ形式及びコンテンツオブジェクト形式の双方においてコンテンツを記憶する代わりに、コンテンツ受信者は、メタデータファイル及び元の署名とともにそのユーザデータ形式でコンテンツを記憶する必要があるのみであり、それゆえに、大規模なコンテンツ部分に必要な記憶容量を大幅に低減する。コンテンツ受信機は、コンテンツについての要求を受信すると、メタデータファイル及び署名に含まれる情報を使用して、元の署名されたコンテンツオブジェクトを再組み立てし、新たなコンテンツの要求者に対してネットワークを介して再組み立てられた署名されたコンテンツオブジェクトを転送することができる。
【００３８】
図３Ｃは、本発明の実施形態にかかる再構築可能なコンテンツオブジェクトを再組み立てする方法を図示する図である。図３Ｃにおいて、装置又はノードは、データファイル３２０と、メタデータファイル３０６と、データファイル３２０に関連付けられた署名のセットとを記憶する。データファイル３２０は、元のデータファイル３０２のコピーであり、データファイル３０２を表す複数のコンテンツオブジェクトのペイロードを抽出して組み立てることによって形成されることに留意されたい。メタデータファイル３０６は、データファイル３０２を表す複数のコンテンツオブジェクトとともに受信される。署名のセットは、データファイル３０２を表す複数の署名されたコンテンツオブジェクトから抽出され、各署名は、コンテンツオブジェクトに対応している。
【００３９】
コンテンツについての要求を受信すると、装置は、複数の署名されたコンテンツオブジェクトの再組み立てを行う。コンテンツオブジェクトの将来の受信者がそれらのコンテンツオブジェクトの真正性を検証することができるようにするために、再組み立てられた署名されたコンテンツオブジェクトは、装置によって受信された元の署名されたコンテンツオブジェクトの正確なコピーであることが必要であるということに留意されたい。いくつかの実施形態において、これを達成するために、装置は、データファイル３２０に対してメタデータファイル３０６に含まれる規則のセットを適用し、データファイル３２０のチャンクに対応する各コンテンツオブジェクトを有するコンテンツオブジェクトの初期セットを生成する。続いて、装置は、ネットワークを介した送信の準備ができている署名されたコンテンツオブジェクトの最終セットを形成するために、それらの対応するコンテンツオブジェクトに署名を挿入する。例えば、データファイル３１２のチャンク０を含むコンテンツオブジェクトは、署名されたコンテンツオブジェクト３１２のコピーである再組み立てられた署名されたコンテンツオブジェクト３２２を形成するためにＳ０と組み合わされる。そして、この署名されたコンテンツオブジェクトの最終セットは、メタデータ３０６とともにコンテンツ要求者に対して送信されることができる。署名されたコンテンツオブジェクトとともにメタデータファイルを送信することは、コンテンツオブジェクトの全ての将来の受信者が署名及びメタデータファイルとともにアプリケーションデータのみを記憶するのを可能とするが、元の署名されたコンテンツオブジェクトを再構築する能力をなおも有するということに留意されたい。メタデータファイル及び署名は、元のデータファイルに対して少量のデータを追加し、コンテンツオブジェクトのセット全体を記憶する必要性と比較して大幅に少ない記憶装置を必要とするにすぎないことに留意されたい。
【００４０】
いくつかの実施形態において、各コンテンツオブジェクトについての暗号化署名を作成する代わりに、コンテンツ発行者は、コンテンツオブジェクトを認証するために、集約署名オブジェクトとしても知られている安全カタログを使用することができる。より具体的には、コンテンツ発行者は、コンテンツオブジェクトの（ＳＨＡ−２５６ハッシュなどの）ハッシュ値を集計することによって安全カタログを作成することができ、その後、秘密鍵を使用して、カタログ署名を作成するために安全カタログに署名する。いくつかの実施形態において、安全カタログは、各コンテンツオブジェクトについての暗号化ハッシュの連結とすることができる。安全カタログを生成する方法を定義する規則は、メタデータファイルに含まれることができるということに留意されたい。
【００４１】
図４Ａは、本発明の実施形態にかかる、どのようにコンテンツ発行者が再構築可能なコンテンツオブジェクトのセットを作成するかを図示する図である。図４Ａにおいて、発行者は、ＣＣＮネットワークを介してデータファイル４０２を発行している。図３Ａに示されているものと同様に、発行者は、メタデータファイル４０４に含まれる規則のセットに基づいてコンテンツオブジェクト４０６の初期セットを生成する。各コンテンツオブジェクトは、データファイル４０２のチャンクを含む。例えば、コンテンツオブジェクト４０８は、データファイル４０２のチャンク０を含む。続いて、発行者は、メタデータファイル４０４に含まれる安全カタログ規則に基づいて、コンテンツオブジェクト４０６の初期セットについての安全カタログ４１０を生成することができる。安全カタログ４１０は、複数のコンテンツオブジェクトにまたがることができるということに留意されたい。図４Ａに示される例において、安全カタログ４１０は、２つのコンテンツオブジェクトにまたがっている。そして、発行者は、署名鍵４１２を使用して、安全カタログ４１０にわたって署名することによってカタログ署名４１４を作成する。いくつかの実施形態において、署名鍵４１２は、公開／秘密鍵対の秘密鍵であり、対応する公開鍵を識別する識別子は、メタデータファイル４０４に含まれることができる。安全カタログ４１０が複数のコンテンツオブジェクトにまたがる場合、カタログ署名４１４は、複数の署名を、安全カタログ４１０における各コンテンツオブジェクトについて１つ含むことができるということに留意されたい。一般に、データファイル４０２、メタデータファイル４０４及び署名鍵４１２を考えると、コンテンツ発行者は、データファイル４０２、安全カタログ４１０及びカタログ署名４１４を表すコンテンツオブジェクトのセットを生成する。
【００４２】
図４Ｂは、本発明の実施形態にかかるネットワークを介して転送された例示的なコンテンツ要求に対する応答を図示する図である。より具体的には、データファイル４０２の発行者がデータファイル４０２を表すコンテンツオブジェクトについてのインタレストのセットに応答するとき、発行者は、メタデータファイル４０４、コンテンツオブジェクト４０６のセット、安全カタログ４１０及びカタログ署名４１４を、ネットワークを介して転送する。それぞれが安全カタログ４１０における個々のコンテンツオブジェクトについての複数の署名をカタログ署名４１４が含む場合、発行者は、その対応するコンテンツオブジェクトに各署名を挿入することができ、署名された安全カタログコンテンツオブジェクトを作成する。カタログ署名４１４を検証することにより、受信者は、安全カタログ４１０を最初に認証し、次いでコンテンツオブジェクト４０６のセット内の複数のコンテンツオブジェクトを認証するために安全カタログ４１０を使用することができる。
【００４３】
認証が完了すると、受信者は、メタデータファイル４０４を記憶し、コンテンツオブジェクト４０６のセット内の各コンテンツオブジェクトのペイロードを抽出して記憶し、カタログ署名４１４を記憶することができる。コンテンツオブジェクト４０６のセット内の複数のコンテンツオブジェクトからのペイロードは、元のデータファイル４０２のコピーであるデータファイル４２０を形成するために組み立てられる。そして、受信者は、受信したコンテンツオブジェクト４０６のセット及び安全カタログ４１０を破棄することができる。換言すれば、受信者は、冗長情報（ＣＣＮ名称、鍵−ＩＤ及び安全カタログなどのメタデータファイルに含まれる情報）を破棄しながら、（ペイロード及びカタログ署名などの）有用な情報を抽出して保存することによって各受信したコンテンツオブジェクトを解体する。この方法では、ユーザデータ形式及びコンテンツオブジェクト形式の双方においてコンテンツを記憶する代わりに、コンテンツ受信者は、安全カタログについてのメタデータファイル及び署名とともにそのユーザデータ形式でコンテンツを記憶する必要があるのみである。全てのコンテンツオブジェクトについての署名のセットと比較すると、安全カタログについての署名は、より少ない記憶容量しか占有しないことに留意されたい。安全カタログを生成するための規則はメタデータファイルに含まれることから、受信者は、安全カタログ自体を記憶する必要がないことに留意されたい。このコンテンツ受信者がコンテンツについての要求を受信すると、メタデータファイル及びカタログ署名に含まれる情報を使用して、元のコンテンツオブジェクトのセット及び署名された安全カタログコンテンツオブジェクトの再組み立てを行い、新たなコンテンツ要求者に対してネットワークを介して再組み立てられたコンテンツオブジェクトセット及び署名された安全カタログコンテンツオブジェクトを転送することができる。
【００４４】
図４Ｃは、本発明の実施形態にかかる安全カタログとともに再構築可能なコンテンツオブジェクトを再組み立てする方法を図示する図である。図４Ｃにおいて、装置又はノードは、データファイル４２０、メタデータファイル４０４及びデータファイル４２０に関連付けられたカタログ署名４１４を記憶する。データファイル４２０は、元のデータファイル４０２のコピーであり、コンテンツオブジェクト４０６のセット内のコンテンツオブジェクトのペイロードを抽出して組み立てることによって形成されることに留意されたい。メタデータファイル４０４は、コンテンツオブジェクト４０６のセットとともに受信される。カタログ署名４１４は、署名された安全カタログコンテンツオブジェクトから抽出されることができる。
【００４５】
コンテンツについての要求を受信すると、装置は、データファイル４２０及びメタデータ４０４を使用して複数のコンテンツオブジェクトを再組み立てする。いくつかの実施形態において、これを達成するために、装置は、データファイル４２０に対してメタデータファイル４０４に含まれる規則のセットを適用し、データファイル４２０のチャンクに対応する各コンテンツオブジェクトを有するコンテンツオブジェクトのセットを生成する。装置はまた、生成されたコンテンツオブジェクトのセット及びメタデータファイル４０４に含まれる１つ以上の規則に基づいて安全カタログを生成する。続いて、装置は、コンテンツオブジェクトのセット及びメタデータとともに送信される準備ができている署名された安全カタログコンテンツオブジェクトを形成するために、生成された安全カタログとカタログ署名４１４を組み合わせる。図３Ｃに示された例と同様に、再構築されたコンテンツオブジェクト及び署名された安全カタログコンテンツオブジェクトは、データファイル及び受信した署名された安全カタログコンテンツオブジェクトを表す受信したコンテンツオブジェクトの正確なコピーである。認証情報が再構築プロセス中に欠落することはない。
【００４６】
図５は、本発明の実施形態にかかる再構築可能なコンテンツオブジェクトのセットの作成プロセスを図示するフローチャートである。動作中、コンテンツ発行者は、発行されることになるコンテンツ部分を取得する（動作５０２）。そして、発行者は、コンテンツオブジェクトを構築するための規則のセットを含むメタデータファイルを作成又は取得する（動作５０４）。いくつかの実施形態において、規則のセットは、（チャンクあたりのバイト数などの）元のデータファイルをチャンクする方法、コンテンツオブジェクトの全てのフィールドを埋めるもの及びコンテンツオブジェクトに署名するのに使用される鍵を指定することができる。規則に基づいて、発行者は、初期コンテンツオブジェクトのセットを作成する（動作５０６）。そして、発行者は、必要に応じて、初期コンテンツオブジェクトに基づいて安全カタログを作成することができる（操作５０８）。そして、発行者は、コンテンツオブジェクト又は可能な場合には安全カタログに署名することによって１つ以上の署名を生成する（動作５１０）。コンテンツについての要求に応答して、発行者は、ネットワークを介して、メタデータファイル、署名されたコンテンツオブジェクト、及び、可能な場合は署名された安全カタログコンテンツオブジェクトを転送する（動作５１２）。
【００４７】
図６は、本発明の実施形態にかかるコンテンツ部分及びコンテンツ部分に関連付けられた再構築情報の記憶プロセスを図示するフローチャートである。動作中、装置又はノードは、ネットワークを介して、メタデータファイル、複数のコンテンツオブジェクト及びおそらく１つ以上の署名された安全カタログコンテンツオブジェクトを受信する（動作６０２）。装置は、各コンテンツオブジェクトからペイロード及び署名（もしあれば）フィールドを抽出し（動作６０４）、抽出したペイロードを使用してデータファイルの再組み立てを行う（動作６０６）。再組み立てられたデータファイルは、適切なアプリケーションによって使用される準備ができていることに留意されたい。署名された安全カタログコンテンツオブジェクトがある場合、システムは、安全カタログコンテンツオブジェクトからカタログ署名を抽出することに留意されたい。その後、装置は、メタデータファイル、データファイル及び抽出した署名を記憶し（動作６０８）、受信したコンテンツオブジェクト及びもしあれば署名された安全カタログコンテンツオブジェクトを破棄する（動作６１０）。
【００４８】
図７は、本発明の実施形態にかかるコンテンツ部分に関連付けられたコンテンツオブジェクトのセットの再構築プロセスを図示するフローチャートである。動作中、コンテンツ部分を記憶する装置又はノードは、コンテンツ部分についての要求を受信する（動作７０２）。この装置は、元のコンテンツ部分の発行者ではなく、コンテンツ部分は、データファイルとしてアプリケーションによって使用される準備ができている形態で記憶されることに留意されたい。要求に応じて、装置は、規則のセットを記憶するメタデータファイルにアクセスし（動作７０４）、データファイルに対して規則を適用することによって初期コンテンツオブジェクトのセットを構築する（動作７０６）。メタデータファイルは、コンテンツ部分とともに装置によって受信され、データファイルをチャンクする方法及び各コンテンツオブジェクト内の様々なフィールドを埋める方法を指定することに留意されたい。各データファイルチャンクは、各コンテンツオブジェクトのペイロードとすることができる。装置は、必要に応じて、コンテンツオブジェクトの初期設定に基づいて安全カタログを算出することができる（動作７０８）。いくつかの実施形態において、安全カタログの計算を支配する規則はまた、メタデータファイルに記憶される。その後、装置は、署名されたコンテンツオブジェクトを形成するために適切なコンテンツオブジェクトに元の発行者の署名を挿入する（動作７１０）。安全カタログが使用される場合、装置は、署名された安全カタログコンテンツオブジェクトを形成するために安全カタログコンテンツオブジェクトにカタログ署名を挿入することに留意されたい。
【００４９】
必要に応じて、元の発行者は、メタデータを送信しないことがあり、受信ノードは、定期的なコンテンツオブジェクト（非再構築可能なコンテンツオブジェクト）を受信することがあるだけであるということに留意されたい。そのような状況において、再構築可能なコンテンツオブジェクトを実装する受信ノードは、受信したコンテンツオブジェクトからメタデータを推測し、オンザフライで独自のメタデータを作成することができる。図６に示されたプロセスと同様に、受信ノードは、コンテンツオブジェクトの抽出したペイロードを含むデータファイルとともに新たに作成されたメタデータを記憶する。データファイルを再送するとき、このノードは、新たに作成されたメタデータを含んでも含まなくてもよい。ノードが新たに作成されたメタデータを含まないことを選択した場合、後続の受信ノードは、それらの独自のメタデータを作成する必要がある。ノードが新たに作成されたメタデータを含むことを選択した場合、（ペイロードとは別個に記憶された）元の署名又は再構築されたコンテンツオブジェクトの自己認証名称を変更しないような方法でそれを含む必要がある。いくつかの実施形態において、このノードは、メタデータが指定されたリンクを介して利用可能であること又は（十分な容量が設けられている場合には）メタデータがヘッダに埋め込まれることを示すために、コンテンツオブジェクトの署名されていない部分のヘッダを含むことができる。
【００５０】
図８は、本発明の実施形態にかかる再構築可能なコンテンツオブジェクトを実装する例示的なシステムを図示している。再構築可能なコンテンツオブジェクトを実装するシステム８００は、プロセッサ８１０と、メモリ８２０と、記憶装置８３０とを備える。記憶装置８３０は、典型的には、メモリ８２０にロードされて上述した方法を実行するためにプロセッサ８１０によって実行可能な命令を記憶する。１つの実施形態において、記憶装置８３０内の命令は、メタデータ送信／受信モジュール８３２と、コンテンツオブジェクト構築／解体モジュール８３４と、コンテンツオブジェクト送信／受信モジュール８３６と、署名挿入／抽出モジュール８３８とを実装することができ、それらの全ては、様々な手段を介して互いに通信を行うことができる。
【００５１】
いくつかの実施形態において、モジュール８３２、８３４、８３６、及び８３８は、部分的又は全体的にハードウェアで実装することができ、プロセッサ８１０の一部とすることができる。さらに、いくつかの実施形態において、システムは、別個のプロセッサ及びメモリを含んでも含まなくてもよい。代わりに、それらの特定のタスクを実行することに加え、モジュール８３２、８３４、８３６、８３８は、別個に又は同時に、汎用又は専用計算エンジンの一部とすることができる。
【００５２】
記憶装置８３０は、プロセッサ８１０によって実行されるプログラム記憶する。具体的には、記憶装置８３０は、オールインワンのコンテンツダウンロードを可能とするシステム（アプリケーション）を実装するプログラム記憶する。動作中、アプリケーションプログラムは、記憶装置８３０からメモリ８２０にロードされ、プロセッサ８１０によって実行することができる。結果として、システム８００は、上述した機能を実行することができる。システム８００は、（タッチスクリーンディスプレイとすることができる）任意のディスプレイ８８０、キーボード８６０、ポインティングデバイス８７０に結合されることができ、また、ネットワーク８８２に対して１つ以上のネットワークインターフェースを介して結合されることができる。
【００５３】
この詳細な説明に記載されたデータ構造及びコードは、典型的には、コンピュータシステムによって使用するためのコード及び／又はデータを記憶することができる任意の装置又は媒体であり得るコンピュータ読み取り可能な記憶媒体に記憶される。コンピュータ読み取り可能な記憶媒体は、これらに限定されるものではないが、揮発性メモリ、不揮発性メモリ、ディスクドライブ、磁気テープ、ＣＤ（コンパクトディスク）、ＤＶＤ（ディジタル多用途ディスク若しくはディジタルビデオディスク）などの磁気及び光記憶装置、又は、現在公知の若しくは後に開発されるコンピュータ読み取り可能な媒体を記憶することができる他の媒体を含む。
【００５４】
詳細な説明のセクションに記載された方法及びプロセスは、上述したようなコンピュータ読み取り可能な記憶媒体に記憶されることができるコード及び／又はデータとして具体化することができる。コンピュータシステムがコンピュータ読み取り可能な記憶媒体に記憶されたコード及び／又はデータを読み取って実行する場合、コンピュータシステムは、データ構造及びコードとして具現化されてコンピュータ読み取り可能な記憶媒体に記憶された方法及びプロセスを実行する。
【００５５】
さらにまた、本願明細書に記載された方法及びプロセスは、ハードウェアモジュール又は装置に含めることができる。これらのモジュール又は装置は、これらに限定されるものではないが、特定用途向け集積回路（ＡＳＩＣ）チップ、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、特定の時間に特定のソフトウェアモジュール若しくはコードの一部を実行する専用又は共有プロセッサ、及び／又は、現在公知の若しくは後に開発される他のプログラマブル論理デバイスを含むことができる。ハードウェアモジュール又は装置が起動されると、それらは、それらの内部に含まれる方法及びプロセスを実行する。
【図１】
2016025657.tif 000003
【図２】
2016025657.tif 000004
【図３Ａ】
2016025657.tif 000005
【図３Ｂ】
2016025657.tif 000006
【図３Ｃ】
2016025657.tif 000007
【図４Ａ】
2016025657.tif 000008
【図４Ｂ】
2016025657.tif 000009
【図４Ｃ】
2016025657.tif 000010
【図５】
2016025657.tif 000011
【図６】
2016025657.tif 000012
【図７】
2016025657.tif 000013
【図８】
2016025657.tif 000014