(57)【要約】【課題】本発明は、情報アグリゲーション方法、装置及びシステムを提供する。【解決手段】前記方法は、アグリゲーション・リクエストを生成し、前記アグリゲーション・リクエストは、ソース・アドレス、ターゲット・アドレス、リクエストするターゲット装置、リクエストする情報、リクエストするアグリゲーション操作を含み、前記ソース・アドレスは、リクエスト装置のアドレスであり、前記ターゲット・アドレスは、受信装置のアドレスであり、前記受信装置と前記リクエスト装置とは、セキュリティ・リィレェィシャンシィプを有し；前記セキュリティ・リィレェィシャンシィプに基づいて前記アグリゲーション・リクエストを暗号化し；及び、前記受信装置に暗号化後の前記アグリゲーション・リクエストを送信し、前記アグリゲーション・リクエストをリクエスト・リストに記録することを含む。【選択図】図２
2017220933.tif 000002
【特許請求の範囲】
【請求項１】
情報アグリゲーションシステムにおける情報のリクエスト装置に構成される情報アグリゲーション装置であって、
アグリゲーション・リクエストを生成するための生成ユニットであって、前記アグリゲーション・リクエストは、ソース・アドレス、ターゲット・アドレス、リクエストするターゲット装置、リクエストする情報、リクエストするアグリゲーション操作を含み、前記ソース・アドレスは、前記リクエスト装置のアドレスであり、前記ターゲット・アドレスは、受信装置のアドレスであり、前記リクエスト装置と前記受信装置とは、セキュリティ・リィレェィシャンシィプを有する、生成ユニット；
前記リクエスト装置と前記受信装置との間のセキュリティ・リィレェィシャンシィプに基づいて、前記アグリゲーション・リクエストに対して暗号化を行うための暗号化ユニット；及び
前記受信装置に暗号化後の前記アグリゲーション・リクエストを送信し、前記アグリゲーション・リクエストをリクエスト・リストに記録するための第一処理ユニットを含む、情報アグリゲーション装置。
【請求項２】
請求項1に記載の情報アグリゲーション装置であって、
前記情報アグリゲーションシステムにおける他の装置とセキュリティ・リィレェィシャンシィプを形成するための協議ユニットをさらに含み、
前記セキュリティ・リィレェィシャンシィプは、互いに情報アグリゲーションをサポートするように登録すること；互いにサポートする情報アグリゲーション操作を指示すること；認証；並びに、暗号化アルゴリズムの協議及びシークレット・キーの交換を含む、情報アグリゲーション装置。
【請求項３】
請求項1に記載の情報アグリゲーション装置であって、
前記リクエストするターゲット装置が複数あり、前記ターゲット・アドレスは、ユニキャスのトアドレス又はマルチキャストのアドレスであり、
ユニキャスのトアドレスについて、前記受信装置は、複数の前記ターゲット装置と同一のセキュリティ・グループにある中間装置であり、且つ前記受信装置は、前記リクエスト装置とセキュリティ・リィレェィシャンシィプを形成しており、
マルチキャストのアドレスについて、前記受信装置が複数あり、複数の前記受信装置は、複数の前記ターゲット装置であり、或いは、複数の前記受信装置は、複数の前記ターゲット装置とセキュリティ・リィレェィシャンシィプを形成している、情報アグリゲーション装置。
【請求項４】
請求項1に記載の情報アグリゲーション装置であって、
アグリゲーション・レスポンスを受信するための受信ユニット；
前記アグリゲーション・レスポンスに対して解読を行うための解読ユニット；及び
前記アグリゲーション・レスポンスにおけるターゲット装置がリクエスト・リストにある時に、前記リクエスト・リスト中の対応する記録を削除し、前記アグリゲーション・レスポンス中の準備情報を保存するための第二処理ユニットをさらに含む、情報アグリゲーション装置。
【請求項５】
請求項4に記載の情報アグリゲーション装置であって、
前記第二処理ユニットは、前記アグリゲーション・レスポンスにおけるターゲット装置がアグリゲーション・リストにあり、且つ該アグリゲーション・リスト中の対応する記録により指示されているターゲット装置が、前記アグリゲーション・レスポンスにおけるターゲット装置である時に、前記アグリゲーション・レスポンス中の準備情報に対してアイソレーション操作を行い、新しいアグリゲーション・レスポンスを生成し、前記新しいアグリゲーション・レスポンスは、ソース・アドレス、ターゲット・アドレス、ターゲット装置、処理後の準備情報を含み、前記ソース・アドレスは、前記リクエスト装置のアドレスであり、前記ターゲット・アドレスは、前記アグリゲーション・リスト中の対応する記録が指示したソース・アドレスであり、前記ターゲット装置は、前記アグリゲーション・レスポンスにおけるターゲット装置であり；前記暗号化ユニットは、前記情報のリクエスト装置と、前記アグリゲーション・リスト中の対応する記録が指示したソースとのセキュリティ・リィレェィシャンシィプに基づいて、前記新しいアグリゲーション・レスポンスに対して暗号化を行い；前記第一処理ユニットは、前記ソースに暗号化後の新しいアグリゲーション・レスポンスを送信し、前記アグリゲーション・リスト中の対応する記録を削除する、情報アグリゲーション装置。
【請求項６】
請求項4に記載の情報アグリゲーション装置であって、
前記第二処理ユニットは、前記アグリゲーション・レスポンスにおけるターゲット装置がアグリゲーション・リストにあり、且つ該アグリゲーション・リスト中の対応する記録により指示されているターゲット装置が、前記アグリゲーション・レスポンスにおけるターゲット装置を含む複数のターゲット装置である時に、前記アグリゲーション・レスポンス中の準備情報を保存し、他のターゲット装置から返されるアグリゲーション・レスポンスを待ち、そして、すべてのアグリゲーション・レスポンスにおける準備情報に対してアイソレーション操作を行い、新しいアグリゲーション・レスポンスを生成し、前記新しいアグリゲーション・レスポンスは、ソース・アドレス、ターゲット・アドレス、ターゲット装置、処理後の準備情報を含み、前記ソース・アドレスは、前記リクエスト装置のアドレスであり、前記ターゲット・アドレスは、前記アグリゲーション・リスト中の対応する記録が指示したソース・アドレスであり、前記ターゲット装置は、前記複数のターゲット装置であり；前記暗号化ユニットは、前記情報のリクエスト装置と、前記アグリゲーション・リスト中の対応する記録が指示したソースとのセキュリティ・リィレェィシャンシィプに基づいて、前記新しいアグリゲーション・レスポンスに対して暗号化を行い；前記第一処理ユニットは、前記ソースに暗号化後の新しいアグリゲーション・レスポンスを送信し、前記アグリゲーション・リスト中の対応する記録を削除する、情報アグリゲーション装置。
【請求項７】
情報アグリゲーションシステムにおいてアグリゲーション・リクエストを受信する受信装置に構成される情報アグリゲーション装置であって、
アグリゲーション・リクエストを受信するための受信ユニット；
前記アグリゲーション・リクエストに対して解読を行うための解読ユニット；
前記受信装置が前記アグリゲーション・リクエストのターゲット装置である時に、リクエストする情報を準備情報として準備し、前記準備情報に対して前記アグリゲーション・リクエストにより指示されているアグリゲーション操作を行い、アグリゲーション・レスポンスを生成するための第一処理ユニットであって、前記アグリゲーション・レスポンスは、ソース・アドレス、ターゲット・アドレス、ターゲット装置、準備情報を含み、前記ソース・アドレスは、前記受信装置のアドレスであり、前記ターゲット・アドレスは、前記アグリゲーション・リクエストを送信した装置のアドレスであり、前記ターゲット装置は、前記受信装置である、第一処理ユニット；
前記受信装置と、前記アグリゲーション・リクエストを送信した装置との間のセキュリティ・リィレェィシャンシィプに基づいて、前記アグリゲーション・レスポンスに対して暗号化を行うための暗号化ユニット；及び
前記アグリゲーション・リクエストを送信した装置に暗号化後の前記アグリゲーション・レスポンスを送信するための第二処理ユニットを含む、情報アグリゲーション装置。
【請求項８】
請求項7に記載の情報アグリゲーション装置であって、
前記第一処理ユニットは、前記受信装置が前記アグリゲーション・リクエストのターゲット装置でなく、且つ前記受信装置が前記アグリゲーション・リクエストのターゲット装置とセキュリティ・リィレェィシャンシィプを有する時に、前記アグリゲーション・リクエストをアグリゲーション・リストに記録し、新しいアグリゲーション・リクエストを生成し、前記新しいアグリゲーション・リクエストは、ソース・アドレス、ターゲット・アドレス、リクエストするターゲット装置、リクエストする情報、リクエストするアグリゲーション操作を含み、前記ソース・アドレスは、前記受信装置のアドレスであり、前記ターゲット・アドレスは、前記ターゲット装置のアドレス、又は、少なくとも１つの、前記受信装置と同一のセキュリティ・グループにあるターゲット装置を含むマルチキャストのアドレスであり；前記暗号化ユニットは、前記受信装置と前記ターゲット装置との間のセキュリティ・リィレェィシャンシィプに基づいて、前記新しいアグリゲーション・リクエストに対して暗号化を行い、前記第二処理ユニットは、前記ターゲット装置に暗号化後の前記新しいアグリゲーション・リクエストを送信する、情報アグリゲーション装置。
【請求項９】
請求項7に記載の情報アグリゲーション装置であって、
前記受信ユニットは、さらに、アグリゲーション・レスポンスを受信し；
前記解読ユニットは、さらに、前記アグリゲーション・レスポンスを解読し；
前記第一処理ユニットは、さらに、前記アグリゲーション・レスポンスにおけるターゲット装置がリクエスト・リストにある時に、前記リクエスト・リスト中の対応する記録を削除し、前記アグリゲーション・レスポンス中の準備情報を保存し、
前記第一処理ユニットは、さらに、前記アグリゲーション・レスポンスにおけるターゲット装置がアグリゲーション・リストにあり、且つ該アグリゲーション・リスト中の対応する記録により指示されているターゲット装置が前記アグリゲーション・レスポンスにおけるターゲット装置である時に、前記アグリゲーション・レスポンス中の準備情報に対して処理を行い、新しいアグリゲーション・レスポンスを生成し、前記新しいアグリゲーション・レスポンスは、ソース・アドレス、ターゲット・アドレス、ターゲット装置、処理後の準備情報を含み、前記ソース・アドレスは、前記受信装置のアドレスであり、前記ターゲット・アドレスは、前記アグリゲーション・リスト中の対応する記録が指示したソース・アドレスであり、前記ターゲット装置は、前記アグリゲーション・レスポンスにおけるターゲット装置であり；前記暗号化ユニットは、さらに、前記受信装置と、前記アグリゲーション・リスト中の対応する記録が指示したソースとのセキュリティ・リィレェィシャンシィプに基づいて、前記新しいアグリゲーション・レスポンスに対して暗号化を行い、前記第二処理ユニットは、さらに、前記ソースに暗号化後の新しいアグリゲーション・レスポンスを送信し、前記アグリゲーション・リスト中の対応する記録を削除する、情報アグリゲーション装置。
【請求項１０】
請求項9に記載の情報アグリゲーション装置であって、
前記第一処理ユニットは、さらに、前記アグリゲーション・レスポンスにおけるターゲット装置がアグリゲーション・リストにあり、且つ該アグリゲーション・リスト中の対応する記録により指示されているターゲット装置が、前記アグリゲーション・レスポンスにおけるターゲット装置を含む複数のターゲット装置である時に、前記アグリゲーション・レスポンス中の準備情報を保存し、他のターゲット装置から返されるアグリゲーション・レスポンスを待ち、そして、すべてのアグリゲーション・レスポンス中の準備情報に対して処理を行い、新しいアグリゲーション・レスポンスを生成し、前記新しいアグリゲーション・レスポンスは、ソース・アドレス、ターゲット・アドレス、ターゲット装置、処理後の準備情報を含み、前記ソース・アドレスは、前記受信装置のアドレスであり、前記ターゲット・アドレスは、前記アグリゲーション・リスト中の対応する記録が指示したソース・アドレスであり、前記ターゲット装置は、前記複数のターゲット装置であり；前記暗号化ユニットは、さらに、前記受信装置と、前記アグリゲーション・リスト中の対応する記録が指示したソースとのセキュリティ・リィレェィシャンシィプに基づいて、前記新しいアグリゲーション・レスポンスに対して暗号化を行い、前記第二処理ユニットは、さらに、前記ソースに暗号化後の新しいアグリゲーション・レスポンスを送信し、前記アグリゲーション・リスト中の対応する記録を削除する、情報アグリゲーション装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信技術分野に関し、特に、情報アグリゲーション用方法、装置及びシステムに関する。
【背景技術】
【０００２】
故障診断システムは、WAN（wide  area  network）の安定な稼働を保証するための必要なものである。情報アグリゲーションは、有効な故障診断メカニズムである。信頼性のある故障診断過程では、大量の情報、例えば、ネットワーク装置の稼働状態、ネットワーク媒体のパフォーマンス条件などを要する。よって、大量の情報は、異なる位置にあるネットワーク装置の間でアグリゲーションする必要があり、これらの情報は、大きな領域においてセキュリティ・リスクを有する。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
背景技術に述べた問題を解決するために、本発明の実施例は、情報アグリゲーション方法、装置及びシステムを提供し、該方法を使用することで、情報は、安全な方式で互いに信頼できる装置の間でアグリゲーションすることができ、これにより、１つの装置は、セキュリティの問題を考慮する必要がなく、１つの信頼できない装置のために情報をアグリゲーションすることができる。
【課題を解決するための手段】
【０００４】
本発明の実施例の第一側面によれば、情報アグリゲーション方法が提供され、該方法は、情報アグリゲーションシステムにおける情報のリクエスト装置に用いられ、そのうち、該方法は、
アグリゲーション・リクエストを生成し、前記アグリゲーション・リクエストは、ソース・アドレス、ターゲット・アドレス、リクエストするターゲット装置、リクエストする情報、リクエストするアグリゲーション操作を含み、そのうち、前記ソース・アドレスは、前記リクエスト装置のアドレスであり、前記ターゲット・アドレスは、受信装置のアドレスであり、前記リクエスト装置と前記受信装置との間には、セキュリティ・リィレェィシャンシィプ（security  relationship）を有し；
前記リクエスト装置と前記受信装置との間のセキュリティ・リィレェィシャンシィプに基づいて、前記アグリゲーション・リクエストに対して暗号化を行い；及び
前記受信装置に暗号化後の前記アグリゲーション・リクエストを送信し、前記アグリゲーション・リクエストをリクエスト・リストに記録することを含む。
【０００５】
本発明の実施例の第二側面によれば、情報アグリゲーション方法が提供され、該方法は、情報アグリゲーションシステムにおける、アグリゲーション・リクエストを受信する受信装置に用いられ、そのうち、該方法は、
アグリゲーション・リクエストを受信し；
記アグリゲーション・リクエストに対して解読を行い；
前記受信装置が前記アグリゲーション・リクエストのターゲット装置である時に、リクエストする情報を準備し、前記準備した情報に対して、前記アグリゲーション・リクエストにより指示されているアグリゲーション操作を行い、アグリゲーション・レスポンスを生成し、前記アグリゲーション・レスポンスは、ソース・アドレス、ターゲット・アドレス、リクエストするターゲット装置、準備したリクエストする情報を含み、そのうち、前記ソース・アドレスは、前記受信装置のアドレスであり、前記ターゲット・アドレスは、前記アグリゲーション・リクエストを送信した装置のアドレスであり、前記リクエストするターゲット装置は、前記受信装置であり；
前記受信装置と、前記アグリゲーション・リクエストを送信した装置との間のセキュリティ・リィレェィシャンシィプに基づいて、前記アグリゲーション・レスポンスに対して暗号化を行い；及び
前記アグリゲーション・リクエストを送信した装置に暗号化後の前記アグリゲーション・レスポンスを送信することを含む。
【０００６】
本発明の実施例の第三側面によれば、情報アグリゲーション装置が提供され、それは、情報アグリゲーションシステムにおける情報のリクエスト装置に構成され、該装置は、
アグリゲーション・リクエストを生成するための生成ユニットであって、前記アグリゲーション・リクエストは、ソース・アドレス、ターゲット・アドレス、リクエストするターゲット装置、リクエストする情報、リクエストするアグリゲーション操作を含み、そのうち、前記ソース・アドレスは、前記リクエスト装置のアドレスであり、前記ターゲット・アドレスは、受信装置のアドレスであり、前記リクエスト装置と前記受信装置との間には、セキュリティ・リィレェィシャンシィプを有する、生成ユニット；
前記リクエスト装置と前記受信装置との間のセキュリティ・リィレェィシャンシィプに基づいて、前記アグリゲーション・リクエストに対して暗号化を行うための暗号化ユニット；及び
前記受信装置に暗号化後の前記アグリゲーション・リクエストを送信し、また、前記アグリゲーション・リクエストをリクエスト・リストに記録するための第一処理ユニットを含む。
【０００７】
本発明の実施例の第四側面によれば、情報アグリゲーション装置が提供され、それは、情報アグリゲーションシステムにおける、アグリゲーション・リクエストを受信する受信装置に構成され、該装置は、
アグリゲーション・リクエストを受信するための受信ユニット；
前記アグリゲーション・リクエストに対して解読を行うための解読ユニット；
前記受信装置が前記アグリゲーション・リクエストのターゲット装置である時に、リクエストする情報を準備し、前記準備した情報に対して、前記アグリゲーション・リクエストにより指示されているアグリゲーション操作を行い、アグリゲーション・レスポンスを生成するための第一処理ユニットであって、前記アグリゲーション・レスポンスは、ソース・アドレス、ターゲット・アドレス、リクエストするターゲット装置、準備したリクエストする情報を含み、そのうち、前記ソース・アドレスは、前記受信装置のアドレスであり、前記ターゲット・アドレスは、前記アグリゲーション・リクエストを送信した装置のアドレスであり、前記リクエストするターゲット装置は、前記受信装置である、第一処理ユニット；
前記受信装置と、前記アグリゲーション・リクエストを送信した装置との間のセキュリティ・リィレェィシャンシィプに基づいて、前記アグリゲーション・レスポンスに対して暗号化を行うための暗号化ユニット；及び
前記アグリゲーション・リクエストを送信した装置に暗号化後の前記アグリゲーション・レスポンスを送信するための第二処理ユニットを含む。
【０００８】
本発明の実施例の第五側面によれば、情報アグリゲーションシステムが提供され、それは、第一装置及び第二装置を含み、前記第一装置は、アグリゲーション・リクエストを送信するために用いられ、前述の第三側面に記載の装置を含み、前記第二装置は、アグリゲーション・リクエストを受信するために用いられ、前述の第四側面に記載の装置を含む。
【０００９】
本発明の有益な効果は、本発明の実施例により、情報を安全な方式で互いに信頼できる装置の間でアグリゲーションすることができ、これによって、１つの装置は、セキュリティの問題を考慮する必要がなく、１つの信頼できない装置のために情報をアグリゲーションすることができるということにある。
【図面の簡単な説明】
【００１０】
【図１】ネットワーク故障診断システムを示す図である。
【図２】実施例1中の情報アグリゲーション方法を示す図である。
【図３】アグリゲーション・リクエストの１つの実施方式のフレーム構造を示す図である。
【図４】アグリゲーション・リクエストのもう１つの実施方式のフレーム構造を示す図である。
【図５】実施例2中の情報アグリゲーション方法を示す図である。
【図６】アグリゲーション・レスポンスの１つの実施方式のフレーム構造を示す図である。
【図７】実施例3中の情報アグリゲーション方法を示す図である。
【図８】アグリゲーション・リクエスト及びアグリゲーション・レスポンスの１つの実施方式を示す図である。
【図９】アグリゲーション・レスポンスのもう１つの実施方式のフレーム構造を示す図である。
【図１０】アグリゲーション・リクエスト及びアグリゲーション・レスポンスのもう１つの実施方式を示す図である。
【図１１】実施例4中の情報アグリゲーション装置を示す図である。
【図１２】実施例5中の情報アグリゲーション装置を示す図である。
【図１３】実施例6中の１つのネットワーク装置を示す図である。
【図１４】実施例6中のもう１つのネットワーク装置を示す図である。
【図１５】実施例6中のネットワーク装置のシステム構成を示す図である。
【図１６】実施例7中の情報アグリゲーションシステムを示す図である。
【発明を実施するための形態】
【００１１】
以下、添付した図面を参照しながら、本発明を実施するための好適な形態を詳細に説明する。なお、便宜のため、以下、図面をもとに、本発明の実施例における応用シナリオについて説明しているが、該シナリオは、例示に過ぎず、本発明の実施例を限定するものでない。
【００１２】
図1は、ネットワーク故障診断システムにおけるセキュリティ・リィレェィシャンシィプを示す図である。図1に示すように、ネットワーク故障診断システム100は、端末装置101、ネットワークアクセス装置102、アグリゲーション装置103、及びネットワーク故障診断サーバー104を含み、そのうち、任意の２つの装置の間は、セキュリティ・リィレェィシャンシィプを形成しても良く、セキュリティ・リィレェィシャンシィプを有する２つの装置の間は、通信媒体により直接接続されても良く、又は、直接接続されなくても良い。直接接続されない装置の間は、URL（Uniform  Resource  Locator）に基づくネットワークアドレッシング方式を採用してセキュリティ・リィレェィシャンシィプを形成し、情報アグリゲーションのリクエスト及び報告（レスポンス）を行っても良い。
【実施例１】
【００１３】
本発明の実施例は、情報アグリゲーション方法を提供し、該方法は、情報アグリゲーションシステム（例えば、図1に示すようなネットワーク故障診断システム）中の情報のリクエスト装置、例えば、図1に示すサーバー104に応用される。図2は、該方法を示す図である。図2に示すように、該方法は、次のようなステップを含む。
【００１４】
ステップ201：アグリゲーション・リクエストを生成し、該アグリゲーション・リクエストは、ソース・アドレス、ターゲット・アドレス、リクエストするターゲット装置、リクエストする情報、リクエストするアグリゲーション操作を含み；
ステップ202：前記リクエスト装置と受信装置との間のセキュリティ・リィレェィシャンシィプに基づいて、該アグリゲーション・リクエストに対して暗号化を行い；
ステップ203：該受信装置に暗号化後の該アグリゲーション・リクエストを送信し、また、該アグリゲーション・リクエストをリクエスト・リストに記録する。
【００１５】
本実施例では、該ソース・アドレスは、該リクエスト装置のアドレスであり、即ち、該アグリゲーション・リクエストを送信する装置のアドレスであり、例えば、前述のサーバー104のアドレスであり；該ターゲット・アドレスは、受信装置のアドレスであり、即ち、該アグリゲーション・リクエストを受信する装置のアドレスであり、例えば、図1に示すアグリゲーション装置103のアドレスであり、本実施例では、該リクエスト装置と該受信装置との間には、セキュリティ・リィレェィシャンシィプを有し；該リクエストするターゲット装置は、情報源装置であり、それは、測定などの方法で、リクエストする情報を提供することができ；該リクエストする情報は、該リクエスト装置が得たい情報であり；該リクエストするアグリゲーション操作は、リクエストする情報に対して行う必要があるアグリゲーション操作、例えば、テーラリング、アブストラクション、アイソレーション、インテグレーションなどを指示するために用いられる。図3は、アグリゲーション・リクエストのフレーム構造の１つの例を示す図である。
【００１６】
本実施例では、該リクエスト装置は、該受信装置との間のセキュリティ・リィレェィシャンシィプに基づいて、該アグリゲーション・リクエストに対して暗号化を行うことができる。本実施例では、暗号化の具体的な方式について限定せず、また、如何にセキュリティ・リィレェィシャンシィプを形成するかについて後述する。
【００１７】
本実施例では、該リクエスト装置と該受信装置との間の、該アグリゲーション・リクエストを送信するためのルーティングは、従来の方法を採用して形成することができ、本実施例は、これについて限定しない。
【００１８】
本実施例では、該リクエスト・リストには、有効なアグリゲーション・リクエストが記憶され、表1は、該リクエスト・リストの１つの例である。表1に示すように、該リクエスト・リストは、送信したアグリゲーション・リクエストに対応する記録（record）を含み、各記録は、ソース・アドレス、ターゲット・アドレス、リクエストするターゲット装置、リクエストする情報、リクエストするアグリゲーション操作を含む。なお、表1は、リクエスト・リストの１つの例に過ぎず、本実施例は、これについて限定せず、また、アグリゲーション・リクエストに含まれる内容に対応して、該リクエスト・リストの各記録は、さらに他の情報を含んでも良く、又は、幾つかの情報を省略しても良い。
【表１】
2017220933.tif 000003
【００１９】
これにより、該リクエスト装置は、アグリゲーション・レスポンスを受信した時に、該アグリゲーション・レスポンスに含まれている、リクエストするターゲット装置が該リクエスト・リストにあるかに基づいて、該アグリゲーション・レスポンスにおける情報を得るかを決定することができる。例えば、該リクエスト・リストにある場合、該アグリゲーション・レスポンスがローカル装置（自装置）のアグリゲーション・リクエストに対してのものであり、該アグリゲーション・レスポンスにおける情報を取得し得ることを意味し、具体的には、実施例3において説明する。
【００２０】
本実施例では、情報は、互いに信頼できる装置の間でアグリゲーションする必要がある。そのため、該情報アグリゲーションシステムにおける任意の２つの装置について、必要に応じて、セキュリティ・リィレェィシャンシィプを形成することができる。本実施例では、該リクエスト装置は、さらに、該情報アグリゲーションシステムにおける他の装置とセキュリティ・リィレェィシャンシィプを形成する必要がある。
【００２１】
本実施例では、セキュリティ・リィレェィシャンシィプの形成は、以下のような操作を含むが、これらに限定されず、即ち、
1）関連付け；
2）認証；並びに
3）データ暗号化アルゴリズムの協議及び必要なシークレット・キーの交換
である。
【００２２】
関連付けについて、２つの装置の間は、以下のような操作を行う必要があるが、これらに限定されず、即ち、
1）互いに情報アグリゲーションをサポートするように登録し、例えば、互いに故障診断情報アグリゲーションをサポートするように登録し；及び
2）互いにサポートする情報アグリゲーション操作を指示し、例えば、互いにサポートする故障診断情報アグリゲーション操作を登録する。
【００２３】
ここでのアグリゲーション操作は、以下のような操作を含むが、これらに限定されず、即ち、テーラリング、アブストラクション、アイソレーション、及びインテグレーションである。そのうち、テーラリングとは、アグリゲーション・リクエストの指示に基づいて、故障（エラー）情報に対して削減やフィルタリングなどを行うことを指し；アブストラクションとは、情報に対して分析を行い、結論や要約などを与えることを指し；アイソレーションとは、セキュリティの観点から、情報に対して再編成を行うことで、情報受信者が情報の構造などの細部を把握できないようにさせることを指し、例えば、情報源と情報要求者との間にセキュリティ・リィレェィシャンシィプがない場合、アイソレーション操作を実行しなければならず；インテグレーションとは、複数の類型の情報、又は、異なる情報源からの情報に対して融和を行うことを指す。
【００２４】
認証は、２つの装置が行うアイデンティティー・セキュリティに対しての検証（verification）であり、従来のスキームを採用しても良い。例えば、IEEE  802.11に規定の共有秘密鍵の認証方式は、以下の通りであり、即ち、
1）認証の双方が、まず、オフライン方式で、プリセットされた共有秘密鍵を取得し；
2）認証のリクエスト装置が、認証リクエストメッセージを送信し；
3）もう１つの装置が、認証リクエストメッセージを受信し、WEP（Wired  Equivalent  Privacy）アルゴリズムを用いて、バイト文字列を認証チャレンジ平文（authentication  challenge  plaintext）として生成し、そして、認証チャレンジ平文をリクエスト装置に送信し；
4）認証のリクエスト装置が、認証チャレンジ平文を受信し、認証チャレンジ平文を複製し、WEPアルゴリズムに基づいて、プリセットされた共有秘密鍵を用いて、暗号化及びカプセル化を行い、そして、カプセル化メッセージをもう１つの装置に返し；
5）もう１つの装置が、カプセル化メッセージを受信し、WEPアルゴリズムを用いてカプセル化メッセージを成功裏に解読しており、且つICV（Integrity  Check  Value）を正確にチェックしているとき、解読後の情報と、上述の認証チャレンジ平文とを対比し、同じである場合、認証成功メッセージを認証のリクエスト装置を送信し、そうでない場合、認証失敗メッセージを認証のリクエスト装置に送信する。
【００２５】
また、さらにIEEE  802.1X規格に規定の認証方法を採用しても良いが、本実施例は、これについて限定しない。
【００２６】
本実施例では、認証成功後に、２つの装置は、後続のアグリゲーション情報暗号化方法の協議及びシークレット・キーの交換を行うことができる。これについて、同様に情報の完全性、有効性及安全性を保証できる従来の情報暗号化方法を採用しても良いので、ここでは、その詳しい説明を省略する。
【００２７】
本実施例では、該セキュリティ・リィレェィシャンシィプは、予め形成されたものでああり、情報アグリゲーション過程では、直接、予め形成されたセキュリティ・リィレェィシャンシィプに基づいて、上述の処理を行うことができる。
【００２８】
本実施例の１つの実施方式では、リクエストするターゲット装置が１つある場合、該アグリゲーション・リクエストは、ユニキャストのアグリゲーション・リクエストである。
【００２９】
本実施方式では、リクエスト装置とターゲット装置とが既にセキュリティ・リィレェィシャンシィプを形成している場合、該リクエスト装置は、該セキュリティ・リィレェィシャンシィプに基づいて、アグリゲーション・リクエストに対して暗号化を行い、そして、ターゲット装置のアドレスをターゲット・アドレスとして該アグリゲーション・リクエストを送信することができる。これにより、情報は、安全な方式で互いに信頼できる装置の間でアグリゲーションすることができる。
【００３０】
本実施方式では、リクエスト装置とターゲット装置とがまだセキュリティ・リィレェィシャンシィプを形成してない場合、該リクエスト装置は、リクエスト装置及びターゲット装置とともにセキュリティ・リィレェィシャンシィプを有する中間装置のアドレスをターゲット・アドレスとし、リクエスト装置と中間装置との間のセキュリティ・リィレェィシャンシィプに基づいて、該アグリゲーション・リクエストに対して暗号化を行い、そして、暗号化後の該アグリゲーション・リクエストを中間装置に送信することができる。これにより、１つの装置は、セキュリティの問題を考慮する必要がなく、１つの信頼できない装置のために情報をアグリゲーションすることができる。
【００３１】
本実施例のもう１つの実施方式では、リクエストするターゲット装置が複数ある場合、該アグリゲーション・リクエストは、マルチキャストのアグリゲーション・リクエストである。
【００３２】
本実施方式では、複数の装置は、１つのセキュリティ・グループを形成することができ、１つのセキュリティ・グループ内の任意の２つの装置の間には、既にセキュリティ・リィレェィシャンシィプが形成されている。なお、セキュリティ・リィレェィシャンシィプの形成方法は、前述の方法と同じであるため、ここでは、その詳しい説明を省略する。
【００３３】
本実施方式では、該リクエストするターゲット装置が複数あり、該複数のリクエストするターゲット装置及び該受信装置が同一のセキュリティ・グループ内にあり、該アグリゲーション・リクエストには、ソース・アドレス及びターゲット・アドレス以外に、さらに複数のリクエストするターゲット装置、及び各リクエストするターゲット装置に対応する、リクエストする情報、リクエストするアグリゲーション動作が含まれる。図4は、該アグリゲーション・リクエストのフレーム構造の１つの例である。
【００３４】
本実施方式では、ソース・アドレスは、該リクエスト装置のアドレスであり、ターゲット・アドレスは、ユニキャストのアドレスであっても良く、マルチキャストのアドレスであっても良い。ユニキャストのアドレスの場合、ターゲット・アドレスに対応する受信装置及びすべてのターゲット装置は、同一のセキュリティ・グループにあり、且つリクエスト装置と既にセキュリティ・リィレェィシャンシィプを形成している。マルチキャストのアドレスの場合、ターゲット・アドレスに対応する受信装置が複数あり、該複数の受信装置は、リクエスト装置と同一のセキュリティ・グループにあり、また、各受信装置は、ターゲット装置であり、或いは、１つ又は複数のターゲット装置と既にセキュリティ・リィレェィシャンシィプを形成している。
【００３５】
本実施方式では、該リクエスト装置は、該アグリゲーション・リクエストにおける１つ又は複数の受信装置との間のセキュリティ・リィレェィシャンシィプに基づいて、該アグリゲーション・リクエストに対して暗号化を行い、そして、暗号化後のアグリゲーション・リクエストを送信し、また、該アグリゲーション・リクエストをリクエスト・リストに保存することができる。
【００３６】
本発明の実施例の方法により、情報は、安全な方式で互いに信頼できる装置の間でアグリゲーションすることができ、且つ、１つの装置は、セキュリティの問題を考慮する必要がなく、１つの信頼できない装置のために情報をアグリゲーションすることができる。
【実施例２】
【００３７】
本発明の実施例は、情報アグリゲーション方法を提供し、それは、アグリゲーション・リクエストを受信する装置、即ち、実施例1の方法の受信装置に応用され、そのうち、実施例1と同じ内容の記載は、省略される。図5は、該方法を示す図である。図5に示すように、該方法は、次のようなステップを含む。
【００３８】
ステップ501：アグリゲーション・リクエストを受信し；
ステップ502：前記アグリゲーション・リクエストに対して解読を行い；
ステップ503：前記受信装置が、前記アグリゲーション・リクエストがリクエストするターゲット装置である時に、リクエストする情報を準備し、準備したリクエストする情報（準備情報とも言う）に対して、前記アグリゲーション・リクエストにより指示されているアグリゲーション操作を行い、アグリゲーション・レスポンスを生成し；前記アグリゲーション・リクエストを送信した装置との間のセキュリティ・リィレェィシャンシィプに基づいて、前記アグリゲーション・レスポンスに対して暗号化を行い、前記アグリゲーション・リクエストを送信した装置に暗号化後の前記アグリゲーション・レスポンスを送信し；
ステップ504：前記受信装置が、前記アグリゲーション・リクエストがリクエストするターゲット装置でなく、且つ前記受信装置と、前記アグリゲーション・リクエストがリクエストするターゲット装置とがセキュリティ・リィレェィシャンシィプを有する時に、該アグリゲーション・リクエストをアグリゲーション・リストに記録し、新しいアグリゲーション・リクエストを生成し、そして、該ターゲット装置との間のセキュリティ・リィレェィシャンシィプに基づいて、該新しいアグリゲーション・リクエストに対して暗号化を行い、該ターゲット装置に暗号化後の該新しいアグリゲーション・リクエストを送信する。
【００３９】
１つの実施方式では、ステップ503は、オプションであり、即ち、本実施方式は、受信装置が、該アグリゲーション・リクエストがリクエストするターゲット装置でない場合のみに関する。もう１つの実施方式では、ステップ504は、オプションであり、即ち、本実施方式は、受信装置が、該アグリゲーション・リクエストがリクエストするターゲット装置である場合のみに関する。図5では、ステップ503及びステップ504がすべて示されているが、これは、本発明の実施例を説明するためであり、本発明の実施例を限定するためでない。
【００４０】
本実施例の１つの実施方式では、リクエストするターゲット装置が１つのみある場合、該アグリゲーション・リクエストは、ユニキャストのアグリゲーション・リクエストであり、該実施方式では、１つの装置がアグリゲーション・リクエストを受信し（ステップ501）、該アグリゲーション・リクエストにおけるターゲット・アドレスが該装置のアドレスであり、受信したアグリゲーション・リクエストを成功裏に解読できた場合（ステップ502）、ローカル装置が該アグリゲーション・リクエストのターゲット装置であり、後続の処理を行えることを意味し、そうでない場合、ローカル装置が該アグリゲーション・リクエストのターゲット装置でなく、それを捨てても良いことを意味する。
【００４１】
本実施方式では、受信したアグリゲーション・リクエストを解読することにより、ローカル装置が、アグリゲーション・リクエストがリクエストするターゲット装置であるかを確認することができる。例えば、アグリゲーション・リクエスト中のリクエストするターゲット装置がローカル装置であれば、ローカル装置が、該アグリゲーション・リクエストがリクエストするターゲット装置であることを意味する。
【００４２】
１つの実施方式では、ローカル装置が、該アグリゲーション・リクエストがリクエストするターゲット装置である場合、ステップ503において、該受信装置は、該アグリゲーション・リクエストがリクエストする情報を準備することができ、ここで、該リクエストする情報は、前述の故障診断情報であっても良く、測定により、又は、ローカル装置に記憶されている情報から取得し、その後、該リクエストする情報に対して、該アグリゲーション・リクエストがリクエストするアグリゲーション操作、例えば、テーラリング、アブストラクション、インテグレーションなどを行い、アグリゲーション・レスポンスを生成することができる。
【００４３】
本実施方式では、該アグリゲーション・レスポンスは、ソース・アドレス、ターゲット・アドレス、ターゲット装置、準備した情報（準備したリクエスト情報であり、準備方法とも言う）を含む。図6は、該アグリゲーション・レスポンスのフレーム構造を示す図である。図6に示すように、依然として前述を例とし、該アグリゲーション・レスポンスのうち、ソース・アドレスは、該受信装置のアドレスであり、ターゲット装置は、該受信装置であり、ターゲット・アドレスは、該アグリゲーション・リクエストを送信した装置のアドレスであり、準備した情報は、上述のアグリゲーション操作を行った後の故障診断情報である。
【００４４】
もう１つの実施方式では、ローカル装置が、該アグリゲーション・リクエストがリクエストするターゲット装置でなく、且つローカル装置が既に該ターゲット装置とセキュリティ・リィレェィシャンシィプを形成している場合、ステップ504では、該受信装置は、該アグリゲーション・リクエストをアグリゲーション・リストに記録し、また、新しいアグリゲーション・リクエストを生成し、その後、該ターゲット装置との間のセキュリティ・リィレェィシャンシィプに基づいて、該新しいアグリゲーション・リクエストに対して暗号化を行い、そして、該ターゲット装置に暗号化後の該新しいアグリゲーション・リクエストを送信することができる。
【００４５】
本実施方式では、該アグリゲーション・リストに有効なアグリゲーション・リクエストが記録され、表2は、該アグリゲーション・リストの１つの例である。表2に示すように、該アグリゲーション・リストには、送信したアグリゲーション・リクエストに対応する記録が含まれ、各記録は、ソース・アドレス、ターゲット・アドレス、リクエストするターゲット装置、リクエストする情報、リクエストするアグリゲーション操作を含む。なお、表2は、アグリゲーション・リストの１つの例に過ぎず、本実施例は、これについて限定しない。また、アグリゲーション・リクエストに含まれる内容に対応して、該アグリゲーション・リストの各記録は、さらに他の情報を含んでも良く、又は、幾つかの情報を省略しても良い。
【表２】
2017220933.tif 000004
【００４６】
これにより、該受信装置は、アグリゲーション・レスポンスを受信した時に、該アグリゲーション・レスポンスに含まれているターゲット装置が該アグリゲーション・リストにあるかに基づいて、該アグリゲーション・レスポンスを転送するかを決定することができる。例えば、該アグリゲーション・リストにあり、且つ該アグリゲーション・リスト中の対応する記録により指示されているターゲット装置が該アグリゲーション・レスポンスに含まれているリクエストするターゲット装置であり又は該アグリゲーション・レスポンスに含まれているリクエストするターゲット装置を含む場合、該アグリゲーション・レスポンスを転送し、具体的には、実施例3において説明する。
【００４７】
本実施方式では、新しいアグリゲーション・リクエストのうち、新しいソース・アドレスは、該受信装置のアドレスであり、新しいターゲット・アドレスは、該アグリゲーション・リクエストに含まれているリクエストするターゲット装置のアドレスであり、新しいターゲット装置は、該アグリゲーション・リクエストに含まれているリクエストするターゲット装置である、新しいリクエストする情報及び新しいリクエストするアグリゲーション操作は、該アグリゲーション・リクエストに含まれているリクエストする情報及びリクエストするアグリゲーション操作である。
【００４８】
本実施例のもう１つの実施方式では、リクエストするターゲット装置が複数ある場合、該アグリゲーション・リクエストは、マルチキャストのアグリゲーション・リクエストであり、該実施方式では、１つの装置がアグリゲーション・リクエストを受信し（ステップ501）、該装置のアドレスが該アグリゲーション・リクエスト中のターゲット・アドレスであり又は該アグリゲーション・リクエストにおけるマルチキャストのターゲット・アドレスに含まれており、且つ該装置が該アグリゲーション・リクエストを成功裏に解読できた場合（ステップ502）、ローカル装置が該アグリゲーション・リクエストの目的装置であり、後続の処理を実行できることを意味し、そうでない場合、ローカル装置が該アグリゲーション・リクエストの目的装置でなく、それを捨てても良いことを意味する。
【００４９】
本実施方式では、受信したアグリゲーション・リクエストを解読することにより、ローカル装置が、アグリゲーション・リクエストがリクエストするターゲット装置のうちの１つであるかを確認することができる。例えば、アグリゲーション・リクエストにおけるリクエストするターゲット装置がローカル装置を含む場合、ローカル装置が、該アグリゲーション・リクエストがリクエストするターゲット装置のうちの１つであることを意味する。
【００５０】
１つの実施方式では、ローカル装置が、該アグリゲーション・リクエストがリクエストするターゲット装置のうちの１つである場合、ステップ503において、該受信装置は、該アグリゲーション・リクエストがリクエストする情報を準備し、その後、該リクエストする情報に対して、該アグリゲーション・リクエストがリクエストするアグリゲーション操作を行い、アグリゲーション・レスポンスを生成することができる。
【００５１】
本実施方式では、図6に示すように、該アグリゲーション・レスポンスのうち、ソース・アドレスは、該受信装置のアドレスであり、ターゲット装置は、該受信装置であり、ターゲット・アドレスは、該アグリゲーション・リクエストを送信した装置のアドレスであり、準備した情報は、上述のアグリゲーション操作を行った後のリクエストする情報、例えば、故障診断情報である。
【００５２】
もう１つの実施方式では、ローカル装置が、該アグリゲーション・リクエストがリクエストするターゲット装置のうちの１つでないが、該装置が１つ又は複数のターゲット装置と既にセキュリティ・リィレェィシャンシィプを形成しており、且つこれらのターゲット装置が、該アグリゲーション・リクエストを送信した装置（アグリゲーション・リクエストのソース装置、即ち、前述のリクエスト装置）とまだセキュリティ・リィレェィシャンシィプを形成していない場合、ステップ504において、該受信装置は、該アグリゲーション・リクエストをアグリゲーション・リストに記録し、また、新しいアグリゲーション・リクエストを生成することができる。
【００５３】
本実施方式では、該受信装置が前述の１つのみのターゲット装置とセキュリティ・リィレェィシャンシィプを形成している場合、該受信装置は、実施例1のユニキャストのアグリゲーション・リクエストの生成方式で新しいアグリゲーション・リクエストを生成し、また、該ターゲット装置との間のキュリティ・リィレェィシャンシィプに基づいて、該新しいアグリゲーション・リクエストに対して暗号化を行い、そして、該ターゲット装置に暗号化後の該新しいアグリゲーション・リクエストを送信することができる。該新しいアグリゲーション・リクエストのうち、ソース・アドレスは、該受信装置のアドレスであり、ターゲット・アドレスは、該ターゲット装置のアドレスであり、リクエストするターゲット装置は、該ターゲット装置であり、リクエストする情報は、該ターゲット装置に対応するリクエストする情報であり、リクエストするアグリゲーション操作は、該ターゲット装置に対応するリクエストするアグリゲーション操作である。
【００５４】
本実施方式では、該受信装置が複数のターゲット装置と既にセキュリティ・リィレェィシャンシィプを形成している場合、該受信装置と同一のセキュリティ・グループにあるターゲット装置について、該受信装置は、実施例1のマルチキャストのアグリゲーション・リクエストの生成方式で該新しいアグリゲーション・リクエストを生成し、そして、該新しいアグリゲーション・リクエストを暗号化して送信することができる。該新しいアグリゲーション・リクエストのうち、ソース・アドレスは、該受信装置のアドレスであり、ターゲット・アドレスは、該セキュリティ・グループのマルチキャスのトアドレスであり、リクエストするターゲット装置は、該受信装置と同一のセキュリティ・グループにあるターゲット装置であり、リクエストする情報は、該受信装置と同一のセキュリティ・グループにある各ターゲット装置に対応する各リクエストする情報であり、リクエストするアグリゲーション操作は、該受信装置と同一のセキュリティ・グループにある各ターゲット装置に対応する各リクエストするアグリゲーション操作である。また、該受信装置とセキュリティ・リィレェィシャンシィプを形成しているが、他のターゲット装置とセキュリティ・リィレェィシャンシィプを形成していないターゲット装置について、該受信装置は、実施例1のユニキャストのアグリゲーション・リクエストの方式で該新しいアグリゲーション・リクエストを生成し、そして、該新しいアグリゲーション・リクエストを暗号化して送信することができる。該新しいアグリゲーション・リクエストのうち、ソース・アドレスは、該受信装置のアドレスであり、ターゲット・アドレスは、該ターゲット装置のアドレスであり、リクエストするターゲット装置は、該ターゲット装置であり、リクエストする情報は、該ターゲット装置に対応するリクエストする情報であり、リクエストするアグリゲーション操作は、該ターゲット装置に対応するリクエストするアグリゲーション操作である。
【００５５】
本実施例では、セキュリティ・リィレェィシャンシィプの形成方式は、実施例1と同じであるため、ここでは、その詳しい説明を省略する。
【００５６】
本実施例の方法により、情報は、安全な方式で互いに信頼できる装置の間でアグリゲーションすることができ、且つ、１つの装置は、セキュリティの問題を考慮する必要がなく、１つの信頼できない装置のために情報をアグリゲーションすることができる。
【実施例３】
【００５７】
本発明の実施例は、情報アグリゲーション方法を提供し、それは、アグリゲーション・レスポンスを受信する装置に応用され、また、実施例1及び実施例2中の方法に対応し、該アグリゲーション・レスポンスを受信する装置は、実施例1中のリクエスト装置であっても良く、実施例2中の受信装置であっても良く、そのうち、実施例1及び実施例2と同じ内容の記載は、省略される。図7は、該方法を示す図である。図7に示すように、該方法は、次のようなステップを含む。
【００５８】
ステップ701：アグリゲーション・レスポンスを受信し；
ステップ702：前記アグリゲーション・レスポンスを解読し；
ステップ703：前記アグリゲーション・レスポンスに含まれているリクエストするターゲット装置がリクエスト・リストにある時に、該リクエスト・リスト中の対応する記録を削除し、また、該アグリゲーション・レスポンスに含まれている情報を保存し；
ステップ704：前記アグリゲーション・レスポンスに含まれているリクエストするターゲット装置がアグリゲーション・リストにあり、且つ該アグリゲーション・リスト中の対応する記録により指示されているターゲット装置が該リクエストするターゲット装置である（リクエストするターゲット装置が唯一である）時に、該アグリゲーション・レスポンスに含まれている情報を処理し、新しいアグリゲーション・レスポンスを生成し、該新しいアグリゲーション・レスポンスを暗号化し、暗号化後の該新しいアグリゲーション・レスポンスを送信し、また、該アグリゲーション・リスト中の対応する記録を削除し；
ステップ705：前記アグリゲーション・レスポンスに含まれているリクエストするターゲット装置がアグリゲーション・リストにあり、且つ該アグリゲーション・リスト中の対応する記録により指示されているターゲット装置が、該リクエストするターゲット装置を含む複数のターゲット装置である（リクエストするターゲット装置が唯一でない）時に、他のリクエストするターゲット装置から返されるアグリゲーション・レスポンスを待ち、すべてのアグリゲーション・レスポンスに含まれている情報を処理し、新しいアグリゲーション・レスポンスを生成し、該新しいアグリゲーション・レスポンスを暗号化し、暗号化後の該新しいアグリゲーション・レスポンスを送信し、また、該アグリゲーション・リスト中の対応する記録を削除する。
【００５９】
本実施例では、ステップ704及びステップ705の処理は、アイソレーション操作であり、オプションとして、該処理は、さらに該アグリゲーション・リスト中の対応する記録により指示されている他のアグリゲーション操作、例えば、テーラリング、アブストラクション、インテグレーションなどを含んでも良い。
【００６０】
本実施例では、実施例2と同様に、図7にはステップ703、ステップ704及びステップ705をすべて示しているが、これは、本発明の実施例を全体的に説明するためであり、具体的な実施に当たって、この３つのステップがすべて必要であることを意味せず、例えば、関心点の違いに基づいて、本実施例の方法は、ステップ703〜705のうちの任意の１つ又は２つを省略しても良い。
【００６１】
本実施例の１つの実施方式では、リクエストするターゲット装置が１つある場合、該アグリゲーション・リクエストは、ユニキャストのアグリゲーション・リクエストであり、該実施方式では、１つの装置がアグリゲーション・レスポンスを受信し（ステップ701）、ターゲット・アドレスが該装置のアドレスであり、且つ該装置が該アグリゲーション・レスポンスを成功裏に解読できた場合（ステップ702）、ローカル装置が該アグリゲーション・レスポンスの目的（ターゲット）装置であり、後続の処理を実行できることを意味し、そうでない場合、ローカル装置が該アグリゲーション・レスポンスの目的（ターゲット）装置でなく、それを捨てても良いことを意味する。
【００６２】
本実施方式では、受信したアグリゲーション・レスポンスを解読することで、該アグリゲーション・レスポンスに含まれているターゲット装置がリクエスト・リストにあるか、それとも、アグリゲーション・リストにあるかを確認することができ、リクエスト・リストにある場合、該アグリゲーション・レスポンスがローカル装置のアグリゲーション・リクエストに対してのものであり、その中の情報を取得できることを意味し；アグリゲーション・リストにある場合、該アグリゲーション・レスポンスがローカル装置のアグリゲーション・リクエストに対してのものでなく、それをさらに転送する必要があることを意味する。
【００６３】
１つの実施方式では、該アグリゲーション・レスポンスに含まれているターゲット装置がリクエスト・リストにある場合、ステップ703において、該装置は、リクエスト・リスト中の対応する記録、即ち、該リクエストするターゲット装置に対応する記録を削除し、また、該アグリゲーション・レスポンス中の情報を保存する。
【００６４】
もう１つの実施方式では、該アグリゲーション・レスポンスに含まれているターゲット装置がアグリゲーション・リストにある場合、ステップ704において、該装置は、該アグリゲーション・レスポンスにおける情報に対して処理、例えば、アイソレーションを行うことができ、オプションとして、さらに該アグリゲーション・リスト中の該記録により指示されているアグリゲーション操作に基づいて他の処理を行っても良い。その後、該装置は、１つの新しいアグリゲーション・レスポンスを生成し、該装置と、該新しいアグリゲーション・レスポンスの目的（ターゲット）装置（アグリゲーション・リスト中の該記録により指示されているソース）との間のセキュリティ・リィレェィシャンシィプに基づいて、該新しいアグリゲーション・レスポンスを暗号化して送信することができ、また、該装置は、さらに該アグリゲーション・リスト中の対応する該記録を削除することもできる。
【００６５】
本実施方式では、該新しいアグリゲーション・レスポンスのうち、ソース・アドレスは、該装置のアドレスであり、ターゲット・アドレスは、該アグリゲーション・リスト中の該対応する記録により指示されているソース・アドレスであり、ターゲット装置は、受信した、上述のアグリゲーション・レスポンスのターゲット装置であり、リクエストする情報は、上述のアグリゲーション・レスポンス中の情報を処理した後の情報である。
【００６６】
図8は、本実施方式のアグリゲーション・リクエスト及びアグリゲーション・レスポンスを示す図である。図8に示すように、点線は、セキュリティ・リィレェィシャンシィプを表し、実線は、物理接続を表す。サーバー（Server）は、情報のリクエスト装置であり、端末1（TE1）は、情報源装置であり、即ち、ターゲット装置であり、アクセス点1（AP1）は、情報源装置であっても良く、中間装置であっても良く、それは、TE1及びserverとともにセキュリティ・リィレェィシャンシィプを有するが、TE1及びserverは、セキュリティ・リィレェィシャンシィプを有せず、アグリゲーター1（aggregator  1）及びアグリゲーター2（aggregator  2）は、それぞれ、ネットワークにおける接続装置である。
【００６７】
図8に示すように、serverがリクエスト装置であり、AP1がターゲット装置である場合、該プロセスは、次のようなステップを含む。
【００６８】
ステップ801：serverがAP1にアグリゲーション・リクエストを送信し；
ステップ802：AP1が該アグリゲーション・リクエストに基づいてアグリゲーション処理を行い；
ステップ803：AP1がserverにアグリゲーション・レスポンスを返す。
【００６９】
本プロセスでは、serverは、前述の図2中の方法を採用してステップ801の処理を行っても良く、AP1は、前述の図5中のステップ501〜503を採用してステップ802〜803の処理を行っても良く、そして、serverは、図7中のステップ701〜703を採用して後続の処理を行っても良い。
【００７０】
図8に示すように、serverがリクエスト装置であり、TE1がターゲット装置である場合、AP1は、中間装置として機能し、該プロセスは、次のようなステップを含む。
【００７１】
ステップ801’：serverがAP1にアグリゲーション・リクエストを送信し；
ステップ802’：AP1が該アグリゲーション・リクエストに基づいてアグリゲーション処理を行い、新しいアグリゲーション・リクエストを生成してTE1に送信し；
ステップ803’：TE1が該新しいアグリゲーション・リクエストに基づいてアグリゲーション処理を行い、AP1にアグリゲーション・レスポンスを返し；
ステップ804’：AP1が該アグリゲーション・レスポンスに基づいてアグリゲーション処理を行い、新しいアグリゲーション・レスポンスを生成してserverに返す。
【００７２】
本プロセスでは、serverは、前述の図2中の方法を採用してステップ801’の処理を行っても良く、AP1は、前述の図5中のステップ501〜502、504を採用してステップ802’の処理を行っても良く、TE1は、前述の図5中のステップ501〜503を採用してステップ803’の処理を行っても良く、AP1は、前述の図7中のステップ701〜702、704を採用してステップ804’の処理を行っても良く、そして、serverは、図7中のステップ701〜703を採用して後続の処理を行っても良い。
【００７３】
本実施例のもう１つの実施方式では、リクエストするターゲット装置が複数ある場合、該アグリゲーション・リクエストは、マルチキャストのアグリゲーション・リクエストであり、該実施方式では、１つの装置がアグリゲーション・レスポンスを受信し（ステップ701）、ターゲット・アドレスが該装置のアドレスであり、且つ該装置が該アグリゲーション・レスポンスを成功裏に解読できた場合（ステップ702）、ローカル装置が該アグリゲーション・レスポンスの目的（ターゲット）装置であり、後続の処理を実行できることを意味し、そうでない場合、ローカル装置が該アグリゲーション・レスポンスの目的（ターゲット）装置でなく、それを捨てても良いことを意味する。
【００７４】
本実施方式では、前の一つの実施方式と同様に、該アグリゲーション・レスポンスを解読することで、該アグリゲーション・レスポンスに含まれているターゲット装置がリクエスト・リストにあるか、それとも、アグリゲーション・リストにあるかを確認することができ、リクエスト・リストにあれば、該アグリゲーション・レスポンスがローカル装置のアグリゲーション・リクエストに対してのものであり、その中の情報を取得できることを意味し；アグリゲーション・リストにあれば、該アグリゲーション・レスポンスがローカル装置のアグリゲーション・リクエストに対してのものでなく、それをさらに転送する必要があることを意味する。
【００７５】
１つの実施方式では、該アグリゲーション・レスポンスに含まれているターゲット装置がリクエスト・リストにある場合、ステップ703において、該装置は、リクエスト・リスト中の対応する記録、即ち、該リクエストするターゲット装置に対応する記録を削除し、また、該アグリゲーション・レスポンスにおける情報を保存する。
【００７６】
もう１つの実施方式では、該アグリゲーション・レスポンスに含まれているターゲット装置がアグリゲーション・リストにあり、且つ、該アグリゲーション・リスト中の対応する記録により指示されているターゲット装置が複数あり、そのうち、該アグリゲーション・レスポンス中に含まれているターゲット装置を含む場合、ステップ704において、該装置は、該アグリゲーション・レスポンスを保存し、また、すべての他のターゲット装置からのアグリゲーション・レスポンスを受信した後に、又は、所定時間待った後に、すべての受信した、該対応する記録に対応するアグリゲーション・レスポンスにおける情報に対して処理を行い、例えば、アイソレーション操作を行い、又は、これらのアグリゲーション・レスポンスにおける情報に対してインテグレーション又は他のアグリゲーション操作を行い、新しいアグリゲーション・レスポンスを生成することができる。また、該装置と、該新しいアグリゲーション・レスポンスの目的（ターゲット）装置（アグリゲーション・リスト中の該記録により指示されているソース）との間のセキュリティ・リィレェィシャンシィプに基づいて、該新しいアグリゲーション・レスポンスを暗号化して送信し、また、該装置は、さらに該アグリゲーション・リストにおける該対応する記録を削除することもできる。
【００７７】
本実施方式では、該新しいアグリゲーション・レスポンスのうち、ソース・アドレスは、該装置のアドレスであり、ターゲット・アドレスは、該アグリゲーション・リスト中の該対応する記録により指示されているソースのアドレスであり、ターゲット装置は、上述のすべてのターゲット装置であり、リクエストする情報は、上述のすべてのアグリゲーション・レスポンスにおける情報に対して処理を行った後の情報である。図9は、該新しいアグリゲーション・レスポンスのフレーム構造を示す図である。
【００７８】
図10は、本実施方式のアグリゲーション・リクエスト及びアグリゲーション・レスポンスを示す図である。図10に示すように、点線は、セキュリティ・リィレェィシャンシィプを表し、実線は、物理接続を表す。サーバー（Server）は、情報のリクエスト装置であり、端末1（TE1）、端末2（TE2）、及び端末3（TE3）は、情報源装置、即ち、ターゲット装置であり、アクセス点1（AP1）は、情報源装置であっても良く、中間装置であっても良く、それは、TE1、TE2、TE3及びserverとともにセキュリティ・リィレェィシャンシィプを有するが、TE1、TE2、TE3及びserverは、セキュリティ・リィレェィシャンシィプを有せず、アグリゲーター1（aggregator  1）及びアグリゲーター2（aggregator  2）は、それぞれ、ネットワークにおける接続装置である。
【００７９】
図10に示すように、serverがリクエスト装置であり、TE1、TE2、TE3がターゲット装置である場合、AP1は、中間装置として機能する。該プロセスは、次のようなステップを含む。
【００８０】
ステップ1001：serverがAP1にアグリゲーション・リクエストを送信し；
ステップ1002：AP1が該アグリゲーション・リクエストに基づいてアグリゲーション処理を行い、新しいアグリゲーション・リクエストを生成してTE1、TE2、TE3に送信し；
ステップ1003：TE1、TE2、TE3が該新しいアグリゲーション・リクエストに基づいてアグリゲーション処理を行い、AP1にアグリゲーション・レスポンスを返し；
ステップ1004：AP1が該アグリゲーション・レスポンスに基づいてアグリゲーション処理を行い、新しいアグリゲーション・レスポンスを生成してserverに返す。
【００８１】
本プロセスでは、serverは、前述の図2中の方法を採用してステップ1001の処理を行っても良く、AP1は、前述の図5中のステップ501〜502、504を採用してステップ1002の処理を行っても良く、TE1、TE2、TE3は、前述の図5におけるステップ501〜503を採用してステップ1003の処理を行っても良く、AP1は、前述の図7中のステップ701〜702、705を採用してステップ1004の処理を行っても良く、そして、serverは、図7中のステップ701〜703を採用して後続の処理を行っても良い。
【００８２】
本実施例では、セキュリティ・リィレェィシャンシィプの形成方式は、実施例1と同じであるため、ここでは、その詳しい説明を省略する。
【００８３】
本実施例の方法により、情報は、安全な方式で互いに信頼できる装置の間でアグリゲーションすることができ、且つ、１つの装置は、セキュリティの問題を考慮する必要がなく、１つの信頼できない装置のために情報をアグリゲーションすることができる。
【００８４】
以上、３つの実施例をもとに、それぞれ、アグリゲーション・リクエストの送信、アグリゲーション・リクエストの受信、アグリゲーション・レスポンスの受信の角度から、本実施例の情報アグリゲーション方法について説明したが、当業者が理解すべきは、上述の３つの実施例は、孤立したものでなく、具体的な実施に当たって組み合わせてすることもできるということである。
【実施例４】
【００８５】
本実施例は、情報アグリゲーション装置を提供し、それは、情報アグリゲーションシステムにおける情報のリクエスト装置に構成される。該装置は、実施例1及び実施例3の方法に対応するので、実施例1及び実施例3と同じ内容の説明は、省略される。
【００８６】
図11は、該装置を示す図である。図11に示すように、該情報アグリゲーション装置1100は、生成ユニット1101、暗号化ユニット1102、及び第一処理ユニット1103を含む。
【００８７】
本実施例では、該生成ユニット1101は、アグリゲーション・リクエストを生成し、前記アグリゲーション・リクエストは、ソース・アドレス、ターゲット・アドレス、リクエストするターゲット装置、リクエストする情報、リクエストするアグリゲーション操作を含み、そのうち、該ソース・アドレスは、上述のリクエスト装置のアドレスであり、該ターゲット・アドレスは、受信装置のアドレスであり、該リクエスト装置と該受信装置とは、セキュリティ・リィレェィシャンシィプを有する。該暗号化ユニット1102は、該リクエスト装置と該受信装置との間のセキュリティ・リィレェィシャンシィプに基づいて、該アグリゲーション・リクエストを暗号化する。該第一処理ユニット1103は、該受信装置に暗号化後の該アグリゲーション・リクエストを送信し、また、該アグリゲーション・リクエストをリクエスト・リストに記録する。
【００８８】
本実施例では、図11に示すように、該装置1100は、さらに、次のようなものを含んでも良い。
【００８９】
協議ユニット1104：該情報アグリゲーションシステムにおける他の装置とセキュリティ・リィレェィシャンシィプを形成し、それは、互いに情報アグリゲーションをサポートするように登録すること；互いにサポートする情報アグリゲーション動作（操作）を指示すること；認証；及び、暗号化アルゴリズムの協議とシークレット・キーの交換を含む。セキュリティ・リィレェィシャンシィプの形成方式は、既に実施例1で説明されているため、その内容をここに合併し、ここでの記載を省略する。
【００９０】
本実施例の１つの実施方式では、該リクエストするターゲット装置が１つある場合、該アグリゲーション・リクエストは、ユニキャストのアグリゲーション・リクエストであり、そのフレーム構造は、図3に示す通りである。
【００９１】
本実施方式では、受信装置は、ターゲット装置であっても良く、ターゲット装置とセキュリティ・リィレェィシャンシィプを形成している中間装置であっても良い。
【００９２】
本実施例のもう１つの実施方式では、該リクエストするターゲット装置が複数ある場合、該アグリゲーション・リクエストは、マルチキャストのアグリゲーション・リクエストであり、そのフレーム構造は、図4に示す通りである。
【００９３】
本実施方式では、該アグリゲーション・リクエストにおけるターゲット・アドレスは、ユニキャスのトアドレスであっても良く、マルチキャストのアドレスであっても良い。ユニキャスのトアドレスの場合、受信装置は、該複数のターゲット装置と同一のセキュリティ・グループにある中間装置であり、且つリクエスト装置とセキュリティ・リィレェィシャンシィプを形成している。マルチキャストのアドレスの場合、受信装置が複数あり、１つの実施方式では、該複数の受信装置は、該複数のターゲット装置であり、もう１つの実施方式では、該複数の受信装置は、該複数のターゲット装置とセキュリティ・リィレェィシャンシィプを形成している。
【００９４】
本実施例では、図11に示すように、該装置1100は、さらに、受信ユニット1105、解読ユニット1106、及び第二処理ユニット1107を含んでも良い。該受信ユニット1105は、アグリゲーション・レスポンスを受信し、該解読ユニット1106は、該アグリゲーション・レスポンスを解読する。該第二処理ユニット1107は、解読ユニット1106の解読が成功した後に、リクエスト・リスト及びアグリゲーション・リストに基づいて、該アグリゲーション・レスポンスに対して対応する処理を行う。
【００９５】
１つの実施方式では、該アグリゲーション・レスポンスにおけるターゲット装置がリクエスト・リストにある場合、該第二処理ユニット1107は、該アグリゲーション・レスポンスが、ローカル装置が送信したアグリゲーション・リクエストに対してのものであると確認し、この場合、該第二処理ユニット1107は、該リクエスト・リスト中の対応する記録を削除し、また、該アグリゲーション・レスポンス中の準備した情報を保存する。
【００９６】
１つの実施方式では、該アグリゲーション・レスポンスにおけるターゲット装置がアグリゲーション・リストにある場合、該第二処理ユニット1107は、該アグリゲーション・レスポンスが、ローカル装置が送信したアグリゲーション・リクエストに対してのものでないと確認し、この場合、該アグリゲーション・レスポンスを転送する必要がある。
【００９７】
１つの場合、アグリゲーション・リスト中の対応する記録により指示されているターゲット装置は、該アグリゲーション・レスポンスにおけるターゲット装置であり、例えば、ターゲット装置が１つある場合、該第二処理ユニット1107は、該アグリゲーション・レスポンス中の準備した情報に対して処理（例えば、アイソレーション処理であり、オプションとして、前述のように、さらに他のアグリゲーション操作を含んでも良い）を行い、新しいアグリゲーション・レスポンスを生成し、該新しいアグリゲーション・レスポンスは、ソース・アドレス、ターゲット・アドレス、ターゲット装置、処理後の準備した情報を含む。そのうち、ソース・アドレスは、該リクエスト装置のアドレスであり、ターゲット・アドレスは、該アグリゲーション・リスト中の対応する記録により指示されているソース・アドレスであり、ターゲット装置は、該アグリゲーション・レスポンスにおけるターゲット装置である。本実施方式では、暗号化ユニット1102は、該リクエスト装置と、該アグリゲーション・リスト中の対応する記録が指示したソースとのセキュリティ・リィレェィシャンシィプに基づいて、該新しいアグリゲーション・レスポンスに対して暗号化を行い；第一処理ユニット1103は、該ソースに暗号化後の新しいアグリゲーション・レスポンスを送信し、また、該アグリゲーション・リスト中の対応する記録を削除する。
【００９８】
もう１つの場合、アグリゲーション・リスト中の対応する記録が指示したターゲット装置は、該アグリゲーション・レスポンスにおけるターゲット装置を含む複数のターゲット装置であり、例えば、ターゲット装置が複数ある場合、該第二処理ユニット1107は、該アグリゲーション・レスポンス中の準備した情報を保存し、他のターゲット装置から返されるアグリゲーション・レスポンスを待ち、すべてのアグリゲーション・レスポンスにおける準備した情報を処理し、新しいアグリゲーション・レスポンスを生成し、該新しいアグリゲーション・レスポンスは、ソース・アドレス、ターゲット・アドレス、ターゲット装置、処理後の準備した情報を含み、そのうち、ソース・アドレスは、該リクエスト装置のアドレスであり、ターゲット・アドレスは、該アグリゲーション・リスト中の対応する記録が指示したソース・アドレスであり、ターゲット装置は、前述の複数ターゲット装置である。本実施方式では、暗号化ユニット1102は、該リクエスト装置と、該アグリゲーション・リスト中の対応する記録が指示したソースとのセキュリティ・リィレェィシャンシィプに基づいて、該新しいアグリゲーション・レスポンスを暗号化し；第一処理ユニット1103は、該ソースに暗号化後の新しいアグリゲーション・レスポンスを送信し、また、該アグリゲーション・リスト中の対応する記録を削除する。
【００９９】
本実施例では、図11に示すように、該装置1100は、さらに、記憶ユニット1108を含んでも良く、それは、前述のリクエスト・リスト及びアグリゲーション・リストを記憶する。なお、該リクエスト・リスト及び該アグリゲーション・リストについては、既に実施例1で説明されているため、その内容をここに合併し、ここでの記載を省略する。
【０１００】
本実施例の装置により、情報は、安全な方式で互いに信頼できる装置の間でアグリゲーションすることができ、且つ、１つの装置は、セキュリティの問題を考慮する必要がなく、１つの信頼できない装置のために情報をアグリゲーションすることができる。
【実施例５】
【０１０１】
本実施例は、情報アグリゲーション装置を提供し、それは、情報アグリゲーションシステムにおける、アグリゲーション・リクエストを受信する受信装置に構成される。該装置は、実施例2及び実施例3の方法に対応するので、実施例2及び実施例3と同じ内容の説明は、省略される。
【０１０２】
図12は、該装置を示す図である。図12に示すように、該情報アグリゲーション装置1200は、受信ユニット1201、解読ユニット1202、第一処理ユニット1203、暗号化ユニット1204、及び第二処理ユニット1205を含む。
【０１０３】
本実施例では、該受信ユニット1201は、アグリゲーション・リクエストを受信する。該アグリゲーション・リクエストの内容は、既に実施例1で説明されているため、その内容をここに合併し、ここでの記載を省略する。該解読ユニット1202は、前記アグリゲーション・リクエストを解読する。
【０１０４】
１つの実施方式では、該受信装置が上述のアグリゲーション・リクエストのターゲット装置である場合、該第一処理ユニット1203は、リクエストする情報を準備し、該準備した情報に対して、上述のアグリゲーション・リクエストが指示したアグリゲーション操作を行い、アグリゲーション・レスポンスを生成し、該アグリゲーション・レスポンスは、ソース・アドレス、ターゲット・アドレス、ターゲット装置、準備した情報を含み、そのうち、ソース・アドレスは、該受信装置のアドレスであり、ターゲット・アドレスは、該アグリゲーション・リクエストを送信した装置のアドレスであり、ターゲット装置は、該受信装置である。該実施方式では、該暗号化ユニット1204は、該受信装置と、該アグリゲーション・リクエストを送信した装置との間のセキュリティ・リィレェィシャンシィプに基づいて、該アグリゲーション・レスポンスを暗号化し、該第二処理ユニット1205は、該アグリゲーション・リクエストを送信した装置に暗号化後の該アグリゲーション・レスポンスを送信する。
【０１０５】
もう１つの実施方式では、該受信装置が上述のアグリゲーション・リクエストのターゲット装置でなく、且つ該受信装置が上述のアグリゲーション・リクエストのターゲット装置とセキュリティ・リィレェィシャンシィプを形成している場合、該第一処理ユニット1203は、該アグリゲーション・リクエストをアグリゲーション・リストに記録し、新しいアグリゲーション・リクエストを生成し、該新しいアグリゲーション・リクエストは、ソース・アドレス、ターゲット・アドレス、リクエストするターゲット装置、リクエストする情報、リクエストするアグリゲーション操作を含み、そのうち、ソース・アドレスは、該受信装置のアドレスであり、ターゲット・アドレスは、該ターゲット装置のアドレスであり、又は、少なくとも１つの、該受信装置と同一のセキュリティ・グループにあるターゲット装置を含むマルチキャストのアドレスである。該実施方式では、該暗号化ユニット1204は、該受信装置と上述のターゲット装置との間のセキュリティ・リィレェィシャンシィプに基づいて、該新しいアグリゲーション・リクエストを暗号化し、該第二処理ユニット1205は、該ターゲット装置に暗号化後の該新しいアグリゲーション・リクエストを送信する。
【０１０６】
本実施例では、図12に示すように、該装置1200は、さらに、次のようなものを含んでも良い。
【０１０７】
協議ユニット1206：該情報アグリゲーションシステムにおける他の装置とセキュリティ・リィレェィシャンシィプを形成し、それは、互いに情報アグリゲーションをサポートするように登録すること；互いにサポートする情報アグリゲーション動作を指示すること；認証；及び、暗号化アルゴリズムの協議とシークレット・キーの交換を含む。セキュリティ・リィレェィシャンシィプの形成方式は、既に実施例1で説明されているため、その内容をここに合併し、ここでの記載を省略する。
【０１０８】
本実施例では、該受信ユニット1201は、さらに、アグリゲーション・レスポンスを受信し、該解読ユニット1202は、さらに、該アグリゲーション・レスポンスを解読し、該第一処理ユニット1203は、さらに、解読ユニット1202の解読が成功した後に、リクエスト・リスト及びアグリゲーション・リストに基づいて、該アグリゲーション・レスポンスに対して対応する処理を行う。
【０１０９】
１つの実施方式では、該アグリゲーション・レスポンスにおけるターゲット装置がリクエスト・リストにある場合、該第一処理ユニット1203は、該アグリゲーション・レスポンスがローカル装置の送信したアグリゲーション・リクエストに対してのものであると確認し、この場合、該第一処理ユニット1203は、該リクエスト・リスト中の対応する記録を削除し、該アグリゲーション・レスポンス中の準備した情報を保存する。
【０１１０】
１つの実施方式では、該アグリゲーション・レスポンスにおけるターゲット装置がアグリゲーション・リストにある場合、該第一処理ユニット1203は、該アグリゲーション・レスポンスがローカル装置の送信したアグリゲーション・リクエストに対してのものでないと確認し、この場合、該アグリゲーション・レスポンスを転送する必要がある。
【０１１１】
１つの場合、アグリゲーション・リスト中の対応する記録が指示したターゲット装置は、該アグリゲーション・レスポンスにおけるターゲット装置であり、例えば、ターゲット装置が１つある場合、該第一処理ユニット1203は、該アグリゲーション・レスポンス中の準備した情報に対して処理（例えば、アイソレーション処理であり、オプションとして、前述のように、さらに他のアグリゲーション操作を含んでも良い）を行い、新しいアグリゲーション・レスポンスを生成し、該新しいアグリゲーション・レスポンスは、ソース・アドレス、ターゲット・アドレス、ターゲット装置、処理後の準備した情報を含む。そのうち、ソース・アドレスは、該受信装置のアドレスであり、ターゲット・アドレスは、該アグリゲーション・リスト中の対応する記録が指示したソース・アドレスであり、ターゲット装置は、該アグリゲーション・レスポンスにおけるターゲット装置である。本実施方式では、暗号化ユニット1202は、該受信装置と、該アグリゲーション・リスト中の対応する記録が指示したソースとのセキュリティ・リィレェィシャンシィプに基づいて、該新しいアグリゲーション・レスポンスを暗号化し；第二処理ユニット1203は、該ソースに暗号化後の新しいアグリゲーション・レスポンスを送信し、また、該アグリゲーション・リスト中の対応する記録を削除する。
【０１１２】
もう１つの場合、アグリゲーション・リスト中の対応する記録が指示したターゲット装置は、該アグリゲーション・レスポンスにおけるターゲット装置を含む複数ターゲット装置であり、例えば、ターゲット装置が複数ある場合、該第一処理ユニット1203は、該アグリゲーション・レスポンス中の準備した情報を保存し、他のターゲット装置から返されるアグリゲーション・レスポンスを待ち、すべてのアグリゲーション・レスポンスにおける準備した情報を処理し、新しいアグリゲーション・レスポンスを生成し、該新しいアグリゲーション・レスポンスは、ソース・アドレス、ターゲット・アドレス、ターゲット装置、処理後の準備した情報を含み、そのうち、ソース・アドレスは、該受信装置のアドレスであり、ターゲット・アドレスは、該アグリゲーション・リスト中の対応する記録が指示したソース・アドレスであり、ターゲット装置は、前述の複数ターゲット装置である。本実施方式では、暗号化ユニット1202は、該受信装置と、該アグリゲーション・リスト中の対応する記録が指示したソースとのセキュリティ・リィレェィシャンシィプに基づいて、該新しいアグリゲーション・レスポンスを暗号化し；第二処理ユニット1203は、該ソースに暗号化後の新しいアグリゲーション・レスポンスを送信し、また、該アグリゲーション・リスト中の対応する記録を削除する。
【０１１３】
本実施例では、図12に示すように、該装置1200は、さらに、記憶ユニット1207を含んでも良く、それは、前述のリクエスト・リスト及びアグリゲーション・リストを記憶する。なお、該リクエスト・リスト及び該アグリゲーション・リストは、既に実施例1で説明されているため、その内容をここに合併し、ここでの記載を省略する。
【０１１４】
本実施例の装置により、情報は、安全な方式で互いに信頼できる装置の間でアグリゲーションすることができ、且つ、１つの装置は、セキュリティの問題を考慮する必要がなく、１つの信頼できない装置のために情報をアグリゲーションすることができる。
【実施例６】
【０１１５】
本発明の実施例は、ネットワーク装置を提供する。
【０１１６】
１つの実施方式では、該ネットワーク装置は、情報アグリゲーションシステム中の情報のリクエスト装置であり、該実施方式では、該ネットワーク装置には、実施例4に記載の情報アグリゲーション装置1100が構成されている。
【０１１７】
図13は、該ネットワーク装置を示す図である。図13に示すように、該ネットワーク装置1300は、情報アグリゲーション装置1100を含み、該装置1100は、次のように構成され、即ち、アグリゲーション・リクエストを生成し、前記アグリゲーション・リクエストは、ソース・アドレス、ターゲット・アドレス、リクエストするターゲット装置、リクエストする情報、リクエストするアグリゲーション操作を含み、そのうち、前記ソース・アドレスは、前記リクエスト装置のアドレスであり、前記ターゲット・アドレスは、受信装置のアドレスであり、前記リクエスト装置と前記受信装置とは、セキュリティ・リィレェィシャンシィプを有し；前記リクエスト装置と前記受信装置との間のセキュリティ・リィレェィシャンシィプに基づいて、前記アグリゲーション・リクエストを暗号化し；前記受信装置に暗号化後の前記アグリゲーション・リクエストを送信し、また、前記アグリゲーション・リクエストをリクエスト・リストに記録する。
【０１１８】
実施例1、3及び実施例4では、既に該情報アグリゲーション装置1100について詳細に説明したので、その内容は、ここに合併され、ここでは、その詳しい記載を省略する。
【０１１９】
もう１つの実施方式では、該ネットワーク装置は、情報アグリゲーションシステムにおける、アグリゲーション・リクエストを受信する装置であり、該実施方式では、該ネットワーク装置には、実施例5に記載の情報アグリゲーション装置1200が構成されている。
【０１２０】
図14は、該ネットワーク装置を示す図である。図14に示すように、該ネットワーク装置1400は、情報アグリゲーション装置1200を含み、該装置1200は、次のように構成され、即ち、アグリゲーション・リクエストを受信し；前記アグリゲーション・リクエストを解読し；前記受信装置が前記アグリゲーション・リクエストのターゲット装置である時に、リクエストする情報を準備し、前記準備した情報に対して、前記アグリゲーション・リクエストが指示したアグリゲーション操作を行い、アグリゲーション・レスポンスを生成し、前記アグリゲーション・レスポンスは、ソース・アドレス、ターゲット・アドレス、リクエストするターゲット装置、準備したリクエストする情報を含み、そのうち、前記ソース・アドレスは、前記受信装置のアドレスであり、前記ターゲット・アドレスは、前記アグリゲーション・リクエストを送信した装置のアドレスであり、前記リクエストするターゲット装置は、前記受信装置であり；前記受信装置と、前記アグリゲーション・リクエストを送信した装置との間のセキュリティ・リィレェィシャンシィプに基づいて、前記アグリゲーション・レスポンスを暗号化し；前記アグリゲーション・リクエストを送信した装置に暗号化後の前記アグリゲーション・レスポンスを送信する。
【０１２１】
実施例2、3及び実施例5では、既に該情報アグリゲーション装置1200を詳細に説明しているため、その内容は、ここに合併され、ここでは、その詳しい記載を省略する。
【０１２２】
図15は、本実施例のネットワーク装置のシステム構成図である。図15に示すように、該ネットワーク装置1500は、中央処理装置1501及び記憶器1502を含んでも良く、記憶器1502は、中央処理装置1501に接続される。なお、該図は、例示に過ぎず、さらに他の類型の構造を用いて該構造に対して補充又は代替を行うことで、電気通信機能又は他の機能を実現することもできる。
【０１２３】
１つの実施方式では、実施例4に記載の情報アグリゲーション装置の機能は、中央処理装置1501に統合することができる。例えば、該中央処理装置1501は、次のように構成されても良く、即ち、アグリゲーション・リクエストを生成し、前記アグリゲーション・リクエストは、ソース・アドレス、ターゲット・アドレス、リクエストするターゲット装置、リクエストする情報、リクエストするアグリゲーション操作を含み、そのうち、前記ソース・アドレスは、前記リクエスト装置のアドレスであり、前記ターゲット・アドレスは、受信装置のアドレスであり、前記リクエスト装置と前記受信装置とは、セキュリティ・リィレェィシャンシィプを有し；前記リクエスト装置と前記受信装置との間のセキュリティ・リィレェィシャンシィプに基づいて、前記アグリゲーション・リクエストを暗号化し；前記受信装置に暗号化後の前記アグリゲーション・リクエストを送信し、また、前記アグリゲーション・リクエストをリクエスト・リストに記録する。
【０１２４】
もう１つの実施方式では、実施例5に記載の情報アグリゲーション装置の機能は、中央処理装置1501に統合することができる。例えば、該中央処理装置1501は、次のように構成されても良く、即ち、アグリゲーション・リクエストを受信し；前記アグリゲーション・リクエストを解読し；前記受信装置が前記アグリゲーション・リクエストのターゲット装置である時に、リクエストする情報を準備し、前記準備した情報に対して前記アグリゲーション・リクエストが指示したアグリゲーション操作を行い、アグリゲーション・レスポンスを生成し、前記アグリゲーション・レスポンスは、ソース・アドレス、ターゲット・アドレス、リクエストするターゲット装置、準備したリクエストする情報を含み、そのうち、前記ソース・アドレスは、前記受信装置のアドレスであり、前記ターゲット・アドレスは、前記アグリゲーション・リクエストを送信した装置のアドレスであり、前記リクエストするターゲット装置は、前記受信装置であり；前記受信装置と、前記アグリゲーション・リクエストを送信した装置との間のセキュリティ・リィレェィシャンシィプに基づいて、前記アグリゲーション・レスポンスを暗号化し；前記アグリゲーション・リクエストを送信した装置に暗号化後の前記アグリゲーション・レスポンスを送信する。
【０１２５】
もう１つの実施方式では、実施例4、5に記載の情報アグリゲーション装置は、中央処理装置1501と独立して構成されても良く、例えば、該情報アグリゲーション装置を、中央処理装置1501と接続させるチップとして構成し、中央処理装置1501の制御により該情報アグリゲーション装置の機能を実現しても良い。
【０１２６】
図15に示すように、該ネットワーク装置1500は、さらに、通信モジュール1503、入力ユニット1504、音声処理ユニット1505、表示器1506、電源1507を含んでも良い。なお、ネットワーク装置1500は、必ずしも図15中のすべての部品を含む必要がない。また、ネットワーク装置1500は、さらに、図15に示されていない部品を含んでも良く、これについては、従来技術を参照することができる。
【０１２７】
図15に示すように、中央処理装置1501は、制御器又は操作コントローラと称される場合があり、マイクロプロセッサ又は他の処理装置及び／又は論理装置を含んでも良く、該中央処理装置1501は、入力を受信し、ネットワーク装置1500の各部品の操作を制御することができる。
【０１２８】
そのうち、記憶器1502は、例えば、バッファ、フレッシュメモリ、ＨＤＤ、移動可能な媒体、揮発性記憶器、不揮発性記憶器又はその他の適切な装置のうちの１つ又は複数であっても良い。上述のリクエスト・リストやアグリゲーション・リストを記憶することができ、また、さらに情報処理用プログラムを記憶することもできる。また、中央処理装置1501は、該記憶器1502に記憶の該プログラムを、情報の記憶又は処理などのために実行することもできる。他の部品の機能は、従来に類似したため、ここでの説明を省略する。ネットワーク装置1500の各部品は、専用ハードウェア、ファームウェア、ソフトウェア又はその組み合わせにより実現することもでき、これらは、すべて、本発明の範囲に属する。
【０１２９】
本発明の実施例のネットワーク装置により、情報は、安全な方式で互いに信頼できる装置の間でアグリゲーションすることができ、且つ、１つの装置は、セキュリティの問題を考慮する必要がなく、１つの信頼できない装置のために情報をアグリゲーションすることができる。
【実施例７】
【０１３０】
本実施例は、情報アグリゲーションシステムを提供し、図16は、該システムを示す図である。図16に示すように、該システム1600は、第一装置1601及び第二装置1602を含む。
【０１３１】
本実施例では、該第一装置1601は、アグリゲーション・リクエストを送信し、その中に実施例4に記載の情報アグリゲーション装置が構成されており、該第二装置1602は、アグリゲーション・リクエストを受信し、その中に実施例5に記載の情報アグリゲーション装置が構成されており、実施例4及び実施例5では、既に各情報アグリゲーション装置を詳細に説明したので、その内容は、ここに合併される。
【０１３２】
本実施例では、該第一装置1601は、例えば、図1に示すサーバー104であり、該第二装置は、例えば、図1に示すネットワークアクセス装置102又は図1に示す端末装置101である。なお、本実施例は、これに限定されない。
【０１３３】
本発明の実施例は、さらに、コンピュータ可読プログラムを提供し、そのうち、ネットワーク装置中で前記プログラムを実行する時に、前記プログラムは、コンピュータに、前記ネットワーク装置中で実施例1及び／又は実施例2及び／又は実施例3に記載の方法を実行させる。
【０１３４】
本発明の実施例は、さらに、コンピュータ可読プログラムを記憶した記憶媒体を提供し、そのうち、ネットワーク装置中で前記プログラムを実行する時に、前記プログラムは、コンピュータに、前記ネットワーク装置中で実施例1及び／又は実施例2及び／又は実施例3に記載の方法を実行させる。
【０１３５】
また、本発明の実施例による各装置及び方法は、ソフトウェアにより実現されても良く、ハードェアにより実現されてもよく、ハードェア及びソフトウェアの組み合わせにより実現されても良い。また、本発明は、このようなコンピュータ可読プログラムにも関し、即ち、前記プログラムは、ロジック部品により実行される時に、前記ロジック部品に、上述の装置又は構成要素を実現させることができ、又は、前記ロジック部品に、上述の方法又はそのステップを実現させることができる。さらに、本発明は、上述のプログラムを記憶するための記憶媒体、例えば、ハードディスク、磁気ディスク、光ディスク、DVD、flashメモリなどにも関する。
【０１３６】
また、以上の実施形態に関し、さらに次のような付記も公開する。
【０１３７】
（付記1）
情報アグリゲーション装置であって、情報アグリゲーションシステムにおける情報のリクエスト装置に構成され、
アグリゲーション・リクエストを生成するための生成ユニットであって、前記アグリゲーション・リクエストは、ソース・アドレス、ターゲット・アドレス、リクエストするターゲット装置、リクエストする情報、リクエストするアグリゲーション操作を含み、前記ソース・アドレスは、前記リクエスト装置のアドレスであり、前記ターゲット・アドレスは、受信装置のアドレスであり、前記リクエスト装置と前記受信装置とは、セキュリティ・リィレェィシャンシィプを有する、生成ユニット；
前記リクエスト装置と前記受信装置との間のセキュリティ・リィレェィシャンシィプに基づいて、前記アグリゲーション・リクエストに対して暗号化を行うための暗号化ユニット；及び
前記受信装置に暗号化後の前記アグリゲーション・リクエストを送信し、前記アグリゲーション・リクエストをリクエスト・リストに記録するための第一処理ユニットを含む、装置。
【０１３８】
（付記2）
付記1に記載の装置であって、
前記情報アグリゲーションシステムにおける他の装置とセキュリティ・リィレェィシャンシィプを形成するための協議ユニットをさらに含み、
前記セキュリティ・リィレェィシャンシィプは、互いに情報アグリゲーションをサポートするように登録すること；互いにサポートする情報アグリゲーション動作を指示すること；認証；及び、暗号化アルゴリズムの協議とシークレット・キーの交換を含む、装置。
【０１３９】
（付記3）
付記2に記載の装置であって、
前記情報アグリゲーション操作は、テーラリング、アブストラクション、アイソレーション及びインテグレーションのうちの、任意の１つ又は複数又は任意の組み合わせを含む、装置。
【０１４０】
（付記4）
付記1に記載の装置であって、
前記リクエストするターゲット装置が１つあり、前記受信装置は、前記ターゲット装置であり、又は、前記受信装置は、前記ターゲット装置とセキュリティ・リィレェィシャンシィプを形成している中間装置である、装置。
【０１４１】
（付記5）
付記1に記載の装置であって、
前記リクエストするターゲット装置が複数あり、前記ターゲット・アドレスは、ユニキャスのトアドレス又はマルチキャストのアドレスであり；
ユニキャスのトアドレスについて、前記受信装置は、前記複数ターゲット装置と同一のセキュリティ・グループにある中間装置であり、且つ前記受信装置は、前記リクエスト装置とセキュリティ・リィレェィシャンシィプを形成しており；
マルチキャストのアドレスについて、前記受信装置が複数あり、前記複数の受信装置は、前記複数のターゲット装置であり、又は、前記複数の受信装置は、前記複数のターゲット装置とセキュリティ・リィレェィシャンシィプを形成している、装置。
【０１４２】
（付記6）
付記5に記載の装置であって、
前記アグリゲーション・リクエストは、各リクエストするターゲット装置に対応する、リクエストする情報及びリクエストするアグリゲーション操作を含む、装置。
【０１４３】
（付記7）
付記1に記載の装置であって、さらに、
アグリゲーション・レスポンスを受信するための受信ユニット；
前記アグリゲーション・レスポンスに対して解読を行うための解読ユニット；及び
前記アグリゲーション・レスポンスにおけるターゲット装置がリクエスト・リストにある時に、前記リクエスト・リスト中の対応する記録を削除し、前記アグリゲーション・レスポンス中の準備した情報を保存するための第二処理ユニットを含む、装置。
【０１４４】
（付記8）
付記7に記載の装置であって、
前記第二処理ユニットは、前記アグリゲーション・レスポンスにおけるターゲット装置がアグリゲーション・リストにあり、且つ該アグリゲーション・リスト中の対応する記録により指示されているターゲット装置が、前記アグリゲーション・レスポンスにおけるターゲット装置である時に、前記アグリゲーション・レスポンス中の準備した情報を処理し、新しいアグリゲーション・レスポンスを生成し、前記新しいアグリゲーション・レスポンスは、ソース・アドレス、ターゲット・アドレス、ターゲット装置、処理後の準備した情報を含み、前記ソース・アドレスは、前記リクエスト装置のアドレスであり、前記ターゲット・アドレスは、前記アグリゲーション・リスト中の対応する記録が指示したソース・アドレスであり、前記ターゲット装置は、前記アグリゲーション・レスポンスにおけるターゲット装置であり；前記暗号化ユニットは、前記リクエスト装置と、前記アグリゲーション・リスト中の対応する記録が指示したソースとのセキュリティ・リィレェィシャンシィプに基づいて、前記新しいアグリゲーション・レスポンスに対して暗号化を行い；前記第一処理ユニットは、前記ソースに暗号化後の新しいアグリゲーション・レスポンスを送信し、前記アグリゲーション・リスト中の対応する記録を削除する、装置。
【０１４５】
（付記9）
付記7に記載の装置であって、
前記第二処理ユニットは、前記アグリゲーション・レスポンスにおけるターゲット装置がアグリゲーション・リストにあり、且つ該アグリゲーション・リスト中の対応する記録により指示されているターゲット装置が、前記アグリゲーション・レスポンスにおけるターゲット装置を含む複数のターゲット装置である時に、前記アグリゲーション・レスポンス中の準備した情報を保存し、他のターゲット装置から返されるアグリゲーション・レスポンスを待ち、そして、すべてのアグリゲーション・レスポンスにおける準備した情報を処理し、新しいアグリゲーション・レスポンスを生成し、前記新しいアグリゲーション・レスポンスは、ソース・アドレス、ターゲット・アドレス、ターゲット装置、処理後の準備した情報を含み、そのうち、前記ソース・アドレスは、前記リクエスト装置のアドレスであり、前記ターゲット・アドレスは、前記アグリゲーション・リスト中の対応する記録が指示したソース・アドレスであり、前記ターゲット装置は、前記複数のターゲット装置であり；前記暗号化ユニットは、前記リクエスト装置と、前記アグリゲーション・リスト中の対応する記録が指示したソースとのセキュリティ・リィレェィシャンシィプに基づいて、前記新しいアグリゲーション・レスポンスに対して暗号化を行い；前記第一処理ユニットは、前記ソースに暗号化後の新しいアグリゲーション・レスポンスを送信し、前記アグリゲーション・リスト中の対応する記録を削除する、装置。
【０１４６】
（付記10）
付記9に記載の装置であって、
前記処理は、アイソレーション操作であり、或いは、アイソレーション操作及び前記アグリゲーション・リスト中の対応する記録が指示した他のアグリゲーション操作である、装置。
【０１４７】
（付記11）
付記8に記載の装置であって、
前記処理は、アイソレーション操作であり、或いは、アイソレーション操作及び前記アグリゲーション・リスト中の対応する記録が指示した他のアグリゲーション操作である、装置。
【０１４８】
（付記12）
情報アグリゲーション装置であって、情報アグリゲーションシステムにおける、アグリゲーション・リクエストを受信する受信装置に構成され、
アグリゲーション・リクエストを受信するための受信ユニット；
前記アグリゲーション・リクエストに対して解読を行うための解読ユニット；
前記受信装置が前記アグリゲーション・リクエストのターゲット装置である時に、リクエストする情報を準備し、前記準備した情報に対して前記アグリゲーション・リクエストにより指示されているアグリゲーション操作を行い、アグリゲーション・レスポンスを生成するための第一処理ユニットであって、前記アグリゲーション・レスポンスは、ソース・アドレス、ターゲット・アドレス、リクエストするターゲット装置、準備したリクエストする情報を含み、前記ソース・アドレスは、前記受信装置のアドレスであり、前記ターゲット・アドレスは、前記アグリゲーション・リクエストを送信した装置のアドレスであり、前記リクエストするターゲット装置は、前記受信装置である、第一処理ユニット；
前記受信装置と、前記アグリゲーション・リクエストを送信した装置との間のセキュリティ・リィレェィシャンシィプに基づいて、前記アグリゲーション・レスポンスに対して暗号化を行うための暗号化ユニット；及び
前記アグリゲーション・リクエストを送信した装置に暗号化後の前記アグリゲーション・レスポンスを送信するための第二処理ユニットを含む、装置。
【０１４９】
（付記13）
付記12に記載の装置であって、
前記第一処理ユニットは、前記受信装置が前記アグリゲーション・リクエストのターゲット装置でなく、且つ前記受信装置が前記アグリゲーション・リクエストのターゲット装置とセキュリティ・リィレェィシャンシィプを有する時に、前記アグリゲーション・リクエストをアグリゲーション・リストに記録し、新しいアグリゲーション・リクエストを生成し、前記新しいアグリゲーション・リクエストは、ソース・アドレス、ターゲット・アドレス、リクエストするターゲット装置、リクエストする情報、リクエストするアグリゲーション操作を含み、前記ソース・アドレスは、前記受信装置のアドレスであり、前記ターゲット・アドレスは、前記ターゲット装置のアドレス、又は、少なくとも１つの、前記受信装置と同一のセキュリティ・グループにあるターゲット装置を含むマルチキャストのアドレスであり；前記暗号化ユニットは、前記受信装置と前記ターゲット装置との間のセキュリティ・リィレェィシャンシィプに基づいて、前記新しいアグリゲーション・リクエストに対して暗号化を行い、前記第二処理ユニットは、前記ターゲット装置に暗号化後の前記新しいアグリゲーション・リクエストを送信する、装置。
【０１５０】
（付記14）
付記12に記載の装置であって、さらに、
前記情報アグリゲーションシステムにおける他の装置とセキュリティ・リィレェィシャンシィプを形成するための協議ユニットを含み、
前記セキュリティ・リィレェィシャンシィプは、互いに情報アグリゲーションをサポートするように登録すること；互いにサポートする情報アグリゲーション動作（操作）を指示すること；認証；及び、暗号化アルゴリズムの協議とシークレット・キーの交換を含む、装置。
【０１５１】
（付記15）
付記14に記載の装置であって、
前記情報アグリゲーション操作は、テーラリング、アブストラクション、アイソレーション及びインテグレーションのうちの、任意の１つ又は複数又は任意の組み合わせを含む、装置。
【０１５２】
（付記16）
付記12に記載の装置であって、
前記受信ユニットは、さらに、アグリゲーション・レスポンスを受信し；
前記解読ユニットは、さらに、前記アグリゲーション・レスポンスを解読し；
前記第一処理ユニットは、さらに、前記アグリゲーション・レスポンスにおけるターゲット装置がリクエスト・リストにある時に、前記リクエスト・リスト中の対応する記録を削除し、前記アグリゲーション・レスポンス中の準備した情報を保存する、装置。
【０１５３】
（付記17）
付記16に記載の装置であって、
前記第一処理ユニットは、さらに、前記アグリゲーション・レスポンスにおけるターゲット装置がアグリゲーション・リストにあり、且つ該アグリゲーション・リスト中の対応する記録により指示されているターゲット装置が前記アグリゲーション・レスポンスにおけるターゲット装置である時に、前記アグリゲーション・レスポンス中の準備した情報に対して処理を行い、新しいアグリゲーション・レスポンスを生成し、前記新しいアグリゲーション・レスポンスは、ソース・アドレス、ターゲット・アドレス、ターゲット装置、処理後の準備した情報を含み、そのうち、前記ソース・アドレスは、前記受信装置のアドレスであり、前記ターゲット・アドレスは、前記アグリゲーション・リスト中の対応する記録が指示したソース・アドレスであり、前記ターゲット装置は、前記アグリゲーション・レスポンスにおけるターゲット装置であり；前記暗号化ユニットは、さらに、前記受信装置と、前記アグリゲーション・リスト中の対応する記録が指示したソースとのセキュリティ・リィレェィシャンシィプに基づいて、前記新しいアグリゲーション・レスポンスに対して暗号化を行い、前記第二処理ユニットは、さらに、前記ソースに暗号化後の新しいアグリゲーション・レスポンスを送信し、前記アグリゲーション・リスト中の対応する記録を削除する、装置。
【０１５４】
（付記18）
付記16に記載の装置であって、
前記第一処理ユニットは、さらに、前記アグリゲーション・レスポンスにおけるターゲット装置がアグリゲーション・リストにあり、且つ該アグリゲーション・リスト中の対応する記録により指示されているターゲット装置が、前記アグリゲーション・レスポンスにおけるターゲット装置を含む複数のターゲット装置である時に、前記アグリゲーション・レスポンス中の準備した情報を保存し、他のターゲット装置から返されるアグリゲーション・レスポンスを待ち、そして、すべてのアグリゲーション・レスポンス中の準備した情報に対して処理を行い、新しいアグリゲーション・レスポンスを生成し、前記新しいアグリゲーション・レスポンスは、ソース・アドレス、ターゲット・アドレス、ターゲット装置、処理後の準備した情報を含み、そのうち、前記ソース・アドレスは、前記受信装置のアドレスであり、前記ターゲット・アドレスは、前記アグリゲーション・リスト中の対応する記録が指示したソース・アドレスであり、前記ターゲット装置は、前記複数のターゲット装置であり；前記暗号化ユニットは、さらに、前記受信装置と、前記アグリゲーション・リスト中の対応する記録が指示したソースとのセキュリティ・リィレェィシャンシィプに基づいて、前記新しいアグリゲーション・レスポンスに対して暗号化を行い、前記第二処理ユニットは、さらに、前記ソースに暗号化後の新しいアグリゲーション・レスポンスを送信し、前記アグリゲーション・リスト中の対応する記録を削除する、装置。
【０１５５】
（付記19）
付記17に記載の装置であって、
前記処理は、アイソレーション操作であり、或いは、アイソレーション操作及び前記アグリゲーション・リスト中の対応する記録が指示した他のアグリゲーション動作（操作）である、装置。
【０１５６】
（付記20）
付記18に記載の装置であって、
前記処理は、アイソレーション操作であり、或いは、アイソレーション操作及び前記アグリゲーション・リスト中の対応する記録が指示した他のアグリゲーション動作（操作）である、装置。
【０１５７】
以上、本発明の好ましい実施形態を説明したが、本発明はこの実施形態に限定されず、本発明の趣旨を離脱しない限り、本発明に対するあらゆる変更は本発明の技術的範囲に属する。
【図１】
2017220933.tif 000005
【図２】
2017220933.tif 000006
【図３】
2017220933.tif 000007
【図４】
2017220933.tif 000008
【図５】
2017220933.tif 000009
【図６】
2017220933.tif 000010
【図７】
2017220933.tif 000011
【図８】
2017220933.tif 000012
【図９】
2017220933.tif 000013
【図１０】
2017220933.tif 000014
【図１１】
2017220933.tif 000015
【図１２】
2017220933.tif 000016
【図１３】
2017220933.tif 000017
【図１４】
2017220933.tif 000018
【図１５】
2017220933.tif 000019
【図１６】
2017220933.tif 000020