СПОСОБ И УСТРОЙСТВО ДЛЯ ПЛОСКОСТИ УПРАВЛЕНИЯ ДЛЯ АДМИНИСТРИРОВАНИЯ ОСНОВАННЫХ НА ДОМЕНЕ БЕЗОПАСНОСТИ И МОБИЛЬНОСТИ В ИНФОРМАЦИОННО-ОРИЕНТИРОВАННОЙ СЕТИ

1. Система организации сети, содержащая:
контроллер виртуальных групп в информационно-ориентированной сети, выполненный с возможностью обеспечивать мобильность и безопасность для множества групп пользователей информационно ориентированной сети;
множество групп пользователей, присоединенных к контроллеру виртуальных групп и ассоциированных с пользователями;
множество агентов, каждый из которых ассоциирован с одной из групп пользователей; и
базу данных для профиля доверенных услуг, присоединенную к контроллеру виртуальных групп, при этом контроллер виртуальных групп выполнен с возможностью взаимодействовать с агентами, чтобы обеспечивать возможность мобильности для групп пользователей с использованием бессерверной основанной на доменах схемы присвоения имен.
2. Система организации сети по п. 1, дополнительно содержащая множество баз данных профилей локального доступа, которые ассоциированы с одной из групп пользователей и присоединены к одному из агентов.
3. Система организации сети по п. 1, дополнительно содержащая множество прокси-узлов, которые ассоциированы с одной из групп пользователей и присоединены к одному из агентов, при этом контроллер виртуальных групп дополнительно выполнен с возможностью взаимодействовать с прокси-узлами, чтобы обеспечивать возможность мобильности для групп пользователей с использованием бессерверной основанной на доменах схемы присвоения имен.
4. Система организации сети по п. 1, дополнительно содержащая:
множество маршрутизаторов контента, присоединенных к контроллеру виртуальных групп и группам пользователей, и выполненных с возможностью маршрутизировать и кэшировать данные контента; и
множество точек доступа (AP), присоединенных к прокси-узлам и ассоциированных с группами пользователей, при этом множество AP выполнены с возможностью обеспечивать точку прикрепления для множества мобильных устройств, назначенных группам пользователей, и содействовать связи между множеством мобильных устройств.
5. Система организации сети по п. 1, в которой прокси-узлы выполнены с возможностью управлять мобильностью для мобильных устройств с использованием отображения префиксов для входящих сообщений для мобильных устройств на обслуживающих AP, чтобы указывать целевые AP, когда мобильные устройства начинают переходить с обслуживающих AP на целевые AP, и пересылки входящих сообщений с отображением префиксов на целевые AP до тех пор, пока не завершен переход на целевые AP.
6. Система организации сети по п. 1, в которой контроллер виртуальных групп и одна или более групп пользователей расположены в одном и том же домене, и при этом контроллер виртуальных групп, агенты и прокси-узлы обеспечивают возможность услуг безопасности, мобильности и организации социальной группы внутри домена для групп пользователей.
7. Система организации сети по п. 1, в которой контроллер виртуальных групп и одна или более групп пользователей расположены в разных доменах, и при этом контроллер виртуальных групп, агенты и прокси-узлы обеспечивают возможность услуг безопасности, мобильности и организации социальной группы между доменами для групп пользователей.
8. Система организации сети по п. 7, в которой группы пользователей, которые расположены в других доменах, чем контроллер виртуальных групп, также ассоциированы с множеством соответствующих локальных контроллеров домена, которые расположены в других доменах, чем контроллер виртуальных групп.
9. Система организации сети по п. 7, в которой контроллер виртуальных групп присоединен к базе данных равноправного информационного обмена, которая используется для получения информации о группах пользователей в других доменах.
10. Система организации сети по п. 7, в которой группы пользователей, которые расположены в других доменах, чем контроллер виртуальных групп, также расположены в отдельных сетях, нежели контроллер домашнего домена.
11. Система организации сети по п. 1, в которой контроллер виртуальных групп, агенты SMVG и прокси-узлы выполнены с возможностью обеспечивать объединенную и совместно функционирующую плоскость управления услугами, которая отдельна от плоскости транспортировки данных контента.
12. Система организации сети по п. 1, в которой контроллер виртуальных групп присоединен к поставщику контента третьей стороны, который поставляет данные контента в группы пользователей.
13. Система организации сети по п. 1, в которой контроллер виртуальных групп содержит контроллер защищенной мобильной виртуальной группы (SMVG) домашнего домена.
14. Система организации сети по п. 1, в которой прокси-узлы содержат прокси-узлы ориентированной на контент сети (CON).
15. Система организации сети по п. 1, в которой контроллер виртуальных групп, агенты и прокси-узлы совместно выполнены с возможностью обеспечивать безопасность и организацию социальной группы для администрирования профилей доверенных услуг для групп пользователей с использованием бессерверной основанной на доменах схемы присвоения имен.
16. Сетевой компонент, функционирующий в плоскости управления, содержащий:
приемник, выполненный с возможностью принимать запрос через информационно ориентированную сеть, при этом запрос ассоциирован с пользовательским устройством в группе пользователей;
контроллер виртуальных групп, выполненный с возможностью функционирования в плоскости управления, чтобы определять домен для пользовательского устройства на основании имени домена, полученного из запроса, маршрутизировать запрос надлежащим образом посредством отображения имени для пользовательского устройства в запросе с использованием информации профиля доверенных услуг; и
передатчик, выполненный с возможностью пересылать запрос в домен для пользовательского устройства.
17. Сетевой компонент по п. 16, в котором контроллер
виртуальных групп обеспечивает регистрацию и администрирование имени пользовательского устройства, и отображение имен, чтобы обеспечивать возможность мобильности пользователя и гарантировать надлежащую глобальную маршрутизацию по сети.
18. Сетевой компонент по п. 17, в котором отображение имени используется для отображения иерархии домашнего имени пользовательского устройства, назначенной из домашнего домена и содержащей имя домашнего домена, имя пользователя устройства и имя пользовательского устройства, в иерархию внешних имен пользовательского устройства, маршрутизируемую во внешнем домене и содержащую имя внешнего домена, наименование технологии доступа сети радиодоступа (RAN) для точки доступа (AP), прикрепленной к пользовательскому устройству во внешнем домене, имя домашнего домена, имя пользователя устройства и имя пользовательского устройства.
19. Сетевой компонент по п. 16, в котором контроллер виртуальных групп обеспечивает отображение и распределение ключей на основании имен пользователей, чтобы гарантировать безопасность пользовательского контента.
20. Сетевой компонент по п. 19, в котором ключи отображения используются для отображения иерархии домашнего имени пользовательского устройства, назначенной из домашнего домена и содержащей имя домашнего домена, имя пользователя устройства и имя пользовательского устройства, в ключ для обеспечения безопасности публикации/подписки данных контента для пользовательского устройства, и содержащий имя домашнего домена, имя пользователя устройства и ключ, сформированный на основании
имени пользовательского устройства и с использованием основанного на идентичности шифрования (IBC).
21. Сетевой компонент по п. 16, в котором контроллер виртуальных групп обеспечивает организацию социальной группы с использованием информации профиля доверенных услуг, которая указывает множество групп пользователей, их ассоциированные пользовательские устройства и точки доступа (AP), прикрепленные к пользовательским устройствам.
22. Сетевой компонент по п. 16, в котором контроллер виртуальных групп обеспечивает администрирование политики между доменами, достижимость между доменами и социальное взаимодействие между доменами с использованием множества профилей доверенных услуг, которые функционируют совместно друг с другом в множестве доменов.
23. Сетевой компонент по п. 16, в котором контроллер виртуальных групп дополнительно выполнен с возможностью обеспечивать возможность услуг безопасности, мобильности и организации социальных групп для группы пользователей с использованием основанного на доменах присвоения имен.
24. Способ, реализованный в сетевом компоненте, для предоставления заинтересованности на мобильное устройство, содержащий этапы, на которых:
принимают в контроллере виртуальных групп, функционирующем в плоскости управления в информационно ориентированной сети, запрос на мобильное устройство от прокси-группы, при этом прокси-группа принимает запрос с равноправного устройства;
отображают, с помощью контроллера виртуальных групп, запрос
в точку доступа для мобильного устройства с использованием профиля доверенных услуг для мобильного устройства; и
отправляют, с помощью контроллера виртуальных групп, запрос в точку доступа для мобильного устройства.
25. Способ, реализованный по п. 24, дополнительно содержащий этапы, на которых:
регистрируют мобильное устройство, которое прикрепляется к домену сети, в профиле локального доступа домена сети;
отправляют сообщение регистрации профиля для мобильного устройства в контроллер виртуальных групп, ассоциированный с доменом сети; и
создают запись для профиля доверенных услуг, соответствующую сообщению регистрации для мобильного устройства.