MÉTODO DE AUTENTICACIÓN ENTRE UN PROVEEDOR DE SERVICIOS DE RED DE DISTRIBUCIÓN DE CONTENIDO Y UN PROPIETARIO DE CONTENIDO.

Método de autenticación entre un proveedor de servicios de red de distribución de contenido y un propietario de contenido que comprende:

a) establecer una conexión TCP entre un nodo de extremo de un proveedor deservicios CDN y un servidor de autenticación del propietario de contenido;

b) para contenido solicitado por un usuario final a través de dicha conexión TCP establecida, enviar el nodo de extremo una petición de autenticación al servidor de autenticación del propietario de contenido;

c) recibir, el servidor de autenticación, la petición de autenticación y realizar una autenticación de la misma para el usuario final; y

d) enviar, el servidor de autenticación, una respuesta al nodo de extremo, a través de la conexión TCP, indicando si la petición de autenticación se ha concedido o no.

MÉTODO DE AUTENTICACIÓN ENTRE UN PROVEEDOR DE SERVICIOS DE RED DE DISTRIBUCIÓN DE CONTENIDO Y UN PROPIETARIO DE CONTENIDO

Campo de la técnica La presente invención se refiere, en general, a un método de autenticación entre un proveedor de servicios de red de distribución de contenido y un propietario de contenido que comprende abrir una conexión TCP entre los servidores de contenido del proveedor de servicios de red de distribución de contenido y el propietario de contenido para realizar peticiones de autenticación, y más en particular, a un método que comprende mantener dicha conexión TCP abierta para realizar peticiones de autenticación de conexión subsiguientes.

La invención se aplica, en particular, para implementar un esquema de autenticación rápida para servicios web.

Estado de la técnica anterior Se incluye la terminología y definiciones que podrían ser útiles para entender la presente invención.

PoP: Un punto de presencia es una demarcación artificial o punto de interfaz entre dos entidades de comunicación. Es un punto de acceso a Internet que aloja servidores, conmutadores, encaminadores y agregadores de llamadas. Los ISP normalmente tienen múltiples PoP.

Red de distribución de contenido (CON) : Esto se refiere a un sistema de nodos (u ordenadores) que contienen copias de contenido de cliente que está almacenado y situado en diversos puntos en una red (o Internet pública) . Cuando se replica contenido en diversos puntos en la red, el ancho de banda se utiliza mejor a lo largo de la red y los usuarios tienen tiempos de acceso más rápidos al contenido. De este modo, el servidor original que contiene la copia original del contenido no experimenta atascos.

Sistema de resolución de DNS de ISP: Los usuarios residenciales se conectan a un ISP. Cualquier petición para resolver una dirección se envía a un sistema de resolución de DNS mantenido por el ISP. El sistema de resolución de DNS de ISP enviará la petición de DNS a uno o más servidores de DNS dentro del dominio administrativo del ISP.

URL: En términos sencillos, el Uniform Resource Locator (URL, localizador

uniforme de recursos) es la dirección de una página web en la world-wíde web. No hay dos URL idénticos. Si son idénticos, apuntan al mismo recurso.

Redirección de URL (o HTTP) : La redirección de URL también se conoce como reenvío de URL. Puede ser necesario redireccionar una página (1) si su nombre de dominio ha cambiado, (2) si se crean alias significativos para URL largos o que cambian frecuentemente (3) si el usuario deletrea mal un nombre de dominio al teclearlo (4) si se manipula a los visitantes, etc. Para los fines de la presente invención, un servicio de redirección típico es uno que redirecciona usuarios al contenido deseado. Un enlace de redirección puede usarse como dirección permanente para contenido que cambia frecuentemente de anfitrión (host) (casi como de ONS) .

Contenedor: Un contenedor es un compartimento lógico para un cliente que contiene el contenido del cliente CON. Un contenedor o bien establece un enlace entre el URL del servidor original y el URL de la CON o bien puede contener el propio contenido (que se carga en el contenedor en el punto de entrada) . Un nodo de extremo replicará archivos desde el servidor original a archivos en el contenedor. Cada archivo en un contenedor puede correlacionarse exactamente con un archivo en el servidor original. Un contenedor tiene varios atributos asociados con él -el tiempo desde y el tiempo hasta que el contenido es válido, geobloqueo de contenido, etc. También se utilizan mecanismos para garantizar que se transmitan automáticamente nuevas versiones del contenido en el servidor original al contenedor en los nodos de extremo y se eliminen versiones antiguas.

Un cliente puede tener tantos contenedores como desee. Un contenedor es realmente un directorio que contiene archivos de contenido. Un contenedor puede contener subdirectorios y archivos de contenido dentro de cada uno de estos subdirectorios.

Geolocalización: Es la identificación de ubicaciones geográficas reales de un dispositivo conectado a Internet. El dispositivo puede ser un ordenador, dispositivo móvil o un aparato que permita la conexión a Internet a un usuario final. Los datos de geolocalización de la dirección IP pueden incluir información tal como país, región, ciudad, código postal, latitud 1longitud de un usuario.

ID de partición: Es una correlación global de prefijos de dirección IP con números enteros. Se trata de una correlación uno a uno. Por tanto, no hay dos OB con el mismo PIDen su dominio.

Aplicación de función hash (hashíng) consistente: Este método proporciona la funcionalidad de una tabla hash de modo que la adición o eliminación de una ranura no altera significativamente la correlación de llaves con ranuras. La aplicación de función hash consistente es un modo de distribuir peticiones entre una población grande y cambiante de servidores web. La adición o eliminación de un servidor web no altera significativamente la carga en los otros servidores.

Red de superposición: Una red de superposición es una red informática que se construye sobre otra red. Los nodos en una red de superposición están conectados mediante enlaces virtuales 1lógicos. Cada enlace lógico puede consistir en un trayecto constituido por múltiples enlaces físicos en la red subyacente.

Interconexión de redes de distribución de contenido (COl) : La interconexión de redes de distribución de contenido es la capacidad de conectar muchas CON administradas de manera independiente para formar una federación CON. Esto permite a una CON extenderse más allá de su dominio administrativo para aumentar el alcance de contenido.

Protocolo de control de transporte (TCP) : El protocolo de control de transporte es uno de los protocolos principales de los protocolos de Internet. TCP es responsable de una entrega ordenada y fiable de flujos continuos de datos entre dos anfitriones de red.

Nance: Es un número pseudoaleatorio generado en un protocolo de autenticación para garantizar que una comunicación antigua no puede constituir la base de ataques de reproducción. Los nance se usan en la autenticación de acceso a resúmenes de HTTP para calcular el resumen MD5 de la contraseña. Los nances son diferentes cada vez que se presenta una respuesta de desafío de autenticación 401.

respuestas subsiguientes que es diferente para cada sesión autenticada. Esto limita la cantidad de material con cualquier clave [13].

Cookíe: Una cookíe se refiere a la información de estado que se pasa entre un servidor y un cliente. La información de estado se almacena en el cliente. Las cookíes tienen varias aplicaciones: recordar información sobre el usuario que visitó un sitio web, gestión de sesiones, recordar el contenido de un carrito de la compra mientras un usuario navega por un sitio web, personalizar preferencias, etc., entre otras cosas.

Desde hace ya más de una década, la gente realiza cada vez más transacciones en la web al mes. Compran libros y música onlíne; se conectan en línea para comprar billetes de avión y entradas de conciertos. Cada vez más, efectúan la mayor parte de las transacciones bancarias y pagan facturas onlíne. El espectacular crecimiento del comercio electrónico ha significado que las empresas han tenido que esforzarse por ofrecer a los consumidores niveles variables de mecanismos de autenticación de modo que nuestras transacciones puedan efectuarse con alto grado de seguridad.

Siguen dedicando un número cada vez mayor de horas cada semana a conectarse en línea. A principios de esta década, dedicaban muchas horas onlíne a leer las noticias y a escuchar música. A mediados de la década, se entusiasmaron por la posibilidad de ver vídeos en YouTube [3] y compartir fotos onlíne. Últimamente, sus intereses han evolucionado a dedicar tiempo en las redes sociales y ver vídeos (YouTube [3] y Hulu [2] entre...

1.

2.

3.

4.

5.

Método de autenticación entre un proveedor de servicios de red de distribución de contenido y un propietario de contenido, que comprende: a) establecer una conexión TCP entre un nodo de extremo de dicho proveedor de servicios CON y un servidor de autenticación de dicho propietario de contenido; b) para contenido solicitado por un usuario final a través de dicha conexión TCP establecida, enviar el nodo de extremo una petición de autenticación al servidor de autenticación del propietario de contenido; e) al recibir dicha petición de autenticación, realizar dicho servidor de autenticación una autenticación de dicha petición realizada por un usuario final;

y

d) devolver, dicho servidor de autenticación, una respuesta a dicho nodo de extremo, a través de dicha conexión TCP, indicando si dicha petición de autenticación se ha concedido o no; estando el método caracterizado porque comprende mantener dicha conexión TCP establecida abierta entre el nodo de extremo y el servidor de autenticación del propietario de contenido y realizar peticiones de autenticación de conexión subsiguientes a través de dicha conexión TCP que se mantiene abierta. Método según la reivindicación 1, en el que dichas peticiones de autenticación subsiguientes se realizan para diferentes usuarios finales, realizándose dichas etapas b) a d) para cada una de dichas peticiones de autenticación subsiguientes. Método según la reivindicación 1 ó 2, en el que dicho servidor de autenticación comprende un extremo posterior de autenticación en el propietario de contenido. Método según la reivindicación 3, que comprende enviar, dicho nodo de extremo, actualizaciones de descarga de contenido a dicho servidor de autenticación a través de dicha conexión TCP que se mantiene abierta. Método según cualquiera de las reivindicaciones anteriores, que comprende reconocer, el nodo de extremo, que un contenido solicitado soporta un protocolo de autenticación rápida y realizar dichas etapas a) a d) y dicho mantenimiento de la conexión TCP, sólo una vez que se ha reconocido que dicho contenido soporta dicha autenticación rápida.

6. Método según cualquiera de las reivindicaciones anteriores, que comprende reconocer, el nodo de extremo, que el contenido solicitado por un usuario final

requiere autenticación rápida y realizar, el nodo de extremo, dichas etapas a) a d) a través de una conexión TCP ya abierta.

7. Método según la reivindicación 5 ó 6, que comprende usar contenedores con metadatos asociados para indicar dicho soporte de autenticación rápida para dicho contenido.

8. Método según la reivindicación 7, que comprende usar contenedores con metadatos asociados para indicar la dirección IP y el número de puerto del servidor de autenticación.

9. Método según la reivindicación 7 u 8, que comprende crear, un propietario de contenido que usa la CON del proveedor de servicios, dicho contenedor definiendo metadatos de dicho contenedor o modificando metadatos de dicho contenedor después de cargar contenido en dicho contenedor.

-si el testigo es válido, el servidor de autenticación devuelve, a través

de la conexión TCP:

-una respuesta de autorización junto con el ID de sesión recibido, de modo que el nodo de extremo pueda identificar la respuesta, y un código HTTP OK que el nodo de extremo debe devolver al usuario final; o

-un mensaje de respuesta de redirección que contiene un URL de la redirección como carga útil en el mensaje;

-si el testigo no es válido, el servidor de autenticación devuelve, a través de la conexión TCP, una respuesta de no autorizado junto con el ID de sesión recibido, de modo que el nodo de extremo pueda identificar la respuesta, y un código de error HTTP que el nodo de extremo debe devolver al usuario final; -enviar, el nodo de extremo al usuario final solicitante:

-dicho código HTTP OK y el contenido solicitado, o -dicho URL de la redirección junto con un código HTTP; o -dicho código de error HTTP;

y si se ha enviado dicho código HTTP OK: -cerrar, el nodo de extremo, la conexión al usuario final una vez que el nodo de extremo ha terminado de enviar el contenido solicitado al mismo; y -enviar, el nodo de extremo, al servidor de autenticación, un mensaje Finalizar Descarga junto con el IP de usuario final, el ID de sesión y el número de bytes enviados al usuario final en la sesión, para que el propietario de contenido mantenga información de contabilidad para sus clientes.

- un mensaje Autorizar respuesta a dicho nodo de extremo que contiene

el ID de sesión del usuario final enviado en el mensaje Petición Actualizar

Progreso, un código de autorización si autoriza al usuario final a continuar

recibiendo contenido de dicho flujo continuo; o

5 -un mensaje Petición Finalizar Flujo Continuo, si el propietario de

contenido desea que un usuario final deje de recibir el contenido en flujo

continuo debido a políticas implementadas por el propietario de contenido,

incluyendo dicho mensaje Respuesta Finalizar Flujo Continuo incluye el ID de

sesión del usuario final, un desfase en el que debe detenerse el flujo continuo

10 del usuario final, y una carga útil adjunta como flujo continuo de carga útil que

debe enviarse al usuario final;

y si se ha enviado dicho mensaje Petición Finalizar Flujo Continuo:

- esperar, el nodo de extremo al recibir dicho mensaje Petición Finalizar

Flujo Continuo, hasta que el usuario final alcance dicho desfase y, una vez

15 alcanzado, detener el flujo continuo de contenido y, a continuación, transferir

dicho flujo continuo de carga útil al usuario final; y

- cerrar, el nodo de extremo, la conexión al usuario final.

12. Método según la reivindicación 1 O u 11, que comprende:

- enviar, el servidor de autenticación, al nodo de extremo, un mensaje Petición

20 Abortar, a través de dicha conexión TCP; y

- cerrar, el nodo de extremo, la conexión TCP al servidor de autenticación y la

conexión al usuario final una vez que ha recibido dicho mensaje Petición