안전네트워크프로토콜시스템및방법 document_id 1019960047608

[청구항 1] 소스와 목적지를 가지며, 실행가능 소스 방법, 목적지 방법 및 상기 소스 및 목적지 방법과 연관된 데이트를 가지는 패킷 데이터를 생성하는 패킷 오브젝트 생성기 그리고 상기 생성된 패킷 오브젝트를 전송하기 위한 통신 인터페이스 를 가지는 제 1 네트워크 엔티티: 그리고 상기 전송된 패킷 오브젝트를 수신하는 통신 인터페이스 그리고 상기 수신된 패킷 오브젝트의 소스와 목적지를 확인하기 위하여 해당 데이터를 이용하여 상기 수신된 패킷 오브젝트의 소스 및 목적지 방법을 실행하는 소스와 목적지 식별자를 포함하며, 상기 수신된 패킷 오브젝트를 처리하는 인입 패킷 오브젝트 핸들러 를 가지는 제 2 네트워크 엔티티 를 포함하는 컴퓨터 네트워크 [청구항 2] 제 1항에 있어서,상기 패킷 오브젝트 생성기는 시그네이쳐 생성기를 포함하는데, 상기 시그네이쳐 생성기는 (a) 생성된 패킷 오브젝트의 해당 내용에 대한 미리 결정된 기능을 수행함으로써 생성된 메세지 다이제스트를 각각 포함하는 하나 이상의 디지털 시그네이쳐를 생성하며, (b) 해당 사설 암호화 키를 이용하여 각각의 메세지 다이제스트를 암호화하고, (c) 상기 생성된 패킷 오브젝트에 각각의 디지털 시그네이쳐를 내장시키며,상기 인입 패킷 오브젝트 핸들러는 시그네이쳐 식별자를 더 포함하며, 상기 시그네이쳐 식별자는 (a) 해당 사설 암호화 키에 따라 공용 암호화 키를 이용하여 상기 수신된 패킷 오브젝트에서 각각의 암호화된 메세지 다이제스트를 암호해독하며, (b) 각각의 암호화된 메세지 다이제스트에 대하여, 상기 수신된 패킷 오브젝트의 해당 내용에 대하여 미리 결정된 기능을 수행함으로써 해당 식별 메세지 다이제스트를 생성하며, (c) 상기 수신된 패킷 오브젝트의 내용을 확인하기 위하여 해당 식별 메세지 다이제스트와 각각의 암호해독된메세지다이제스트비교하는것을특징으로 하는컴퓨터 네트워크. [청구항 3] 제 2항에 있어서,상기 생성된 패킷 오브젝트의 하나 이상의 디지털 시그네이쳐는 방법을 위한 시그네이쳐와 데이터를 위한 시그네이쳐를 포함하며;상기 방법을 위한 시그네이쳐의 메세지 다이제스트에 해당하는 상기 생성된 패킷 오브젝트의 내용은 소스와 목적지 방법들을 포함하며;상기 데이터를 위한 시그네이쳐의 메세지 다이제스트에 해당하는 상기 생성된 패킷 오브젝트의 내용은 소스와 목적지 방법들과 연관된데이터포함하는것을특징으로 하는컴퓨터 네트워크. [청구항 4] 제 1항에 있어서,상기 생성된 패킷 오브젝트는 해당 오브젝트 클래스의 인스턴스이며, 미리 정의된 "안전" 클래스로서 상기 패킷 오브젝트의 클래스를 식별하는 오브젝트 헤더를 포함하며;상기 인입 패킷 오브젝트 핸들러는 상기 수신된 패킷 오브젝트의 클래스를 결정하는 패킷 오브젝트 클래스를 더 포함하며, 그 클래스가 "안전" 클래스가 아닐 때 수산된패킷오브젝트거절하는것을특징으로 하는컴퓨터 네트워크. [청구항 5] 제 1항에 있어서,제 2 네트워크 엔티티는 제 2 네트워크 엔티티의 컴퓨터 플랫폼과 오퍼레이팅 시스템과는 무관하게 미리 정의된 가상 머신 언어로 기록된 프로그램을 실행하는 가상 머신 모듈을 포함하며,상기 소스 및 목적지 방법들은 상기 미리 정의된 가상 머신 언어로 기록되며, 가상 머신 모듈과함께소스및목적지식별자실행되는것을특징으로 하는컴퓨터 네트워크. [청구항 6] 제 1항에 있어서,상기 생성된 패킷 오브젝트는 실행가능한 주요 방법 및 상기 주요 방법들과 연관된 데이터를 더 포함하며,상기 인입 패킷 오브젝트 핸들러는 주요 방법 실행기를 더 포함하며, 상기 실행기는 원하는 기능을 실행하기 위하여 해당 데이터를 이용하여 수신된 패킷 오브젝트의 주요 방법들을 실행하며, 상기 실행과정은 수신 패킷 오브젝트의 소스가 제1네트워크 엔티티인지, 수신된 패킷 오브젝트의 목적지가 제2네트워크 엔티티인지를 소스 및 목적지 식별자가 식별할때이루어지는것을특징으로 하는컴퓨터 네트워크. [청구항 7] 제 6항에 있어서,상기 제 2 네트워크 엔티티는 그 컴퓨터 플랫폼 및 동작 시스템과 무관하게 미리 정의된 가상 머신 언어로 기록된 프로그램을 실행하는 가상 머신 모듈을 더 포함하며;상기 소스 및 목적지 방법들은 미리 정의된 가상 머신 언어로 기록되며, 상기 가상 머신 모듈과 함께 소스 및 목적지 식별자에 의하여 실행되며;상기 주요 방법은 미리 정의된 가상 머신 언어로 기록되며, 상기 가상 머신 모듈과함께상기주요방법실행기실행되는것을특징으로 하는컴퓨터 네트워크. [청구항 8] 제 1항에 있어서,제 3 네트워크 엔티티;실행가능 주요 방법과 상기 주요 방법과 연관된 데이터를 더 포함하는 생성된 패킷 오브젝트;수신 패킷 오브젝트의 소스가 제 1 네트워크 엔티티이며 수신된 패킷 오브젝트의 목적지가 제 3 네트워크 엔티티인지를 소스 및 목적지 식별자가 식별할 때, 제 3 네트워크 엔티티로 수신된 패킷 오브젝트를 재전송하는 제 2 네트워크 엔티티의 통신 인터페이스; 그리고상기 재전송된 패킷 오브젝트를 수신하는 통신 인터페이스; 그리고 원하는 기능을 실행하기 위하여 해당 데이터를 이용하여 수신된 패킷 오브젝트의 주요 방법을 실행하는 주요 방법 실행기를 포함하는 인입 패킷 오브젝트 핸들러;를 갖는제3네트워크엔티티더포함하는것을특징으로 하는컴퓨터 네트워크. [청구항 9] 제 8항에 있어서,상기제 2 및 제 3 네트워크 엔티티는 그 컴퓨터 플랫폼 및 동작 시스템과 무관하게 미리 정의된 가상 머신 언어로 기록된 프로그램을 실행하기 위하여 가상 머신 모듈을 더 포함하며;상기 소스 및 목적지 방법들은 미리 정의된 가상 머신 언어로 기록되고, 상기 제 2 네트워크 엔티티의 가상 머신 모듈과 함께 상기 소스 및 목적지 식별자에 의하여 실행되며;상기 주요 방법은 미리 정의된 가상 머신 언어로 기록되고, 제 3 네트워크 엔티티의 가상 머신 모듈을 이용하여상기주요방법실행기실행되는것을특징으로 하는컴퓨터 네트워크. [청구항 16] 특정 네트워크 엔티티에 의하여 실행된 프로그램들이 액세스용 데이터를 저장하는 메모리로서 상기 메모리에 저장되고 전송 네트워크 엔티티의 특정 네트워크 엔티티에 의하여 수신된 패킷 오브젝트를 처리하도록 구성된 인입 패킷 오브젝트 핸들러를 포함하는데, 상기 수신된 패킷 오브젝트는 소스와 목적지를 가지며 실행가능 소스 방법, 실행가능 목적지 방법 및 상기 소스 및 목적지 방법들과 연관된 데이터를 포함하며, 상기 인입 패킷 오브젝트 핸들러는 상기 수신된 패킷 오브젝트의 소스와 목적지를 식별하기 위하여 해당 데이터를 이용하여 상기 수신된 패킷 오브젝트의 소스 및 목적지 방법들을 실행하돌고 소스 및 목적지 식별자를 포함하는 메모리 [청구항 17] 제 16항에 있어서,상기 메모리에 저장되고 수신 네트워크 엔티티에 특정 네트워크 엔티티에 의하여 전송될 패킷 오브젝트를 생성하도록 구성된 패킷 오브젝트 생성기를 더 포함하며, 상기 생성된 패킷 오브젝트는 소스와 목적지를 가지며 실행가능 소스 방법, 실행가능 목적지 방법 및 상기 소스와 목적지 방법과 연관된 데이터를 포함하며, 상기 생성된 패킷 오브젝트의 소스 및 목적지 방법은 상기 생성된 패킷 오브젝트의 소스 및 목적지를 구별하기 위한 수신 네트워크 엔티티에 의하여 해당 데이터를 이용하여 실행될 수있는것을특징으로 하는메모리. [청구항 18] 제 17항에 있어서,상기 패킷 오브젝트 생성기는 시그네이쳐 생성기를 포함하는데, 상기 시그네이쳐 생성기는 (a) 생성된 패킷 오브젝트의 해당 내용에 대한 미리 결정된 기능을 수행함으로써 생성된 메세지 다이제스트를 각각 포함하는 하나 이상의 디지털 시그네이쳐를 생성하며, (b) 해당 사설 암호화 키를 이용하여 각각의 메세지 다이제스트를 암호화하고, (c) 상기 생성된 패킷 오브젝트에 각각의 디지털 시그네이쳐를 내장시키며,각각의 암호화된 메세지 다이제스트의 경우, 해당 식별 메세지 다이제스트는 전송된 패킷 오브젝트의 해당 내용에 대하여 미리 결정된 가능을 실행함으로써 수신 네트워크 엔티티에 의하여 생성될 수 있으며, 상기 전송된 패킷 오브젝트의 각각의 암호화된 메세지 다이제스트는 해당 사설 암호화키에 해당하는 공용 암호화키를 이용하여 수신 네트워크 엔티티에 의하여 암호해독될 수 있으며, 상기 각각의 암호해독된 메세지 다이제스트는 상기 생성된 패킷 오브젝트의 내용을 식별하기 위하여 수신 네트워크에 의하여 해당 식별 메세지 다이제스트와 비교될 수있는것을특징으로 하는메모리. [청구항 19] 제 16항에 있어서,상기 수신된 패킷 오브젝트는 상기 수신된 패킷 오브젝트의 해당 내용에 대하여 미리 결정된 기능을 수행하여 생성된 메세지 다이제스트를 각각 포함하는 하나 이상의 디지털 시그네이쳐를 포함하며, 상기 각각의 메세지 다이제스트는 해당 사설 암호화키를 이용하여 암호화되고,상기 인입 패킷 오브젝트 핸들러는 시그네이쳐 식별자를 더 포함하며, 상기 시그네이쳐 식별자는 (a) 해당 사설 암호화 키에 따라 공용 암호화 키를 이용하여 상기 수신된 패킷 오브젝트에서 각각의 암호화된 메세지 다이제스트를 암호해독하며, (b) 각각의 암호화된 메세지 다이제스트에 대하여, 상기 수신된 패킷 오브젝트의 해당 내용에 대하여 미리 결정된 기능을 수행함으로써 해당 식별 메세지 다이제스트를 생성하며, (c) 상기 수신된 패킷 오브젝트의 내용을 확인하기 위하여 해당 식별 메세지 다이제스트와 각각의 암호해독된메세지다이제스트비교하는것을특징으로 하는메모리. [청구항 20] 제 16항에 있어서,상기 인입 패킷 오브젝트 핸들러는 상기 수신된 패킷 오브젝트의 클래스를 결정하며 그 클래스가 미리 정의된 "안전" 클래스가 아닐 때 상기 수신된 패킷 오브젝트를 거절하는클래스스크리너더포함하는것을특징으로 하는메모리. [청구항 21] 제 16항에 있어서,상기 수신된 패킷 오브젝트는 실행가능 주요 방법과 상기 주요 방법과 연관된 데이터를 더 포함하며;상기 인입 패킷 오브젝트 핸들러는 주요 방법 실행기를 더 포함하며, 상기 실행기는 원하는 기능을 실행하기 위하여 해당 데이터를 이용하여 수신된 패킷 오브젝트의 주요 방법들을 실행하며, 상기 실행과정은 수신 패킷 오브젝트의 소스가 전송 엔티티인지, 수신된 패킷 오브젝트의 목적지가 특정 네트워크 엔티티인지를 소스 및 목적지 식별자가 식별할때이루어지는것을특징으로 하는메모리.