SE525271C2 - Anordning och förfarande för överföring av privat information inom ett gruppkommunikationssystem - Google Patents

Description

15 20 25 30 525 271 2 vet av ett arrangemang som möjliggör kommunikation men samtidigt respekterar nätbegränsningar och hinder, såsom brandväggar och andra säkerhetsåtgärder, fått ärmu större betydelse än tidigare.

Sammanfattning av uppfinningen Det är därför ett ändamål med den föreliggande uppfinningen att undanröja de tidi- gare nänmda nackdelarna hos känd teknik som förknippas med gruppkommunika- tionstjänster. Detta möjliggörs med hjälp av en anordning och ett förfarande för dis- tribution av en flödande signal inom en grupp av användare i ett datanät, där använ- darna har tillgång till klientterrninaler för deltagande i en multicastsession, varvid anordningen innefattar förbindelselänkar anpassade att förbinda klientterminalerna tillhörande användare och därmed relaterad utrustning, såsom uppfångníngsorgan, till multi- castsessionen, företrädesvis via Internet eller något armat sarmnanbindande nät, en tilläggsetikett som adderas till datapaket i den flödande signalen, där tilläggsetiketten innefattar identifikationsdata som hänför sig till avsedda mottagare av ett paket, kännetecknad av att ett filterorgan står i förbindelse med den mottagande klienten och är anpassat att filtrera ut datapaket innefattande identifikationsdata i tilläggsetiketten som identifierar mottagaren och motta den flödande signalen.

Endast en kopia av informationen skickas från sändaren oberoende av antalet mot- tagare. Inom en multicastgrupp, som tidigare beskrivits, kan det finnas ett behov av att skicka privat eller på annat sätt konfidentiell information exklusivt endast inom en delmängd av gruppen, vanligtvis som transmission mellan två parter. Med hjälp av ytterligare kryptering finns det ännu en möjlighet att göra information strikt kon- fidentiell, vilken infonnation distribueras och är tillgänglig endast för avsedda mot- tagare. Detta skulle kunna vara kritisk infonnation som inte får visas för alla parter i 10 15 20 25 30 525 271 3 en affársförhandling, facit och lösningar till problem under ett elektroniskt utbild- ningsmöte, individuell handledning under ett elektroniskt möte som en del av di- stansinlärning, internationella eller politiska relationer, etc.

Den föreliggande uppfinningen, vilken tillhandahåller en lösning på det nämnda dis- tributions- och konfidentialitetsproblemet, är fördelaktig på många sätt. Det tidigare behovet av att upprätta en dedicerad unicasttörbindelse parallellt med den existeran- de multicastförbindelsen är inte längre nödvändig. Kommunikation som inte är av publikt intresse, möjligen av privat eller känslig natur, kan utföras under en publik session. Fördelen med uppfinningen är därför möjligheten att återanvända den exi- sterande kommunikationskanalen samtidigt som konfidentialiteten bibehålls, när detta är önskvärt.

På grund av nåtbegränsningar är det önskvärt att skicka också denna information under utnyttjande av IP-multicast, även om den kommer att nå mottagare som inte har något intresse av det. Nätbegränsningarna inkluderar exempelvis brandväggar och andra motsvarande säkerhetsarrangemang, där mottagaren kanske bara har IP- multicaståtkornst eller endast åtkomst till en portal, dvs. en s.k. reflektor.

Kort beskrivning av ritningama Särdragen, ändamålen och ytterligare fördelar hos derma uppfinning kommer att vara uppenbara genom att läsa denna beskrivning tillsammans med de därtill höran- de ritningama, i vilka samma referensbeteclmingar hänför sig till samma element och i vilka: Fig. 1 illustrerar en schematisk översikt av anordningen för distribution av en flö- dande signal inom en grupp användare i enlighet med den föreliggande uppfinning- en.

Fig. 2 är ett signalschema som representerar innehållet i en tilläggsetikett som adde- ras till distribuerade datapaket i enlighet med den föreliggande uppfinningen. 10 15 20 25 30 525 271 Detaljerad beskrivning Följande beskrivning är av det bästa tänkbara utförandet som fin. övervägs för att praktisera uppfinningen. Beskrivningen skall inte ses som begränsande utan har utformats endast i syfte att beskriva de allmänna principerna hos uppfinningen.

Skyddsomfånget för uppfinningen skall fastställas med hänvisning till de godkända patentkraven.

Enligt den föreliggande uppfinningen används Intemet som ett organ för distribution av flödande media. Användning av Intemet är den optimala lösningen så länge nätet tillhandahåller en tillförlitlig förbindelse med tillräcklig transmissionshastighet, utan köbildningsproblem i nätet. Uppfinningen leder inte till oönskad överbelastning inom datanät med onödiga mängder rådata, och rådata kan komprimeras för att er- fordra ärmu lägre transmissionskapacitet. Mängden data som distribueras inom nätet minskas, eftersom dataflödet skickas som en kopia från en klientterminal till andra därmed förbundna klientterminaler och kan komprimeras, till följd av vilket den to- tala mängden data som skickas i nätet reduceras.

Implementeringen av uppfinningen baseras på tillförsel av en särskild etikett till pri- vata paket som är del av den skickade informationen i ett nät. Paketen identifierar mottagarna och dessa paket filtreras på den mottagande sidan av distributionskana- len, fastän varje deltagande medlem i en kommunikationsgmpp faktiskt mottar iden- tifierbar data. implementeringen sker i praktiken under utnyttjande av en särskild tilläggsetikett, vilken finns tillgänglig i standarden för realtidstransportprotokoll för att identifiera att tilläggsetiketter faktiskt finns i paketet.

Uppfinningen är inte begränsad till något särskilt slags data utan är applicerbar för vilken som helst typ av information som skickas, såsom audio, video, chat, etc. 10 15 20 25 525 27] 5 Med hänvisning till fig. 1, illustreras medelst en schematisk översikt anordningen för distribution av en flödande signal inom en grupp användare i ett datanät. Ett fler- tal klientterminaler 10, 20, 30, 40 är förbundna med ett distribuerande globalt sam- mankopplat datanät, såsom Internet, via förbindelselänkar 12, 22, 32, 42. Förbindel- selänkama kan vara olika trådbundna förbindelser, men redan idag eller åtminstone inom en nära framtid är det troligt att också trådlösa transmissionsteknologier, så- som åtkornsttelcnologi baserad på infraröd, bluetooth eller trådlös LAN kommer att användas. Förbindelseorgan som används och är förknippade med den föreliggande uppfinningen kommer att utvecklas med nya och framväxande åtkomstteknologier.

Till varje värd är kopplad bildfångande organ 16, 26, 36, 46, företrädesvis en s.k. webkamera, en digitalkamera eller en digital videokamera. Vidare firms audiofång- ande organ 18, 28, 38, 48 i form av ett milcrofonarrangemang förbundet med varje klientterminal, liksom filterorgan 14, 24, 34, 44.

Klienttenninalema själva arrangerar distributionen av dataflödet till andra multicast- gruppmedlemmar. Detta är en självständig funktion mellan klientterminaler så snart deltagama i en grupp är definierade och godkända. Det kan vara en central administ- rationsenhet, företrädes anordnad i form av en portal som hanterar âtkomstmöjlighet hos användare som vill delta i en multicastgrupp av användare. Nödvändig identifie- ring, autenticering och godkärmande av användare i en grupp utförs med hjälp av den centrala adrninistrationsenheten, dvs. portalen som utgör gränssnittet mellan en- heten och användare, men en detaljerad beskrivning av dessa steg sträcker sig bor- tom syftet med detta dokument och utelämnas därför här.

Med särskild hänvisning till fig. 2 avbildas delar av det tidigare nämnda realtids- transferprotokollet (Real-time Transfer Protocol, RTP). Protokollet innefattar en del av etiketten som kallas tilläggsbiten. När denna bit fastställts, följs den normala RTP-etiketten av en ny utbyggd RTP-etikett med innehållet hos åtminstone 4 bytes data. Denna nya tilläggsetikett är placerad mellan RTP-etiketten och RTP-nytto- 10 15 20 25 30 525 271 “ 6 lasten, vilken innehåller det verkliga informationsinnehållet som skall distribueras, såsom exempelvis videoflödet i en multicastsession.

Tilläggsnamnet sätts till en gemensam identifierare, som identifierar detta tillägg som en filterdestination. I enlighet med en töredragen utföringsform av uppfinning- en identifieras filterdestinationsetiketten av bytes som numreras 77 och 65.

”Längd”fáltet är den totala längden av den utbyggda etiketten som inkluderar de första fyra byten. Hänvisning görs här till RTP-specifikationen IETF RFC 1889 (be- gäran om synpunkter, request for comments), där de första fyra bytesen definieras. ”v”, vilket återfinns långt till vänster i fig. 2, definierar två bitar som primärt är av- sedda att göra förändringar möjliga inom tílläggsetiketten. ”X” betecknar ett oan- vänt fält i etiketten. ”cmd” är ett kommando som tillåter altemativ användning av tilläggsetiketten. Anledningen till detta alternativa utnyttjande är att ett flöde kan in- nehålla ett RTP-etikettillägg per paket om den skall sammanfalla med RTP- specifikationen. I detta fall ställs kommandot cmd in till 0. ”destinationssiffra” (dest number) är antalet destinationer i detta särskilda paket, vilket kan vara vilket som helst antal som hänför sig till storleken av delmängden avsedda mottagare. ”Nytto- last” (real payload) är slaget data som skickas i detta paket. Den reella RTP-etiketten innehåller nyttolastslaget av fält och precis som fallet i andra applikationer, är det inte avsett att vara möjligt att avkoda data genom att utelämna tilläggsetiketten.

Denna tilläggsetikett sätts ursprungligen till det ursprungliga värdet 127. Derma siff- ra betecknar, i enlighet med den nänmda RTP-specifikationen, ”ospecificerad” och inkluderar då det reella nyttolastslaget. Detta kommer att leda till att applikationer, som inte tolkar denna tilläggsetikett, gör sig av med paketet. IDl, ID2, ... är unika identificrare för den avsedda destinationen, dvs. vem som är den avsedda mottaga- ren av detta paket.

Att lägga till en tilläggsetikett till ett datapaket kan utföras i enlighet med följande utföringsforrn. Sändaren skickar data till var och en inom gruppen, där gruppen ex- empelvis innefattar tre användare. Dessa användare är användare 1 (id=l0), använ- IO 15 m* 525 271 7 dare 2 (id=20) och användare 3 (id=30). Av någon anledning kan sändaren av data vara intresserad av att skicka ett datapaket endast till ”användare l” och ”användare 3”. Detta betecknas en privat audiokonversation, eller en s.k. viskning inom grupp- kommunikationen. Det nya paketet består av tilläggsetiketten med en bit satt till 1 och tilläggsetiketten adderas efter RTP-etiketten, som tidigare beskrivits med hän- visning till fig. 2. Denna tilläggsetikett kommer att innefatta ”destinationssiffra” = 2 och ”IDl” = 10 och ”ID2” = 30. Därefter skickas ett paket till hela gruppen och mottas av alla tre användama (användare 1, användare 2 och användare 3). Den andra användaren, dvs. användare 2, kommer också att motta detta paket och avkoda tilläggsetiketten, men denna användare kommer inte att hitta sig själv i destinations- listan och kommer därför att göra sig av med paketet.

Emellertid kommer de andra användarna, dvs. användare 1 och användare 3, att av- koda tilläggsetiketten, återfinna sig själva i destinationslistan och hantera data i en- lighet med nyttolastslaget som definieras i fältet av slaget ”verklig nyttolast”.

I enlighet med den föreliggande uppfinningen utvecklas programvara parallellt med anordningen för distribution av signaler. Programvaran återfinns i ett minne som är associerat med anordningen. Programvaran är utformad för att instruera hårdvaran att utföra de sekventiella fórfarandestegen som tidigare beskrivits i detta dokument.

Claims (1)

10 15 20 25 iso Patentkrav

1. Anordning för distribution av en flödande signal inom en grupp av användare i ett datanät, där användarna har tillgång till klienttenninaler (10, 20, 30, 40) för deltagande i en multicastsession, varvid anordningen innefattar förbindelselänkar (12, 22, 32, 42) anpassade att förbinda klienttennina- lema tillhörande användare och därmed relaterad utrustning, såsom uppfång- ningsorgan (16, 26. ..; 18, 28.. _), till multicastsessionen, företrädesvis via Inter- net eller något annat sammanbindande nät, en tilläggsetikett som adderas till datapaket i den flödande signalen, där tilläggsetiketten innefattar identifikationsdata som hänför sig till avsedda motta- gare av ett paket, kännetecknar! av att ett filterorgan (14, 24, 34, 44) står i förbindelse med den mottagande klienten och är anpassat att filtrera ut datapaket innefattande identifikationsdata i tilläggsetiketten som identifierar mottagaren och motta den flödande signalen. . Anordning för distribution av en flödande signal enligt krav I, kännetecknar! av att den skickade signalen är krypterad av den sändande klientterminalen och avkodas av den avsedda mottagaren endast vid den mottagande klientterrni- nalen med hjälp av en separat tillhandahâllen avkrypteringsnyckel. . Förfarande för distribution av en flödande signal via Intemet eller något annat sammanbindande nät inom en grupp användare i ett datanät, där användarna har tillgång till klientterminaler ( 10, 20, 30, 40) för deltagande i en multicastsession, där förfarandet innefattar stegen: addering av en tilläggsetikett till datapaket i den flödande signalen, där tilläggsetiketten identifierar den avsedda mottagaren av ett paket, kännetecknat av att 10 525 271 9 filtrera ut datapaket innefattande identifikationsdata i tilläggsetiketten som identifierar mottagaren och tillåter den att passera genom ett filterorgan (14, 24, 34, 44), vilket står i förbindelse med den mottagande klienten. . Dataprogramprodukt för distribution av en flödande signal inom en grupp an- vândare i ett datanät, där dataprogramprodukten är integrerad och överiörbar mellan innefattade enheter i enlighet med patentkraven 1-2, och där datapro- gramprodukten är anpassad att utföra förfarandestegen i patentkrav 3.