用于对由一组用户实现的计算机应用进行优先化的系统技术方案

本发明专利技术涉及一种多媒体流标记设备，该设备包括用于以下操作的装置：‑在接收到由该设备执行的计算机应用生成的多媒体流之后，借助于应用标识符来标识该计算机应用；‑查阅数据库，该数据库指示哪些计算机应用应该被标记以及计算机应用/标记值对是什么；以及‑以作为结果标记的数据分组的形式来封装该多媒体流。应用于个人计算机的web浏览器、以及移动终端或连接对象的操作系统。

A system for prioritizing computer applications implemented by a group of users

【技术实现步骤摘要】
【国外来华专利技术】用于对由一组用户实现的计算机应用进行优先化的系统
本专利技术涉及电信领域。更具体地，本专利技术涉及比如企业或公共管理机构等给定实体内的组策略。
技术介绍
在由一组用户使用Web应用和移动应用的框架内，所谓的组策略或企业策略允许管理员针对实体的需要来配置个人计算机(PC)上的Web浏览器以及移动终端的操作系统：管理员因此可以例如指定强制使用代理服务器、停用Web浏览器的功能(比如与外部服务在书签和密码方面的同步)、或者对移动设备的使用强加安全规则(比如，在活动时间之后锁定移动项目，或者强制使用PIN码来解锁移动项目)。本专利技术又更具体地涉及计算机应用。在本专利技术的框架内，“计算机应用”(为了简洁，我们有时在下文中简称为“应用”)是指在比如PC、智能电话(或英语中的“智能手机”)或连接对象等用户终端上执行的任何Web或移动服务以及具体为实时通信服务。在这方面，应当指出，“连接对象”形成“物联网”的一部分，国际电信联盟已将“物联网”定义(参见物联网概述(GeneralpresentationoftheInternetofThings)(ITU-TY.2060)，2012年6月，§3.2.2国际定义)为“信息社会的全球基础设施，其通过借助现有的或不断发展的可互操作信息和通信技术将(物理或虚拟的)物体互连来提供不断发展的服务的可能性”。有关的计算机应用可以是例如Skype、Whatsapp、Viber、Messenger或Youtube，但也可以是与基于IP(互联网协议)的语音通信、视频会议、电子邮件、即时消息传送、社交网络、博客、一般Web服务、以及特别是那些生成在比特率(比如下载)方面潜在显著的多媒体流的Web服务相关的解决方案。当建立或修改多媒体通信会话时协商的多媒体流易于由网络的控制实体以分级的方式处理。因此，IETF(互联网工程任务组)的题为“会话发起协议(SIP)的通信资源优先级(CommunicationsResourcePriorityfortheSessionInitiationProtocol(SIP))”的文档RFC4412根据SIP协议(会话发起协议)在请求中定义了报头字段，该报头字段被称为“资源优先级”并且使得请求对某些网络资源(比如网络网关、路由器、或SIP代理服务器)的优先访问成为可能。“资源优先级”SIP报头字段由一个或多个域名填充。当网络的控制实体接收到包括“资源优先级”SIP报头字段的SIP消息时，其验证该消息是有效的，并且标识与“资源优先级”SIP报头字段的域名相关联的服务。当网络资源饱和时，此控制实体可以抢占与所标识的域名不相关联的其他正在进行的通信会话，或者将包括“资源优先级”报头字段的SIP请求插入到要按优先级处理的请求队列中。因此，文档RFC4412中描述的机制使得能够按优先级处理通信会话，并且间接地处理与此会话相关联的所有媒体流。专利US7,843,843公开了一种安排，其目的是将某些数据流相对于其他数据流进行分级。因此，位于路由器或网关中并参与管理传输到处理一个或多个服务类别的区分服务网络的流量的设备基于例如所使用的网络协议(TCP、HTTP等等)根据应用来执行流量的分类，并且然后通过尤其依赖于此分类来标识此流量中涉及的服务。更确切地，此设备包括：-分组的处理器，该处理器能够检测行进通过通信路径的网络流量中的数据流，所述数据流各自包括至少一个分组；-流量分类引擎，该流量分类引擎使得能够标识行进通过该装置的数据流中的一个或多个应用；-用于控制网络的性能的模块，该模块能够控制该区分服务网络与由该区分服务网络处理的一个或多个服务类别相关的性能；以及-服务类别选择器，该服务类别选择器能够：·对于应用中的至少一个应用，基于与对应应用相关联的最小相应可接受性能参数以及由区分服务网络处理的一个或多个服务类别的受控性能来计算一个或多个服务类别的能力值，以及·基于所标识的应用以及与所标识的应用相对应的每个服务类别的能力值之间的比较，针对给定数据流从一个或多个服务类别中选择服务类别。此设备能够基于所标识的网络应用以及所选择的服务类别来标记数据流的分组，并且此后将数据分组传输到区分服务网络。然而，根据专利US7,843,843的安排是无效的：事实上，一旦数据流已经被终端发送，它们就经常地被加密、并且然后与可能潜在地使用相同网络协议(TCP、HTTP等等)的其他流多路复用；在这些条件下，本文档中描述的分类和标识设备将无法确定这个或那个数据分组源自哪个应用。
技术实现思路
因此，根据第一方面，本专利技术涉及一种多媒体流标记设备。所述设备包括用于以下操作的装置：-在接收到由所述设备执行的计算机应用生成的多媒体流之后，借助于应用标识符来标识所述计算机应用，-查阅数据库，该数据库指示哪些计算机应用是必须形成标记的主题的计算机应用以及哪些是计算机应用/标记值对，以及-以相应标记的数据分组的形式来调节该多媒体流。因此，根据本专利技术，多媒体流的标识尽可能地接近应用生成此流来完成，即在执行该应用的设备(比如浏览器或操作系统)层级。因此，数据分组在离开此设备因此也就是离开托管此设备的终端时已经被标记。相反，根据上文所提及的专利US7,843,843，相关服务的标识和流的标记在位于在其中生成数据流的终端下游的外部设备中执行。根据这些规定，比如企业或公共管理机构等实体的管理员将能够通过为这些应用分配不同的服务质量(QoS)等级来对某些应用相对于其他竞争应用进行分级，特别是关于由这些应用生成并在实体内交换的交互式实时流，比如音频通信和视频会议。例如，管理员可能决定将最高QoS等级分配给WebRTC应用从而允许组内的会议桥，并且然后决定将较低QoS等级分配给即时消息传送应用，并且最后决定其他通信服务(比如Skype)将共享实体的路由器层级的剩余可用带宽。例如，管理员还可以保证实体的员工有一定的图像刷新率或一定的实时视频分辨率，即使在存在竞争流量的情况下也是如此。由实体的终端生成的流然后将有利地在通过此实体的路由器时基于所述标记形成区分处理的主题。这种区分处理可以例如以本身已知的方式借助于标记和路由器的安排根据DiffServ标准来执行，该标准将在下文中简要描述。应当指出，一般来说，“流量管理”(或“排队规则”)(比如“分级令牌桶”(HTB)、FQ_Codel、“增强的比例积分控制器”(PIE)或“随机公平排队”(SFQ))对于网络管理员来说在于根据预定标准来配置比如缓冲存储器和传输容量等网络资源的分配。应当注意，本专利技术优先适用于位于与执行根据本专利技术的标记的终端相同的管理域中的路由器，因为网络管理员/运营商通常不信任由另一个管理域执行的标记；因此，本专利技术特别(但非唯一地)针对给定实体、其本地网络(“局域网”，或英语中的LAN)、其安全隧道(“虚拟专用网络”，或英语中的VPN)、及其互联网接入。根据第二方面，本专利技术还涉及一种用于对由一组用户实现的计算机应用进行分级的系统。所述系统值得注意的是，其包括：-比如上文简要描述的多媒体流标记设备，以及-至少一个路由器，该至少一个路由器能够考虑所述标记以便对行进通过所述路由器的多媒体流应用根据生成这些多媒体流的计算机应用而区分的服务等级。此系统提供的优点基本上与上文简要描述的多媒体流本文档来自技高网...

【技术保护点】
1.一种多媒体流标记设备，包括用于以下操作的装置：‑在接收到由所述设备执行的计算机应用生成的多媒体流之后，借助于应用标识符来标识所述计算机应用，‑查阅数据库，所述数据库指示哪些计算机应用是必须形成标记的主题的计算机应用以及哪些是计算机应用/标记值对，以及‑以相应标记的数据分组的形式来调节所述多媒体流。

【技术特征摘要】
【国外来华专利技术】2016.10.28 FR 16604881.一种多媒体流标记设备，包括用于以下操作的装置：-在接收到由所述设备执行的计算机应用生成的多媒体流之后，借助于应用标识符来标识所述计算机应用，-查阅数据库，所述数据库指示哪些计算机应用是必须形成标记的主题的计算机应用以及哪些是计算机应用/标记值对，以及-以相应标记的数据分组的形式来调节所述多媒体流。2.如权利要求1所述的多媒体流标记设备，其特征在于，所述标记使用DSCP(区分服务代码点)标准。3.如权利要求1或权利要求2所述的多媒体流标记设备，其特征在于，其嵌入在Web浏览器中。4.如权利要求1或权利要求2所述的多媒体流标记设备，其特征在于，其嵌入在移动终端的操作系统中。5.如权利要求1或权利要求2所述的多媒体流标记设备，其特征在于，其嵌入在连接对象中。6.一种用于对由一组用户实现的计算机应用进行分级的系统，所述系统包括：-如权利要求1至5中任一项所述的多媒体流标记设备，以及-至少一个路由器...

【专利技术属性】
技术研发人员：E帕列特，S塔芬，
申请(专利权)人：奥兰治，
类型：发明
国别省市：法国,FR