[發明專利]用于無需提供密鑰認證請求者的方法和系統

有效

• 申請號: 200580038334.7
• 申請日: 2005-11-09
• 公開（公告）號: CN101057201A
• 公開（公告）日: 2007-10-17
• 發明（設計）人: T·布雷;G·弗雷澤;G·普菲斯特;W·魯尼
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F1/00
• 分類號: G06F1/00;H04L29/12;H04L29/06
• 代理公司: 北京市中咨律師事務所
• 代理人: 于靜;楊曉光

1.一種用于在通信環境中認證請求實體的方法，所述方法包括：

確定與所述請求實體相關聯的客戶端節點的客戶端標識，其中所述確定與所述請求實體相關聯的客戶端節點的客戶端標識包括從所述請求實體接收源標識符以及將所述源標識符與所述客戶端節點的一個或多個永久標識符相關聯；

確定與所述客戶端節點相關聯的請求實體是否正充任超級用戶；以及

在確定所述客戶端節點的所述客戶端標識指示了許可所述客戶端節點訪問資源提供者節點的一個或多個資源并且所述客戶端節點正充任超級用戶之時，從所述資源提供者節點返回密鑰給所述請求實體，并且，

所述將所述源標識符與所述客戶端節點的一個或多個永久標識符相關聯進一步包括：

將所述源標識符轉發給子網管理員；以及

從所述子網管理員接收對應于所述源標識符的所述一個或多個永久標識符。

2.根據權利要求1所述的方法，其中：

所述源標識符是源邏輯標識符；以及

所述一個或多個永久標識符是所述客戶端節點的一個或多個全球唯一標識符。

3.根據權利要求2所述的方法，進一步包括：在所述資源提供者節點內維護第一表，所述第一表關聯多個已知全球唯一標識符中的每一個的可訪問資源。

4.根據權利要求3所述的方法，進一步包括：在所述資源提供者節點內維護第二表，所述第二表將全球唯一標識符關聯到源邏輯標識符。

5.根據權利要求4所述的方法，進一步包括：在所述資源提供者節點內維護第三表，所述第三表包括對于所述資源提供者節點為已知的每個全球唯一標識符的密鑰的關聯。

6.根據權利要求1所述的方法，其中所述確定與所述客戶端節點相關聯的請求實體是否正充任超級用戶進一步包括：

對于所述通信環境中的每個客戶端節點定義僅超級用戶用的特權密鑰；以及

確定從所述請求實體接收的連接請求是否包括對應于所述請求實體的所述客戶端節點的所述僅超級用戶用的特權密鑰。

7.一種用于在通信環境中認證請求實體的系統，包括：

用于確定與所述請求實體相關聯的客戶端節點的客戶端標識的裝置，其中所述用于確定與所述請求實體相關聯的客戶端節點的客戶端標識的裝置包括從所述請求實體接收源標識符的裝置以及將所述源標識符與所述客戶端節點的一個或多個永久標識符相關聯的裝置；

用于確定與所述客戶端節點相關聯的請求實體是否正充任超級用戶的裝置；以及

資源提供者節點，其配置為在確定所述客戶端節點的所述客戶端標識指示了許可所述客戶端節點訪問所述資源提供者節點的一個或多個資源并且所述客戶端節點正充任超級用戶之時，返回密鑰給所述請求實體，并且，

所述將所述源標識符與所述客戶端節點的一個或多個永久標識符相關聯的裝置進一步包括將所述源標識符轉發給子網管理員的裝置以及從所述子網管理員接收對應于所述源標識符的所述一個或多個永久標識符的裝置。

8.根據權利要求7所述的系統，其中：

所述源標識符是源邏輯標識符；以及

所述一個或多個永久標識符是所述客戶端節點的一個或多個全球唯一標識符。

9.根據權利要求8所述的系統，進一步包括在所述資源提供者節點內維護的第一表，所述第一表關聯多個已知全球唯一標識符中的每一個的可訪問資源的裝置。

10.根據權利要求9所述的系統，進一步包括在所述資源提供者節點內維護的第二表，所述第二表將全球唯一標識符關聯到源邏輯標識符的裝置。

11.根據權利要求10所述的系統，進一步包括在所述資源提供者節點內的第三表，所述第三表包括對于所述資源提供者節點為已知的每個全球唯一標識符的密鑰的關聯的裝置。

12.根據權利要求7所述的系統，其中所述用于確定與所述客戶端節點相關聯的請求實體是否正充任超級用戶的裝置進一步包括：

對于所述通信環境中的每個客戶端節點定義僅超級用戶用的特權密鑰的裝置；以及

確定從所述請求實體接收的連接請求是否包括對應于所述請求實體的所述客戶端節點的所述僅超級用戶用的特權密鑰的裝置。