[發明專利]認證中介方法和系統

無效

• 申請號: 200810215969.5
• 申請日: 2008-09-12
• 公開（公告）號: CN101399839A
• 公開（公告）日: 2009-04-01
• 發明（設計）人: 青島弘和
• 申請（專利權）人: 株式會社日立制作所
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 永新專利商標代理有限公司
• 代理人: 徐殿軍

1、一種通信網絡中的認證中介方法，在該通信網絡中，第1認證服務器管理第1節點的通信，第2認證服務器管理第2節點的通信，其特征在于，該方法包括下列步驟：

所述第1認證服務器認證所述第1節點的步驟；

所述第1節點認證所述第1認證服務器的步驟；

所述第1節點和所述第1認證服務器確立加密連接的步驟；

所述第1節點將自身節點和所述第2節點的認證的中介請求發送到所述第1認證服務器的步驟；

決定能夠對所述第1節點與所述第2節點之間的認證進行中介的中介服務器的步驟；

所述第1節點取得用于識別能夠對所述第1節點和所述第2節點的認證進行中介的中介服務器的信息的步驟；

所述第1節點向其他裝置請求決定所述決定的中介服務器的步驟；

決定出的所述中介服務器認證所述第1認證服務器的步驟；

所述第1認證服務器認證所述中介服務器的步驟；

所述第1認證服務器和所述中介服務器確立加密連接的步驟；

所述第1節點向所述中介服務器發送自身節點和所述第2節點的認證的中介請求的步驟；

所述中介服務器認證所述第2認證服務器的步驟；

所述第2認證服務器認證所述中介服務器的步驟；以及

所述中介服務器將中介結果至少分配給所述第1節點和所述第2節點中的某一個的步驟。

2、根據權利要求1所述的認證中介方法，其特征在于：

所述第1節點和所述第2節點的認證的中介請求，包含所述第2節點的識別符、所述第2認證服務器的識別符、以及所述第1節點和所述第2節點之間的連接的設置信息。

3、根據權利要求1或2所述的認證中介方法，其特征在于：

確定所述中介服務器的所述步驟包括：

將至少一個以上登記了所述第1認證服務器作為中介對象的中介服務器構成的列表，從所述第1認證服務器發送到所述第2認證服務器的步驟；

在所述第2認證服務器中，從所述列表中選擇也登記了所述第2認證服務器作為中介對象的中介服務器的步驟；以及

將所述選擇出的中介服務器從所述第2認證服務器發送到所述第1認證服務器的步驟。

4、根據權利要求3所述的認證中介方法，其特征在于：

所述中介服務器的列表根據中介服務器的優先順序來排序。

5、根據權利要求1～4中任意一項的認證中介方法，其特征在于：

確定所述中介服務器的所述步驟，包含在所述第1認證服務器和所述第2認證服務器之間發送多個消息。

6、根據權利要求1～5中任意一項的認證中介方法，其特征在于：

確定所述中介服務器的所述步驟，通過使用在所述第1認證服務器中保存的中介單元的選擇信息來進行。

7、根據權利要求1～6中任意一項的認證中介方法，其特征在于：

所述第1認證服務器通過單播來對各個認證單元發送該認證單元是否能進行與所述第2認證服務器的中介的詢問，由此確定認證單元。

8、根據權利要求1～6中任意一項的認證中介方法，其特征在于：

所述第1認證服務器通過廣播來對各個認證單元發送該認證單元是否能進行與所述第2認證服務器的中介的詢問，由此確定認證單元。

9、根據權利要求1～6中任意一項的認證中介方法，其特征在于：

所述第1認證服務器通過多播來對各個認證單元發送該認證單元是否能進行與所述第2認證服務器的中介的詢問，由此確定認證單元。

10、根據權利要求1～9中任意一項的認證中介方法，其特征在于：

從所述第1認證服務器向所述中介單元發送的所述第1節點和所述第2節點之間的認證中介的所述請求還包括：

所述第1節點的識別符；

所述第1節點的至少一個屬性；以及

通信對方為了能夠與所述第1節點進行通信而需要滿足的至少一個條件。

11、根據權利要求1～10中任意一項的認證中介方法，其特征在于：

進行所述中介服務器和所述第2節點之間的認證的步驟包括：

將認證請求從所述中介單元發送到所述第2認證服務器的步驟；以及

將認證響應從所述第2認證服務器發送到所述中介單元的步驟。