[發明專利]建立身份管理信任的方法及身份提供方和業務提供方

有效

• 申請號: 200910164095.X
• 申請日: 2009-08-11
• 公開（公告）號: CN101998360A
• 公開（公告）日: 2011-03-30
• 發明（設計）人: 鄭義軍;林兆驥;陳劍勇;滕志猛;李媛
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W8/04
• 分類號: H04W8/04;H04W8/26;H04W12/06
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛;吳孟秋

1.一種建立身份管理信任的方法，其特征在于，包括：

業務提供方接收用戶訪問后，判斷所述用戶使用的身份提供方是否在所述業務提供方的信任域內；

如果所述用戶使用的身份提供方不在所述業務提供方的信任域內，則所述業務提供方向本地信任域內的身份提供方詢問用戶歸屬身份提供方；

如果所述業務提供方接收到所述身份提供方返回的所述用戶歸屬身份提供方的信息，則將所述用戶歸屬身份提供方加入臨時信任列表以建立對所述用戶歸屬身份提供方的信任。

2.根據權利要求1所述的方法，其特征在于，在判斷所述用戶使用的身份提供方是否在所述業務提供方的信任域內之后，所述方法還包括：

如果所述用戶使用的身份提供方與所述業務提供方在同一個信任域內，則所述業務提供方直接使用與所述用戶歸屬身份提供方的信任關系。

3.根據權利要求1所述的方法，其特征在于，在所述業務提供方向本地信任域內的身份提供方詢問用戶歸屬身份提供方之后，所述方法還包括：

如果沒有收到所述本地信任域內身份提供方返回的信息，則判斷所有被詢問的身份提供方是否屬于并僅屬于一個信任域；

如果所述被詢問的身份提供方中存在屬于兩個或兩以上信任域的身份提供方，則判斷所述被詢問過的身份提供方是否與所述用戶歸屬身份提供方在同一信任域；

如果所述被詢問過的身份提供方與所述用戶歸屬身份提供方在同一個信任域，則建立對所述用戶歸屬身份提供方的信任。

4.根據權利要求3所述的方法，其特征在于，如果沒有收到所述本地信任域內身份提供方返回的信息，所述方法還包括：

如果所述被詢問的身份提供方在同一個信任域并且僅屬于一個信任域，則中止建立對所述用戶歸屬身份提供方的詢問。

5.根據權利要求3所述的方法，其特征在于，如果沒有收到所述本地信任域內身份提供方返回的信息，所述方法還包括：

如果所述被詢問的身份提供方中存在屬于兩個或兩以上信任域的身份提供方，則繼續向被詢問的身份提供方所屬其他信任域的身份提供方發送詢問請求。

6.根據權利要求1至5中任一項所述的方法，其特征在于，所述身份提供方收到詢問時，如果組播詢問的跳數超過設定的次數，則中止所述信任建立。

7.一種業務提供方，其特征在于，包括：

接收模塊，用于接收用戶的訪問；

判斷模塊，用于判斷所述用戶使用的身份提供方是否在所述業務提供方的信任域內；

組播模塊，通過組播方式向本地信任域內的身份提供方詢問用戶歸屬身份提供方，尋找并建立所述業務提供方到所述用戶歸屬身份提供方的信任路徑。

8.根據權利要求7所述的業務提供方，其特征在于，所述組播模塊還包括：

組播判斷模塊，用于判斷組播次數是否超過設定的次數。

9.一種身份提供方，其特征在于，包括：

組播模塊，用于尋找身份提供方到用戶歸屬身份提供方的路徑。