[發明專利]建立用于發送文件的路由的方法

有效

• 申請號: 201010156040.7
• 申請日: 2003-07-10
• 公開（公告）號: CN101853433A
• 公開（公告）日: 2010-10-06
• 發明（設計）人: 拉古納思·薩普拉姆;杰亞拉姆·R·卡西;托德·C·克勞斯;克里斯托弗·克拉爾;約瑟夫·桑菲利波
• 申請（專利權）人: 開放創新網絡有限責任公司
• 主分類號: G06Q10/00
• 分類號: G06Q10/00;H04L29/06
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 錢大勇

1.一種在源和目的地社區之間建立電子商務文檔從源到目的地的安全路由的方法，包括：

確定所述源和目的地社區相互可接受的安全策略；

對于SAML服務驗證所述源；

從所述SAML服務接收SAML斷言；

根據封裝協議來打包所述SAML斷言和電子商務文檔；

通過被信連接器將該封裝路由到所述目的地；

經由該路由將該封裝發送到目的地。

2.如權利要求1所述的方法，還包含：

從所述源接收所述封裝；

比較所述SAML斷言的電子簽名與所述源社區關于目的地社區注冊的電子簽名；和

根據目的地社區注冊來確定所述源社區被信任來發送電子商務文檔。

3.如權利要求1所述的方法，其中，所述路由和發送步驟還包含：

通過至少一個中間社區中的被信連接器來路由所述封裝；

在所述被信社區接收所述封裝，并且比較所述SAML斷言的電子簽名與所述源社區關于所述中間社區注冊的電子簽名；

獲取與所述中間社區相對應的SAML斷言；

將所述中間SAML斷言和所述封裝打包在被注釋的封裝中；和

轉發所述被注釋的封裝。

4.如權利要求3所述的方法，其中，在超過一個中間社區中重復權利要求25所述的接收、獲取、打包和轉發步驟。

5.如權利要求4所述的方法，其中，只有一個中間SAML斷言隨同所述被注釋的封裝傳送。

6.如權利要求4所述的方法，還包含：

在所述目的地接收所述封裝；

比較所述中間社區的SAML斷言的電子簽名與所述中間社區關于所述目的地社區注冊的電子簽名；

比較所述源社區的SAML斷言的電子簽名與所述源社區關于所述目的地社區注冊的電子簽名；和

根據目的地社區注冊來確定所述源社區被信任來發送電子商務文檔。

7.一種在源和目的地社區之間在目的地處建立電子商務文檔從源的安全路由的方法，包括：

提供關于所述源和目的地可以使用的所支持的安全協議的描述；

從源接收封裝，該封裝包括電子商務文檔和SAML斷言；

比較所述SAML斷言的電子簽名與所述源社區關于所述目的地社區注冊的電子簽名；和

根據目的地社區注冊來確定所述源社區被信任來發送電子商務文檔。

8.如權利要求7所述的方法，還包含：

經由至少一個中間社區從所述源接收所述封裝，所述封裝還包括所述中間社區的SAML斷言；和

比較所述中間社區的SAML斷言的電子簽名與所述中間社區關于所述目的地社區注冊的電子簽名。

9.一種經由封裝翻譯網關在源和目的地社區之間建立電子商務文檔從源到目的地的安全路由的方法，包括：

確定所述源和目的地社區相互可接受的安全策略；

對于第一安全服務驗證所述源；

從所述第一安全服務接收第一斷言；

通過被信網關計算經由被信連接器到所述目的地的路由；

其中，所述被信網關包含一個或多個服務，用于確認(validate)所述第一安全憑證、解密所述電子商務文檔和將其重加密、將第一封裝協議翻譯成第二封裝協議、以及根據所述第二封裝協議轉發第二安全憑證和所述電子商務文檔；

根據所述第一封裝協議經由到目的地的路由來轉發所述第一斷言和所述電子商務文檔。

10.如權利要求9所述的方法，還包含：

從所述被信網關接收所述封裝；

比較所述第二安全憑證與所述被信網關關于所述目的地社區注冊的電子簽名；和

根據目的地社區注冊來確定所述被信網關，并且所述源社區被信任來發送電子商務文檔。

11.如權利要求9所述的方法，其中，驗證所述源包含：

提供授權中間連接器來關于驗證所述第一安全服務的所述源的注冊入口；和

從所述源調用所述中間連接器，以便代表所述源來關于所述第一安全服務進行驗證。

12.如權利要求10所述的方法，其中，驗證所述源包含：

提供授權中間連接器來關于所述第一安全服務驗證所述源的注冊入口；和

從所述源調用所述中間連接器，以便代表所述源來關于所述第一安全服務進行驗證。