[發(fā)明專利]多承租人訂閱環(huán)境中的安全機(jī)器登記

有效

• 申請(qǐng)?zhí)枺?/td>: 201210422979.2
• 申請(qǐng)日: 2012-10-30
• 公開(kāi)（公告）號(hào): CN102930199A
• 公開(kāi)（公告）日: 2013-02-13
• 發(fā)明（設(shè)計(jì)）人: M·K·圣巴特拉;D·蘭吉高達(dá);M·A·布朗;J·陳;A·S·查韋斯
• 申請(qǐng)（專利權(quán)）人: 微軟公司
• 主分類號(hào): G06F21/44
• 分類號(hào): G06F21/44;H04L9/32
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 羅婷婷

1.一種用于安全地登記多承租人環(huán)境中的機(jī)器的方法，包括：

從機(jī)器接收訪問(wèn)多承租人環(huán)境中的承租人的資源的請(qǐng)求，所述請(qǐng)求包括令牌；

檢索所建立的與所述承租人的信任關(guān)系；

確定何時(shí)所述令牌有效；

使用所述令牌和所述信任關(guān)系來(lái)確定所述機(jī)器何時(shí)被所述承租人授權(quán)來(lái)訪問(wèn)所述承租人的所述資源；以及

當(dāng)所述機(jī)器被確定要被所述承租人認(rèn)證時(shí)，授權(quán)對(duì)所述資源的訪問(wèn)。

2.如權(quán)利要求1所述的方法，其特征在于，確定何時(shí)所述令牌有效包括確定何時(shí)所述令牌被從所述承租人處發(fā)放至所述機(jī)器處。

3.如權(quán)利要求1所述的方法，其特征在于，還包括請(qǐng)求與所述資源相關(guān)聯(lián)的承租人在確定要認(rèn)證所述機(jī)器時(shí)嘗試認(rèn)證所述機(jī)器，并建立所述多承租人環(huán)境與所述多承租人環(huán)境的每一個(gè)承租人之間的信任關(guān)系。

4.如權(quán)利要求1所述的方法，其特征在于，所述信任關(guān)系使用以下各項(xiàng)中的至少一個(gè)：公鑰基礎(chǔ)結(jié)構(gòu)（PKI）和安全令牌服務(wù)（STS），并且其中每一個(gè)承租人向所述多承租人環(huán)境提供被授權(quán)對(duì)該承租人的機(jī)器進(jìn)行認(rèn)證的至少一個(gè)證書(shū)發(fā)放者。

5.如權(quán)利要求1所述的方法，其特征在于，所述多承租人環(huán)境是基于云的服務(wù)，所述基于云的服務(wù)向不同網(wǎng)絡(luò)位置處的不同承租人提供資源，其中與所述不同承租人中的每一個(gè)承租人相關(guān)聯(lián)的數(shù)據(jù)被保護(hù)以免被其他承租人訪問(wèn)，并且其中每一個(gè)承租人指定其認(rèn)證過(guò)程，所述認(rèn)證過(guò)程采用不同的認(rèn)證協(xié)議。

6.一種具有用于安全地登記多承租人環(huán)境中的機(jī)器的計(jì)算機(jī)可執(zhí)行指令的計(jì)算機(jī)可讀介質(zhì)，包括：

在基于云的多承租人服務(wù)處從機(jī)器接收訪問(wèn)多承租人環(huán)境中的承租人的資源的請(qǐng)求；

通過(guò)以下方式來(lái)確定何時(shí)所述機(jī)器被所述承租人授權(quán)訪問(wèn)所述承租人的所述資源：確定何時(shí)從所述承租人向所述機(jī)器發(fā)放了授權(quán)所述機(jī)器訪問(wèn)所述資源的令牌，以及驗(yàn)證由證書(shū)授權(quán)機(jī)構(gòu)發(fā)放的與所述承租人相關(guān)聯(lián)的根證書(shū)；以及

當(dāng)所述機(jī)器被確定要被所述承租人認(rèn)證時(shí)，授權(quán)對(duì)所述資源的訪問(wèn)。

7.一種用于安全地登記多承租人環(huán)境中的機(jī)器的系統(tǒng)，包括：

網(wǎng)絡(luò)連接，所述網(wǎng)絡(luò)連接被耦合到所述多承租人環(huán)境的各承租人；

處理器和計(jì)算機(jī)可讀介質(zhì)；

存儲(chǔ)在所述計(jì)算機(jī)可讀介質(zhì)上并在所述處理器上執(zhí)行的操作環(huán)境；以及

認(rèn)證管理器，所述認(rèn)證管理器在所述操作環(huán)境的控制下操作并用于：

從所述多承租人環(huán)境外部的機(jī)器接收訪問(wèn)承租人的資源的請(qǐng)求；

通過(guò)以下方式來(lái)確定何時(shí)所述機(jī)器被所述承租人授權(quán)訪問(wèn)所述承租人的資源：確定何時(shí)從所述承租人向所述機(jī)器發(fā)放了授權(quán)所述機(jī)器訪問(wèn)所述資源的令牌；以及

當(dāng)所述機(jī)器被確定要被所述承租人認(rèn)證時(shí)，授權(quán)對(duì)所述資源的訪問(wèn)。

8.如權(quán)利要求7所述的系統(tǒng)，其特征在于，還包括請(qǐng)求與所述資源相關(guān)聯(lián)的所述承租人在確定要認(rèn)證所述機(jī)器時(shí)嘗試認(rèn)證所述機(jī)器。

9.如權(quán)利要求7所述的系統(tǒng)，其特征在于，還包括使用所述多承租人環(huán)境的每一個(gè)承租人所定義的認(rèn)證協(xié)議來(lái)在所述多承租人環(huán)境和所述每一個(gè)承租人之間建立信任關(guān)系，其中所述信任關(guān)系使用以下各項(xiàng)中的至少一個(gè)：公鑰基礎(chǔ)結(jié)構(gòu)（PKI）和安全令牌服務(wù)（STS）。

10.如權(quán)利要求7所述的系統(tǒng)，其特征在于，每一個(gè)承租人指定其自己的認(rèn)證過(guò)程級(jí)別，所述認(rèn)證過(guò)程級(jí)別定義何時(shí)允許訪問(wèn)所述資源。