[發(fā)明專利]用于保證而不顯露基礎(chǔ)結(jié)構(gòu)的復(fù)合認(rèn)證

有效

• 申請?zhí)枺?/td>: 201280075765.0
• 申請日: 2012-09-12
• 公開（公告）號: CN104620278B
• 公開（公告）日: 2017-12-22
• 發(fā)明（設(shè)計(jì)）人: E·克魯格里克
• 申請（專利權(quán)）人: 英派爾科技開發(fā)有限公司
• 主分類號: G06Q10/10
• 分類號: G06Q10/10;G06Q30/00
• 代理公司: 北京市鑄成律師事務(wù)所11313
• 代理人: 孟銳

1.一種采用復(fù)合認(rèn)證用于保證的方法，所述方法包括：

在媒介認(rèn)證服務(wù)處接收來自服務(wù)應(yīng)用的用于認(rèn)證的重定向請求；

從認(rèn)證權(quán)威處請求與所述服務(wù)應(yīng)用和所述服務(wù)應(yīng)用的服務(wù)要素相關(guān)聯(lián)的證書；

接收所述證書；

基于來自所述接收到的證書的、與各個(gè)服務(wù)要素相關(guān)聯(lián)的通過認(rèn)證的屬性的邏輯組合來構(gòu)成復(fù)合證書，其中所述復(fù)合證書禁止所述服務(wù)要素的標(biāo)識，并且如果兩個(gè)或兩個(gè)以上的服務(wù)要素按其相應(yīng)的證書所定義的遵守級別不同，則在所述復(fù)合證書中指示最低共同遵守級別；以及

響應(yīng)于所述重定向請求而提供所述復(fù)合證書。

2.根據(jù)權(quán)利要求1所述的方法，其中接收所述證書包括：接收建立每個(gè)服務(wù)要素對預(yù)先定義的規(guī)則、標(biāo)準(zhǔn)和/或慣例中的一項(xiàng)或多項(xiàng)的遵守的證書。

3.根據(jù)權(quán)利要求2所述的方法，其中接收所述證書包括：接收證明對支付卡行業(yè)(PCI)、健康保險(xiǎn)攜帶和責(zé)任法案(HIPAA)、受控商業(yè)列表(CCL)、ISO認(rèn)證或國際武器貿(mào)易條例(ITAR)中一項(xiàng)或多項(xiàng)的遵守的證書。

4.根據(jù)權(quán)利要求1所述的方法，其中接收所述證書包括：從多個(gè)認(rèn)證權(quán)威接收所述證書。

5.根據(jù)權(quán)利要求1所述的方法，其中所述服務(wù)要素包括計(jì)算服務(wù)、存儲服務(wù)、平臺服務(wù)和交互服務(wù)中的一項(xiàng)或多項(xiàng)。

6.根據(jù)權(quán)利要求1所述的方法，還包括：在所述媒介認(rèn)證服務(wù)處，對至少一個(gè)所述服務(wù)要素執(zhí)行測試和認(rèn)證任務(wù)中的一項(xiàng)或多項(xiàng)。

7.根據(jù)權(quán)利要求1所述的方法，還包括：通過選擇是否調(diào)用所述媒介認(rèn)證服務(wù)來使所述服務(wù)應(yīng)用實(shí)現(xiàn)對通過認(rèn)證的服務(wù)和未通過認(rèn)證的服務(wù)定價(jià)。

8.根據(jù)權(quán)利要求1所述的方法，還包括：

使所述服務(wù)要素實(shí)現(xiàn)提供令牌給所述服務(wù)應(yīng)用；以及

從所述服務(wù)應(yīng)用接收所述令牌以便傳送給所述認(rèn)證權(quán)威。

9.一種采用復(fù)合認(rèn)證用于保證的方法，所述方法包括：

從數(shù)據(jù)中心所托管的應(yīng)用接收服務(wù)請求，其中所述請求包括認(rèn)證請求；

將所述認(rèn)證請求與所述服務(wù)請求分離；

從認(rèn)證權(quán)威處請求與所述應(yīng)用和所述應(yīng)用的服務(wù)要素相關(guān)聯(lián)的證書；

接收所述證書；

基于來自所述接收到的證書的、與各個(gè)服務(wù)要素相關(guān)聯(lián)的通過認(rèn)證的屬性的邏輯組合來構(gòu)成復(fù)合證書，其中所述復(fù)合證書禁止所述服務(wù)要素的標(biāo)識，并且如果兩個(gè)或兩個(gè)以上的服務(wù)要素按其相應(yīng)的證書所定義的遵守級別不同，則在所述復(fù)合證書中指示最低共同遵守級別；以及

響應(yīng)于所述服務(wù)請求而提供所述復(fù)合證書。

10.根據(jù)權(quán)利要求9所述的方法，還包括：

在托管所述應(yīng)用的所述數(shù)據(jù)中心的網(wǎng)關(guān)或?qū)υ掃吔缈刂破髦械囊徽咛帉⑺稣J(rèn)證請求轉(zhuǎn)送給媒介認(rèn)證服務(wù)。

11.根據(jù)權(quán)利要求9所述的方法，其中所述應(yīng)用具有基于服務(wù)的體系結(jié)構(gòu)。

12.根據(jù)權(quán)利要求9所述的方法，其中接收所述證書包括：接收建立每個(gè)服務(wù)要素對預(yù)先定義的規(guī)則、標(biāo)準(zhǔn)和/或慣例中的一項(xiàng)或多項(xiàng)的遵守的證書。

13.根據(jù)權(quán)利要求12所述的方法，其中接收所述證書包括：接收證明對支付卡行業(yè)(PCI)、健康保險(xiǎn)攜帶和責(zé)任法案(HIPAA)、受控商業(yè)列表(CCL)、或國際武器貿(mào)易條例(ITAR)中一項(xiàng)或多項(xiàng)的遵守的證書。

14.根據(jù)權(quán)利要求9所述的方法，其中所述服務(wù)要素包括計(jì)算服務(wù)、存儲服務(wù)、平臺服務(wù)和交互服務(wù)中的一項(xiàng)或多項(xiàng)。

15.根據(jù)權(quán)利要求9所述的方法，其中接收所述證書包括：從多個(gè)認(rèn)證權(quán)威接收所述證書。

16.根據(jù)權(quán)利要求9所述的方法，還包括：通過選擇是否調(diào)用所述復(fù)合證書來使所述應(yīng)用實(shí)現(xiàn)對通過認(rèn)證的服務(wù)和未通過認(rèn)證的服務(wù)定價(jià)。

17.根據(jù)權(quán)利要求9所述的方法，還包括：

使所述服務(wù)要素實(shí)現(xiàn)提供令牌給所述應(yīng)用；以及

從所述應(yīng)用接收所述令牌以傳送給所述認(rèn)證權(quán)威。