[發(fā)明專利]信息服務(wù)標(biāo)識(shí)生成方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202011347915.1
• 申請(qǐng)日: 2020-11-26
• 公開(kāi)（公告）號(hào): CN112491613B
• 公開(kāi)（公告）日: 2022-02-22
• 發(fā)明（設(shè)計(jì)）人: 毛劍;李響;王浩;徐智誠(chéng);關(guān)振宇
• 申請(qǐng)（專利權(quán)）人: 北京航空航天大學(xué)
• 主分類號(hào): H04L41/50
• 分類號(hào): H04L41/50
• 代理公司: 北京清亦華知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11201
• 代理人: 黃玉霞

本發(fā)明公開(kāi)了一種信息服務(wù)標(biāo)識(shí)生成方法及裝置，其中，該方法包括：利用信息服務(wù)商向簽發(fā)機(jī)構(gòu)提交信息服務(wù)標(biāo)識(shí)請(qǐng)求；通過(guò)簽發(fā)機(jī)構(gòu)對(duì)信息服務(wù)商的身份進(jìn)行驗(yàn)證，驗(yàn)證通過(guò)后，將信息服務(wù)的相關(guān)信息轉(zhuǎn)發(fā)給測(cè)評(píng)機(jī)構(gòu)；利用測(cè)評(píng)機(jī)構(gòu)對(duì)信息服務(wù)進(jìn)行測(cè)評(píng)確定信息服務(wù)等級(jí)，將測(cè)評(píng)結(jié)果發(fā)送至簽發(fā)機(jī)構(gòu)；根據(jù)測(cè)評(píng)結(jié)果，簽發(fā)機(jī)構(gòu)確定簽發(fā)信息服務(wù)標(biāo)識(shí)需要的字段，根據(jù)字段為信息服務(wù)簽發(fā)信息服務(wù)標(biāo)識(shí)，并將信息服務(wù)標(biāo)識(shí)發(fā)送給信息服務(wù)商。該方法從信息服務(wù)類別、服務(wù)質(zhì)量可信度、服務(wù)等級(jí)等多個(gè)角度定義一種信息服務(wù)標(biāo)識(shí)的格式，測(cè)評(píng)機(jī)構(gòu)對(duì)信息服務(wù)進(jìn)行服務(wù)評(píng)級(jí)，簽發(fā)機(jī)構(gòu)為信息服務(wù)簽發(fā)信息服務(wù)標(biāo)識(shí)，實(shí)現(xiàn)多維業(yè)務(wù)場(chǎng)景下對(duì)信息服務(wù)的細(xì)粒度、持續(xù)、動(dòng)態(tài)管理。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)、通信和信息安全技術(shù)領(lǐng)域，特別涉及一種信息服務(wù)標(biāo)識(shí)生成方法及裝置。

背景技術(shù)

信息服務(wù)系統(tǒng)的實(shí)體管理影響信息服務(wù)的安全性，信息服務(wù)實(shí)體的身份鑒別及管理受到了各國(guó)的高度重視。美國(guó)RSA數(shù)據(jù)安全公司及其合作單位在1999年制定了一套公鑰密碼學(xué)標(biāo)準(zhǔn)PKCS，其中包括證書(shū)申請(qǐng)、證書(shū)更新、證書(shū)撤銷表發(fā)布、擴(kuò)展證書(shū)內(nèi)容以及數(shù)字簽名、數(shù)字信封的格式等方面的一系列相關(guān)協(xié)議，以促進(jìn)美國(guó)各州之間信息服務(wù)實(shí)體證書(shū)的統(tǒng)一管理。歐盟委員會(huì)于1997年提出《歐洲電子商務(wù)行動(dòng)方案》和1999年制定《關(guān)于建立電子簽名共同法律框架的指令》，發(fā)展歐盟電子簽名標(biāo)準(zhǔn)化，以提高其成員國(guó)之間簽名服務(wù)的高效性和安全性。國(guó)際電信聯(lián)盟(ITU)制定X.509數(shù)字證書(shū)標(biāo)準(zhǔn)，在X.500確保用戶名稱惟一性的基礎(chǔ)上，規(guī)定了實(shí)體鑒別過(guò)程中廣泛適用的證書(shū)語(yǔ)法和數(shù)據(jù)接口，為用戶提供通信實(shí)體的鑒別機(jī)制。

信息服務(wù)實(shí)體的身份鑒別及管理也一直是工業(yè)界的研究重點(diǎn)。谷歌將搜索引擎部署在全球的兩百多個(gè)不同的地方，以便Gmail郵箱、Google地圖等軟件均可使用這些服務(wù)器，其身份驗(yàn)證器利用動(dòng)態(tài)驗(yàn)證碼的進(jìn)行實(shí)體管理及身份鑒別。微軟在2008年發(fā)布了Microsoft Azure操作系統(tǒng)云計(jì)算產(chǎn)品，提供了多種訪問(wèn)控制及身份鑒別功能以防止未授權(quán)實(shí)體的進(jìn)行訪問(wèn)。

當(dāng)前信息服務(wù)種類繁多，且服務(wù)質(zhì)量良莠不齊，實(shí)現(xiàn)對(duì)信息服務(wù)的細(xì)粒度和動(dòng)態(tài)監(jiān)管是關(guān)系互聯(lián)網(wǎng)經(jīng)濟(jì)與社會(huì)民生的重中之重。信息服務(wù)質(zhì)量會(huì)隨著技術(shù)進(jìn)步、使用對(duì)象變化而不斷更新和豐富，需要對(duì)其進(jìn)行持續(xù)性監(jiān)管和動(dòng)態(tài)更新。目前對(duì)信息服務(wù)實(shí)體身份管理的研究，如X.509證書(shū)，缺少對(duì)服務(wù)類別、可信、服務(wù)質(zhì)量、用戶評(píng)價(jià)等多業(yè)務(wù)屬性的細(xì)粒度管理機(jī)制，難以滿足多維業(yè)務(wù)場(chǎng)景下對(duì)信息服務(wù)實(shí)體與服務(wù)質(zhì)量的持續(xù)性和動(dòng)態(tài)監(jiān)管需求。

發(fā)明內(nèi)容

本發(fā)明旨在至少在一定程度上解決相關(guān)技術(shù)中的技術(shù)問(wèn)題之一。

為此，本發(fā)明的一個(gè)目的在于提出一種信息服務(wù)標(biāo)識(shí)生成方法，該方法從信息服務(wù)類別、服務(wù)質(zhì)量可信度、服務(wù)等級(jí)等多個(gè)角度定義一種信息服務(wù)標(biāo)識(shí)的格式，測(cè)評(píng)機(jī)構(gòu)對(duì)信息服務(wù)進(jìn)行服務(wù)評(píng)級(jí)，簽發(fā)機(jī)構(gòu)為信息服務(wù)簽發(fā)信息服務(wù)標(biāo)識(shí)，實(shí)現(xiàn)多維業(yè)務(wù)場(chǎng)景下對(duì)信息服務(wù)的細(xì)粒度、持續(xù)、動(dòng)態(tài)管理。

本發(fā)明的另一個(gè)目的在于提出一種信息服務(wù)標(biāo)識(shí)生成裝置。

為達(dá)到上述目的，本發(fā)明一方面實(shí)施例提出了一種信息服務(wù)標(biāo)識(shí)生成方法，包括：

利用信息服務(wù)商向簽發(fā)機(jī)構(gòu)提交信息服務(wù)標(biāo)識(shí)請(qǐng)求；

通過(guò)所述簽發(fā)機(jī)構(gòu)對(duì)所述信息服務(wù)商的身份進(jìn)行驗(yàn)證，在驗(yàn)證通過(guò)后，將信息服務(wù)的相關(guān)信息轉(zhuǎn)發(fā)給測(cè)評(píng)機(jī)構(gòu)；

利用所述測(cè)評(píng)機(jī)構(gòu)對(duì)所述信息服務(wù)進(jìn)行測(cè)評(píng)確定信息服務(wù)等級(jí)，并將測(cè)評(píng)結(jié)果發(fā)送至所述簽發(fā)機(jī)構(gòu)；

根據(jù)所述測(cè)評(píng)結(jié)果，所述簽發(fā)機(jī)構(gòu)確定簽發(fā)信息服務(wù)標(biāo)識(shí)需要的字段，根據(jù)所述字段為所述信息服務(wù)簽發(fā)所述信息服務(wù)標(biāo)識(shí)，并將所述信息服務(wù)標(biāo)識(shí)發(fā)送給所述信息服務(wù)商。