【摘要】 一种用于应用服务器的安全能力的协商方法，是在下一代网络业务层中开放业务能力条件下，同一安全域或者不同安全域中的业务和应用服务器之间就自身的安全需求和安全能力进行协商的方法。具体地说，本发明通过提供一种开放的、可扩展的接口和灵活的协商流程，使业务和安全域内、外的应用服务器能够就安全问题进行协商，达成一致后，业务能够访问本地或第三方开放的应用服务器和/或业务能力，从而保护业务层的各种资源。该方法采用消息机制，规定一套灵活、方便的消息交互流程，使协商过程简单、方便，能够实时适应和满足安全需求的变化；且对于不同安全域之间的安全协商，采用了多层次的协商方法；并有良好的可扩展性和通用性。 【专利类型】发明申请 【申请人】北京邮电大学 【申请人类型】学校 【申请人地址】100876北京市海淀区西土城路10号 【申请人地区】中国 【申请人城市】北京市 【申请人区县】海淀区 【申请号】CN200410103113.0 【申请日】2004-12-31 【申请年份】2004 【公开公告号】CN100389584C 【公开公告日】2008-05-21 【公开公告年份】2008 【授权公告号】CN100389584C 【授权公告日】2008-05-21 【授权公告年份】2008.0 【IPC分类号】H04L29/06 【发明人】杨放春; 邹华; 唐菲菲; 苏森; 孙其博; 徐鹏; 龙湘明; 李静林 【主权项内容】1.一种业务和本地应用服务器进行安全协商的实现方法，用于业务需要使 用本地应用服务器上的业务能力或资源时，业务和本地应用服务器之间进行安 全协商的过程；其特征在于：业务声明自身的至少包括隐私数据和访问控制的 安全属性要求，本地应用服务器则声明所能提供的安全能力和所开放的本地业 务能力或资源，然后双方进行安全消息的交互，直至协商成功或失败；如果协 商成功，业务和本地应用服务器之间建立安全会话，开始会话交互过程，并在 交互结束后，释放安全会话；同时，在安全协商或会话交互过程中，业务或应 用服务器都能够通过发送域内安全协商消息，随时修改自己的安全要求；该方 法包括下列操作步骤： (1)业务向本地应用服务器发送“域内安全协商请求”消息，请求进行安 全协商；该消息至少包括：该业务标识和该业务的安全需求列表； (2)本地应用服务器将自身的安全能力文件和接收到的业务安全需求列表 进行对照比较，如果发现能够满足该业务的全部安全需求，则顺序执行步骤 (3)～(6)；否则，跳转执行步骤(7)； (3)本地应用服务器向业务发送“域内安全协商请求成功”响应消息，通 知业务安全协商成功；业务收到后，再回复“域内安全协商请求成功确认”消 息，至此，业务和本地应用服务器之间成功地建立安全会话；其中“域内安全 协商请求成功”消息至少包括：确认成功信息和协商成功合同，“域内安全协商 请求成功确认”消息至少包含：协商请求成功的确认信息； (4)业务和本地应用服务器双方进行交互会话； (5)在结束交互会话后，业务或本地应用服务器向对方发送“域内协商结 果删除请求”消息，以请求释放该建立的安全会话，该消息的参数至少包括： 删除协商结果的请求信息； (6)业务或本地应用服务器收到对方发来的“域内协商结果删除请求”消 息后，向对方回送“域内协商结果删除响应”消息，双方都删除与本次协商相 关的记录，该消息的参数至少包括：删除协商结果的确认信息；至此，结束本 次协商过程； (7)本地应用服务器将自身的安全能力文件和接收到的业务安全需求列表 进行对照比较，发现不能够满足业务的全部安全需求，向业务发送“域内安全 协商请求响应”消息，该消息至少包括：应用服务器不能满足的安全需求列表； (8)业务收到“域内安全协商请求响应”消息后，查看其中本地应用服务 器不能满足的安全需求，如果这些安全需求的优先级高于业务的接受能力，则 执行步骤(9)；如果这些安全需求的优先级低于业务的接受能力，则跳转执行 步骤(10)； (9)业务向本地应用服务器发送“域内协商失败”消息，通知服务器协商 失败；该“域内协商失败”消息至少包括：业务和应用服务器之间不能达成一 致的业务安全属性列表； (10)业务修改自己的安全需求信息，并把修改后的结果通过“域内再次 协商请求”发送给本地应用服务器后，跳转执行步骤(2)，直至本地应用服务 器接收到“域内安全协商请求成功确认”或者“域内协商失败”消息；该“域 内安全协商请求成功确认”或“域内协商失败”消息至少包括：新的安全需求 列表。 （，） 【当前权利人】北京邮电大学 【当前专利权人地址】北京市海淀区西土城路10号 【专利权人类型】公立 【统一社会信用代码】12100000400009952C 【引证次数】6.0 【自引次数】1.0 【他引次数】5.0 【家族引证次数】6.0 【家族被引证次数】8.0

未经允许不得转载：http://www.zhongzhencnc.com/1780174010.html