用于将通信信任链延伸到客户机应用的技术

摘要

各实施例总体上涉及用于在两个计算设备之间形成安全通信的技术，其中，那些通信的信任链被延伸到由这两个计算设备中的一个计算设备执行的特定的应用例程。一种装置包括：处理器组件；验证组件，用于：验证从服务器接收到链路认证凭证以验证服务器形成安全流水线的能力；以及用信号向应用例程通知由验证组件进行的验证的结果的指示；以及散列组件，用于：生成与应用例程相关联的返回签名的返回散列，从而向服务器指示应用例程也已经验证链路认证凭证以便在服务器与应用例程之间形成安全流水线。描述了其他实施例并要求保护这些实施例。

主权项

一种用于建立安全通信的装置，所述装置包括：处理器组件；验证组件，所述验证组件用于由所述处理器组件执行以：验证接收到的链路认证凭证以验证形成安全流水线的能力；以及用信号向应用例程通知由所述验证组件进行的验证的结果的指示；以及散列组件，所述散列组件用于由所述处理器组件执行以生成与所述应用例程相关联的返回签名的返回散列，所述返回散列指示所述应用例程也已经验证所述链路认证凭证以便与所述应用例程形成所述安全流水线。