安全地访问网络服务的方法和设备

摘要

本发明涉及一种用于通过在用户设备上运行网络应用程序的浏览器通过网络来安全地访问网络服务的方法。所述网络服务至少是由其中本地设备正在被该用户设备访问的设备托管的。所述本地设备包含唯一地标识所述本地设备的全局名称和与该全局名称相关联的证书。该方法还包含通过对标识托管所述网络服务的任何设备的通用名称进行寻址来由网络应用程序向网络发送用于访问所述网络服务的请求的步骤；由网络应用程序从网络接收包含标识托管所述网络服务的所述本地设备的所述全局名称的对所述请求的响应的步骤；由网络应用程序检验所述接收的全局名称包含在名单中的步骤；以及当检验成功时，通过对所述全局名称进行寻址连接到所述本地设备的步骤；从所述本地设备接收所述证书的步骤；通过浏览器检验与所述全局名称相关联的所述证书的步骤和安全地访问所述网络服务的步骤。通用名称是一个根据其可访问任何本地设备的名称，即，对于托管网络服务的所有设备是通用的。所述名单包含被信任以用于托管网络服务的设备的全局名称。

主权项

一种用于通过在用户设备(120)上运行网络应用程序的浏览器通过网络(160)来安全地访问网络服务的方法，其中所述网络服务至少是由其中本地设备(150,130)正在被该用户设备访问的设备托管的，所述方法的特征在于，所述本地设备(150,130)包含唯一地标识所述本地设备的全局名称(301)和与该全局名称相关联的证书；该方法还包含：通过对标识托管所述网络服务的任何设备的通用名称(300)进行寻址来由网络应用程序向网络(160)发送用于访问所述网络服务的请求；由网络应用程序从网络(160)接收对所述请求的响应，所述响应包含标识托管所述网络服务的所述本地设备(150,130)的所述全局名称(301)；由网络应用程序检验所述接收的全局名称包含在名单中；以及当检验成功时，通过对所述全局名称(301)进行寻址连接到所述本地设备(150,130)；从所述本地设备接收所述证书；通过浏览器检验与所述全局名称相关联的所述证书和安全地访问所述网络服务。