用于web应用通信的系统和方法

摘要

本发明公开了用于在一个或更多个客户端(50)和一个或更多个服务提供商SP(70)之间提供通信的系统。该系统包括用于针对客户端(50)和接入网关(10)之间的一个或更多个连接来维持特定传输的连接的接入网关(10)，用于在客户端(50)和服务提供商(70)之间路由消息的应用级路由器(20)，用于验证客户端(50)的用户的标识的认证提供商(40)，以及用于保持当前可用的服务的注册的查找服务(30)。还公开了涉及该系统的各种方法。

主权项

一种接入网关AG(10)中的方法，用于在所述AG(10)中注册客户端(50)，其中所述AG(10)适于在用于经由所述AG(10)和应用级路由器AR(20)，在一个或更多个客户端(50)和一个或更多个服务提供商SP(70)之间提供通信的系统中操作；所述系统包括所述AG(10)、所述AR(20)以及认证提供商AP(40)；以及所述方法包括：a)从所述客户端(50)接收第一注册消息，所述第一注册消息包括全球用户标识符GUID和所述客户端(50)的公钥，所述GUID是所述AP(40)上的统一资源标识符URI，用于验证所述客户端(50)的用户的标识；b)发行本地用户标识符LUID，所述LUID是所述AG(10)的资源的URI，维持所述客户端与所述AG(10)的连接；c)经由所述AR(20)向所述AP(40)发送第二注册消息，所述第二注册消息包括所述GUID、客户端的公钥、以及LUID。d)经由所述AR(20)从所述AP(40)接收第一认证挑战消息；e)向所述客户端(50)转发所述第一认证挑战消息；f)从所述客户端(50)接收对所述第一认证挑战消息的第一认证响应，以认证用户的标识；g)经由所述AR(20)向所述AP(40)转发所述第一认证响应；以及h)经由所述AR(20)从所述AP(40)接收结果消息，所述结果消息指示所述第一认证响应是否成功认证了所述用户的标识，以及如果成功认证了所述用户的标识，包括标识证书，所述标识证书包括所述LUID、所述客户端的公钥以及所述GUID，其中，用所述AP的私钥对所述标识证书加密。