及时的信任建立和传播

摘要

一个在线服务系统中的信任关系是建立在域级别上，并且当它们试图跨域通信时传播到这些域的组件上。在试图进行跨域通信时，在第一域中的一个第一组件试图验证在第二域中的一个第二组件的证书。在对证书进行验证的尝试表明在该第一组件与该第二域之间不存在一种信任关系的情况下，该第一组件确定在这两个域之间的是否存在一种域级别信任关系。这个第一组件将在第一和第二域之间的这种信任状态传播给自己。若在第一域和第二域之间存在一种现有的信任关系，该第一组件对此做出响应而验证该第二组件的证书。第二组件执行相同的过程以完成连接。

主权项

一种用于在至少一个在线服务系统中在跨多个域的组件之间传播信任关系的计算机实施的方法，该方法包括以下步骤：通过一个在线服务系统中的一个第一域中的第一计算机系统来试图验证一个在线服务系统的一个第二域中的第二计算机系统的一个证书；通过该第一计算机系统来确定在该第一域的第一计算机系统与该第二域中之间不存在信任关系；响应于确定了在该第一域中的第一计算机系统与该第二域之间不存在信任关系，通过该第一计算机系统来确定是否在在第一域与该第二域之间存在一种信任关系；通过该第一计算机系统将该第一域与该第二域之间的一种信任状态传播到在该第一域中的第一计算机系统上；并且通过该第一计算机系统来确定是否响应于所传播的信任状态而验证该第二计算机系统的证书。