动态网络中的安全链路管理方法

摘要

描述了一种用于建立并管理带有安全密钥交换、认证和授权的安全数据/音频/视频链路的方法。本发明的一种实施方式能够利用信任机器的机器标识符建立带有有限特权的安全链路。当机器的用户没有适合认证的用户标识信息，该方法特别有用。此外，用户通过提交默认的用户标识信息，请求系统管理员进行干预，而不是完全拒绝。分散过程允许新用户访问网络，而无需亲自访问设备以提交证书。本发明的另一种实施方式能够使远程用户连接到具有有限特权的安全网络。

主权项

1.一种为移动计算装置提供特权访问计算资源的方法，该方法包括以下步骤：获得带有唯一机器标识符的证书，以便于认证移动计算装置的身份；向认证机构提供证书，以证明机器身份，认证机构控制对计算资源的访问；以及利用从认证机构获得的授权信息，建立到计算资源的访问，授权信息与经过认证的移动计算装置的身份相对应。