用名称空间和策略来调整信任关系的方法和系统

摘要

提出了一种用于为跨越信任域边界的全异的信任模型提供接口和管理域间和域内信任关系使得它们不依靠于单一信任管理器实体的分布式信任基础结构。用使名称空间与信任启示器相关联的信任链路来代表在信任域之间的信任关系，所述信任启示器在已知的信任域中负责可信地解决与所关联的名称空间相对应的信任相关操作的服务。由信任域内所支持的信任链路参考代理程序来使用已知信任域的信任链路。为在信任链路参考代理程序的信任域内的信任相关的操作而咨询该信任链路参考代理程序；在识别出用于处理信任相关操作的适当的信任启示器之后，向用于解决方案的信任启示器转发信任相关的操作。此外，信任链路与指导信任链路管理的策略相关联。

主权项

1.一种用于在数据处理系统内处理信息的方法，所述方法包括：创建在信任域之间的信任链路，其中信任链路使信任域与包含信任启示器的名称空间相关联，其中信任启示器解决用于信任相关的操作的请求；在接收到用于信任相关的操作的请求时，识别与该信任相关的操作相应的信任启示器；和向所识别的信任启示器发送该信任相关的操作。