一种用于应用服务器的安全能力的协商方法

摘要

一种用于应用服务器的安全能力的协商方法，是在下一代网络业务层中开放业务能力条件下，同一安全域或者不同安全域中的业务和应用服务器之间就自身的安全需求和安全能力进行协商的方法。具体地说，本发明通过提供一种开放的、可扩展的接口和灵活的协商流程，使业务和安全域内、外的应用服务器能够就安全问题进行协商，达成一致后，业务能够访问本地或第三方开放的应用服务器和/或业务能力，从而保护业务层的各种资源。该方法采用消息机制，规定一套灵活、方便的消息交互流程，使协商过程简单、方便，能够实时适应和满足安全需求的变化；且对于不同安全域之间的安全协商，采用了多层次的协商方法；并有良好的可扩展性和通用性。

主权项

1、一种业务和本地应用服务器进行安全协商的实现方法，用于业务需要使用本地应用服务器上的业务能力或资源时，业务和本地应用服务器之间进行安全协商的过程；其特征在于：业务声明自身的至少包括隐私数据和访问控制的安全属性要求，本地应用服务器则声明所能提供的安全能力和所开放的本地业务能力或资源，然后双方进行安全消息的交互，直至协商成功或失败；如果协商成功，业务和本地应用服务器之间建立安全会话，开始会话交互过程，并在交互结束后，释放安全会话；同时，在安全协商或会话交互过程中，业务或应用服务器都可以通过发送域内安全协商消息，随时修改自己的安全要求。