由半可信赖服务器提供内容服务的方法和装置

摘要

本发明提供方法和装置用于使能够访问在半可信赖Web服务器(100)(也称作代理服务器)中含有的受限制的信息。客户机(101)、半可信赖Web服务器(104)以及源Web服务器(103)连接于一个核心网络(102)。受限制信息是只能由选定的一组客户机(101)得到的信息。希望访问受限制信息的客户机(101)以一个可信赖Web服务器(即源Web服务器)(103)来认证它本身。然后该客户机以该凭证与半可信赖Web服务器(100)接触，并得到对受限制信息的访问。受限制的信息可在半可信赖Web服务器(100)处被加密，从而使受限制信息是保密的，即使半可信赖Web服务器(100)不是完全安全的。为缩短客户机(101)必须等待对请求的响应所用的时间并减轻源Web服务器(103)上的负荷，半可信赖Web服务器(100)可以服务于客户机(101)的请求。总之，选择半可信赖Web服务器(100)服务于客户机(101)的请求，如果半可信赖Web服务器(100)比源Web服务器(103)更靠近该客户机(100)的话。

主权项

1.一种方法，包含：使至少一个客户机能通过半可信赖Web服务器从源Web服务器访问受限制的信息，包括如下步骤认证所述至少一个客户机；为每个所述至少一个客户机创建含有针对客户机的环境信息的客户机凭证；向半可信赖Web服务器呈现该客户机凭证；使所述至少一个客户机与该客户机凭证相关；以及向所述至少一个客户机提供所述访问。