Verwendung von Auftragsetiketten, um einen Ressourcenzugriff zu sichern

摘要

Ein Auftragsetikettdienstezentrum umfaßt Merkmale zum Bereitstellen von Sicherheit und zum Steuern eines Zugriffs auf ein Auftragsetikett und darauf bezogene Ressourcen. Das Dienstezentrum kann ein Programmieren oder Server zum Authentifizieren eines Prozessors oder zum Autorisieren des Prozessors, auf ein bestimmtes Aufstragsetikett zuzugreifen, umfassen. Ein Authentifizierungsserver empfängt Authentifizierungsinformationen von einem Prozessor, und ein Autorisierungsserver verwendet die Informationen, um eine Autorisierungsfunktionalität zu prüfen. Die Autorisierungs- oder Zugriffsrechte des Prozessors können als Teil des Auftragsetiketts geführt sein. Unter Verwendung dieser Merkmale kann das Dienstezentrum dem Autorisierungsserver vertrauenswürdige Autentifizierungsinformationen über den Prozessor bereitstellen, und daraufhin führt der Autorisierungsprozessor seine Autoritätsprüfungsfunktionen durch. Das Auftragetikett kann mit einer Industriestandard-Öffentlicher-Schlüssel-Verschlüsselung- DOLLAR A Nachrichtenauszug-(MD-)Signatur signiert und durch ein Öffentlicher-Schlüssel-Verschlüsselungssystem geschützt sein. Daher kann jede Entität, die den öffentlichen Schlüssel aufweist, das Auftragsetikett validieren, ohne mit dem Authentifizierungsserver kommunizieren zu müssen. Diese Merkmale verringern eine Kommunikation zwischen Anwendungen verteilter Server. Diese Merkmale ermöglichen ferner, daß das Auftragsetikett unter Beibehaltung der Sicherheit von einem Prozessor zu ...