非显而易见性评估仅供参考,不构成法律建议。
| 编号 | 名称 |
|---|
一种为了在第一数据网络(1)使用服务(2)而从第二数据网络(6)提供证书的方法,在此存在通过网关(7)从第二数据网络(6)到第一数据网络(1)的数据传输连接,在所述方法中,用户利用用户识别符登录到所述网关(7),所述用户识别符通过网关(7)从第二数据网络(6)发送给认证服务器(4),在认证服务器中验证用户识别符,并将成功登录的信息发送给所述网关(7),其特征在于,与证书相连的信息是与认证服务器(4)有关地进行存储的,在所述情况下,在登录期间将与证书相连的信息从所述认证服务器(4)发送给网关(7),并且从所述网关(7)将证书发送给第一数据网络(1)中的所述服务。
根据权利要求1的方法,其特征在于,用户的服务专用证书是与认证服务器(4)有关地进行存储的,在所述情况下,在认证阶段,将所述服务专用证书从所述认证服务器(4)发送给所述网关(7),并且与所述服务(2)相连的证书被从所述网关(7)发送给第一数据网络(1)中的所述服务(2)。
根据权利要求1的方法,其特征在于,利用加密密钥对用户的服务专用证书进行加密,利用所述加密密钥存储的所述服务专用证书被存储在所述网关(7)中,服务专用信息的至少一个加密密钥的存储与认证服务器(4)有关,在所述情况下,在所述登录阶段,将所述加密密钥从所述认证服务器(4)发送给网关(7),在所述网关(7)中,通过解密密钥解密与所述服务(2)相连的证书,并且将与所述服务(2)相连的证书从所述网关(7)发送给第一数据网络(1)的所述服务(2)。
根据权利要求3的方法,其特征在于,相同的加密密钥用于加密相同用户的所有服务的证书。
根据权利要求1至4之一的方法,其特征在于,在网关(7)中执行登录,其中在从所述认证服务器(4)获得与证书相连的信息之前,检查所述用户标识符。
根据权利要求1至4之一的方法,其特征在于,与所述证书连接的信息是与认证服务器(4)有关地进行存储的,通过用户标识符保护,在所述情况下,用户标识符用于建立证书。
根据权利要求1至4之一的方法,其特征在于,在所述网关(7)和所述认证服务器(4)之间的数据传输中,使用下面至少一个协议: -RADIUS, -LDAP。
一种网络系统,其包括至少第一数据网络(1)和第二数据网络(6),其通过网关(7)互相连接,用于提供证书的装置(4,7),以便在第一数据网络中使用服务(2),用于用户通过使用用户标识符利用终端(5,11)登录网关(7)的装置,用于从第二数据网络(6)通过网关(7)向认证服务器(4)发送所述用户标识符的装置,其中存在用于验证用户标识符的装置,和用于向网关(7)发送成功登录的信息的装置(4.2),其特征在于,与所述证书相连的信息是与认证服务器(4)有关地进行存储的,在所述情况下,所述系统包括装置(4.2,7.2),用于从所述认证服务器(4)向网关(7)发送与证书相连的信息,所述证书与登录有关,以及所述系统包括用于将所述证书从所述网关(7)发送给第一数据网络(7)中的所述服务的装置(7.2)。
根据权利要求8的系统,其特征在于,用户的服务专用证书是与认证服务器(4)有关地进行存储的,在所述情况下,所述系统包括装置(4.2,7.2),用于将和登录有关的所述服务专用证书从所述认证服务器(4)发送给所述网关(7),和用于将和所述服务(2)相连的证书从所述网关(7)发送给第一数据网络(1)中的所述服务(2)的装置(7.2)。
根据权利要求8的系统,其特征在于,已经利用加密密钥对用户的服务专用证书进行加密,利用所述加密密钥进行存储的所述服务专用证书已经存储在所述网关(7)中,服务专用信息的至少一个解密密钥是与认证服务器(4)有关地进行存储的,在所述情况下,所述系统包括装置(4.2,7.2),用于将与登录有关的解密密钥从所述认证服务器(4)发送给网关(7),装置(7.1),用于在所述网关(7)中利用所述解密密钥对连接所述服务(2)的证书进行解密,和用于将与所述服务(2)相连的证书从所述网关(7)发送给第一数据网络(1)的所述服务(2)的装置(7.2)。
一种在系统中使用的认证服务器(4),所述系统包括至少第一数据网络(1)和第二数据网络(6),这两个网络通过网关(7)互相连接,用于提供证书的装置(4,7),以便在第一数据网络中使用服务(2),用于用户通过使用用户标识符利用终端(5,11)登录网关(7)的装置,用于从第二数据网络(6)通过网关(7)向认证服务器(4)发送所述用户标识符的装置,其中存在用于验证用户标识符的装置,和用于向网关(7)发送成功登录的信息的装置(4.2),其特征在于,与证书相连的信息是与认证服务器(4)有关地进行存储的,在所述情况下,所述认证服务器(4)包括装置(4.2),用于向网关(7)发送连接所述证书的信息,所述证书与登录有关。
根据权利要求11的所述认证服务器(4),其特征在于,用户的服务专用证书是与认证服务器(4)有关地进行存储的,在与登录有关的情况下,安排所述服务专用证书从所述认证服务器(4)发送给网关(7)。
根据权利要求11的所述认证服务器(4),其特征在于,利用加密密钥对用户的服务专用证书进行加密,并且与网关(7)有关地进行存储,在所述情况下,与认证服务器(4)有关地存储用于解密所述用户的服务专用证书的解密密钥,在所述情况下,安排将所述解密密钥从所述认证服务器(4)发送给与登录有关的网关(7)。
一种在系统中使用的网关(7),所述系统包括至少第一数据网络(1)和第二数据网络(6),这两个网络通过所述网关(7)互相连接,用于提供证书的装置(4,7),以便在第一数据网络中使用服务(2),用于用户通过使用用户标识符利用终端(5,11)登录网关(7)的装置,用于从第二数据网络(6)通过网关(7)向认证服务器(4)发送所述用户标识符的装置,其中存在用于验证用户标识符的装置,和用于向网关发送成功登录的信息的装置(4.2),其特征在于,与认证服务器(4)有关地存储与证书相连的信息,在所述情况下,所述网关(7)包括用于从认证服务器(4)接收连接和登录有关的证书的信息的装置(7.2),和用于将连接与登录有关的证书的信息发送给第一数据网络(1)中的所述服务(2)的装置(7.2)。
根据权利要求14的网关(7),其特征在于,利用加密密钥对用户的服务专用证书进行加密,并且与网关(7)有关地进行存储,所述网关(7)包括用于接收解密密钥的装置(7.2),所述解密密钥用于解密与认证服务器(4)有关地进行存储的所述用户的服务专用证书,和用于通过所述解密密钥解密所述用户的服务专用证书的装置(7.1)。