基于身份的网络策略实现专利登记公告

专利名称：基于身份的网络策略实现

摘要：增强的网络数据传输安全和个性化数据传输处理可以通过在两个对等（peer）端点之间的通信路径中单独具有识别和认证对等端点中的一个或两者的能力的中介来实现。通信会话建立、对等端点身份处理和认证以及数据流量加密协议被修改以允许中介跟踪用于特定通信会话的对等端点之间的通信并获得信息以认证对等端点以及识别在它们之间传输的数据流量。中介可以使用对等端点中一个或两者的身份来实施基于身份的规则以便处理通信会话的对等端点之间的数据流量。

专利类型：发明专利

专利号：CN201080054602.5

专利申请（专利权）人：微软公司

专利发明（设计）人：B.斯万德;D.R.西蒙;P.门内西斯

主权项：一种用于实现通信会话中两个对等端点中至少一个的对等端点识别的方法，该方法包括：生成中介印记；将所述中介印记添加到源自对等端点的第一消息以生成修改的第一消息，其中源自对等端点的第一消息由两个对等端点在建立这两个对等端点之间的通信会话中使用；在所述通信会话的通信路径中传输所述修改的第一消息；接收源自两个对等端点的第一个的、包括所述中介印记和用于两个对等端点的所述第一个的签名标识的消息；使用用于两个对等端点的所述第一个的签名标识和用于两个对等端点的所述第一个的证书信息来认证两个对等端点的所述第一个的身份；使用用

专利地区：美国