一种凭证管理设备具有受保护域以及用于执行凭证交易的凭证管理器。凭证交易可以包括确定平台是否工作在信任模式，并且如果所述平台工作在信任模式，那么发布操作凭证。凭证交易可以包括验证来自于其他平台的输入凭证。（*该技术在2023年保护过期，可自由使用*）
【技术实现步骤摘要】
【国外来华专利技术】
技术介绍
经由因特网或者其他网络的电子商务(eCommerce)以及商业对商业(B2B)的交易，非常需要这些交易中的合伙人之间通信时的保证和信任。当一合伙人接收到来自于另一合伙人的信息时，接收方合伙人希望确保所接收到的信息的确来自于发送方合伙人。例如，当供应商依照供应合同接收到零件的定单时，所述供应商希望确信发送定单的人是与供应商签订合同的合伙人，而不是冒名顶替者。目前，零售商、买方以及供应商使用安全凭证对诸如合同以及支付的信息进行验证，所述安全凭证诸如是数字签名、加密密钥、数字证书和令牌。通常，这样需要客户端平台上的复杂或者专业化的终端-实体凭证管理应用逻辑。凭证管理是信任基础结构的基础。它通常由软件库来处理，必须将其手工地与正用于现货交易的软件应用相结合。附图说明通过参照附图阅读所述公开内容，可以更透彻地理解本专利技术的实施例，其中图1示出了使用合伙人通信系统在网络上进行合伙人交易的一个图2示出了交易系统的一个实施例。图3示出了操作凭证管理器(CM)的一个实施例的流程图。具体实施例方式图1示出了均使用合伙人通信系统(PCS)的两个合伙人之间的电子商务通信环境。应注意的是，这里使用的术语PCS指的是所使用的允许一个合伙人与另一合伙人通信的任意通信系统。对于此示例来说，假定合伙人A10是制造商，而合伙人B18是合伙人A的零件的供应商。他们依赖于基于网络的通信，所述网络诸如是因特网或者其他“公共”网络，不过他们还可以在虚拟专用网络(VPN)中通信。然而，就安全性而言，他们在主要公共因特网领域比在VPN中安全性要高得多，并且大多数电子商务应用被设计为在影响深远并普遍存在的因特网上运行。应注意的是，这里使用的术语因特网指的是现有的因特网以及可以在将来取代其地位的任意后继网络。在其通信的过程中，合伙人A和B可以通过所述网络路由信息包，诸如定单请求、合同、采购定单以及工作陈述。所述信息包可以从一个服务器、路由器或者任意其他诸如防火墙或者因特网安全应用的中间物“跳跃”到两个合伙人端点之间的下一设备。例如，信息可以在到达处于合伙人B的通信系统18处的目的地之前，从处于10的合伙人A的通信系统通过在路由器12、服务器14、另一个路由器16和另一个服务器17处的跳跃来移动。在这些跳跃中的任意一处以及它们之间，试图将它们自己插入交易的黑客或者其他攻击者有可能获取信息。举例来说，所述企图可以是收集有关一个或多个合伙人的信息，或者是侵占基金。然而，无论什么原因，攻击者都是试图将他或她自己插入交易，他或她或许通过试图假装其中一个合伙人的身份来这么做。安全程序允许接收信息的合伙人检验所接收的信息实际来自于另一个合伙人，而不是冒名顶替者。安全程序包括加密消息并且封入密钥、数字证书或令牌。在图1的例子中，交易系统(TS)20可以处理这些过程。任一合伙人的PCS可以采用多种形式其中之一。图2中示出了这种系统的一个实施例。所述PCS中是交易系统(TS)。此系统负责进出所述PCS的所有交易。也可以称为“主机”处理器的处理器24根据需要调用凭证管理器(CM)26以允许系统20通过端口23进行通信。所述通信系统20还可以包括存储器28，其还可以是用于CM 26的存储器的一部分。在一个实施例中，所述存储器可以包括允许所述CM 26使用TS 20的公共资源的‘受保护域’。所述受保护域是存储器的一个分区，所述分区只能由确定的进程访问，并且其中可以驻留CM。所述CM负责存储有效的输入安全凭证，如稍后将要论述的那样。所述CM负责存储、定位以及寄存安全凭证，并且负责验证作为输入消息一部分提供的安全凭证。在这里可以将这些操作称为凭证交易。所述CM 26可以是一个独立的装置，诸如通用处理器、数字信号处理器、专用集成电路、现场可编程门阵列或者在主处理器中运行的可执行代码，但是都在所述受保护域中。应注意的是，所述消息可以包括合同、采购定单、支付等等，但是作为消息一部分的对象也将包括安全凭证。所述CM内是在其上操作CM的平台的安全装置。如果系统20的主处理器24工作在“信任”模式，那么所述CM或者CM中的部件允许发布合适的操作凭证。发布所述操作凭证然后允许CM 26以及处理器24使用所述操作凭证来与其他平台交互。如果系统/平台20可以访问有效的操作凭证，那么其他平台只与系统/平台20交互。应注意的是，术语操作凭证指的是操作安全凭证，其表明所述平台正工作在安全或信任的模式中。如果所述平台20以某种“不安全”方式操作，其中已经违反所述信任模式，那么无论是所述处理器没有正确操作，还是所述存储器变得恶化等等，所述CM都不会发布操作凭证。这样有效地防止所述TS起作用，因此防止PCS A和PCS B之间的通信。同样，所述CM 26可以提供所有或者部分保卫所述受保护域的机制。所述CM 26还防止无效的输入凭证，避免所述交易系统与其他的、不信任的平台交互。所述输入的凭证是在路径27a上由端口23接收到的，并且在路径27b上被传送到所述CM 26。所述CM 26在路径22a上向端口23返回有效/无效的结果。然后所述端口23可以在路径22b上通信此结果。作为选择，凭证和结果可以在路径25上被传送到存储器中执行的程序、或者从中传送出来。在本专利技术的一个实施例中，可通过SOAP交易来访问与所述CM的交易。所述简单对象访问协议 (Simple Object Access Protocol(SOAP)) 合伙人提供了独立于平台的装置，以便跨越因特网以全部的互操作性进行交互。SOAP的一个方面是SOAP数字签名元素，包括称为密钥元素(KeyElement)的元素。这是与依照SOAP协议的数字签名一起传送的密钥。然而，所述安全凭证模块不需要任何特殊的公共密钥或者凭证基础结构。它被设计成能兼容所有这种基础结构，所述基础结构包括X.509v3、SPKI和PGP。X.509是数字证书、安全凭证类型的国际电信联合会(International Telecommunications Union)推荐。SPKI是安全公共密钥基础结构(Public Key Infrastructure)，而PGP是良好的保密性(Pretty Good Privacy)。基于密钥的安全凭证通常向用户提供一对密钥，一个公共密钥和一个私有密钥。将公共密钥分发至所有合伙人，其中用户希望从那些合伙人那里接收消息。然后，用户使用私有密钥来解密使用公共密钥加密的消息。这些仅仅是安全凭证的实例，而不是意欲以任何方式来限制权利要求书的范围。使用图2的CM允许所述TS和PCS利用基于硬件的信任引擎来集成验证、数字签名和加密服务，诸如证书处理以及撤消检验。所述CM可以实现这一点，而不会限制并且复杂化专有凭证软件工具包，诸如PKI工具包。图3示出了用于操作安全凭证模块以便确定输入的凭证是否有效并且消息的内容是否可信的方法的一个实施例。在40，获得安全凭证。这可以依照许多方式来执行；稍后将更详细地讨论专用于SOAP的方法。在42，解除引用(de-reference)凭证路径。这里使用的术语解除引用指的是请求资源的表示。在SOAP中，所述表示可以通过统一资源标识符(URI)来指定。一旦已经确定路径，就在44检验所述路径的有效性。路径验证通常涉本文档来自技高网...
【技术保护点】
一种凭证管理设备，包括：受保护域；以及位于所述受保护域内的凭证管理器，所述凭证管理器用于执行凭证交易。
【技术特征摘要】
【国外来华专利技术】US 2002-8-20 10/225,5041.一种凭证管理设备，包括受保护域；以及位于所述受保护域内的凭证管理器，所述凭证管理器用于执行凭证交易。2.如权利要求1所述的凭证管理设备，其中所述凭证管理器还包括由下述构成的组的其中之一，所述组包括通用处理器、协处理器、数字信号处理器、专用集成电路、现场可编程门阵列以及在受保护域中操作的的可执行代码。3.如权利要求1所述的凭证管理设备，其中所述凭证交易还包括当平台工作在信任模式时发布操作凭证。4.如权利要求1所述的凭证管理设备，其中所述凭证交易还包括验证来自于其他平台的输入凭证。5.如权利要求1所述的设备，其中所述凭证还包括由下述构成的组的其中之一，所述组包括数字签名、证书、令牌、公共密钥以及私有密钥。6.一种交易系统，包括凭证管理器，用于管理操作凭证并且用于验证输入消息的输入凭证；以及存储器，用于存储输入凭证中的有效凭证。7.如权利要求6所述的系统，其中所述系统还包括主处理器。8.如权利要求6所述的系统，其中所述系统还包括通信端口，通过所述通信端口接收输入消息。9.如权利要求6所述的系统，其中所述系统还包括受保护域，所述凭证管理器驻留在所述受保护域中。10.一种用于操作凭证管理器的方法，所述方...
【专利技术属性】
技术研发人员：S埃西，N史密斯，W怀斯曼，
申请(专利权)人：英特尔公司，
类型：发明
国别省市：US[美国]
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。