[发明专利]认证中介方法和系统

摘要

本发明提供认证中介方法和系统，所要解决的技术问题是在通信源节点和通信目标节点由不同的认证服务器管理的情况下，在认证服务器协同地进行节点之间的通信认可的情况下，若认证服务器的组合多，则认证服务器协同进行认可用的事先的关系确立变得困难。本发明的解决手段是从将各个认证服务器共通地作为中介对象的中介服务器中，选出进行通信源节点和通信目标节点所属的各自认证服务器之间的中介的中介服务器，所选出的中介服务器对跨两个认证服务器的通信确立的认可处理进行中介。中介服务器选择加密通信用密钥、设置信息，并经认证服务器分配到通信源终端和通信目标终端，两个通信节点根据该密钥和设置信息来确立加密通信路径。

主权项

1、一种通信网络中的认证中介方法，在该通信网络中，第1认证服务器管理第1节点的通信，第2认证服务器管理第2节点的通信，其特征在于，该方法包括下列步骤：所述第1认证服务器认证所述第1节点的步骤；所述第1节点认证所述第1认证服务器的步骤；所述第1节点和所述第1认证服务器确立加密连接的步骤；所述第1节点将自身节点和所述第2节点的认证的中介请求发送到所述第1认证服务器的步骤；决定能够对所述第1节点与所述第2节点之间的认证进行中介的中介服务器的步骤；所述第1节点取得用于识别能够对所述第1节点和所述第2节点的认证进行中介的中介服务器的信息的步骤；所述第1节点向其他装置请求决定所述决定的中介服务器的步骤；决定出的所述中介服务器认证所述第1认证服务器的步骤；所述第1认证服务器认证所述中介服务器的步骤；所述第1认证服务器和所述中介服务器确立加密连接的步骤；所述第1节点向所述中介服务器发送自身节点和所述第2节点的认证的中介请求的步骤；所述中介服务器认证所述第2认证服务器的步骤；所述第2认证服务器认证所述中介服务器的步骤；以及所述中介服务器将中介结果至少分配给所述第1节点和所述第2节点中的某一个的步骤。