目标专利:871用于实现远程客户端完整性验证的设备、系统、方法
专利公开号:CN1833228B
专利权人:诺基亚技术有限公司
无效请求书提交日期:2026年
非显而易见性评估仅供参考,不构成法律建议。
| 编号 | 名称 |
|---|
一种用于验证远程网络设备的安全完整性的设备,包括: 代理,所述代理接收至少一个远程网络设备对于网络服务的请求,;并且至少在所述远程网络设备向所述代理注册之前,;在请求的远程网络设备上执行安全完整性扫描操作;和授权处理器和接入规则控制器,;所述授权处理器和接入规则控制器基于所述安全完整性扫描操作的结果,确定所述远程网络设备是否被授权接入所请求的网络服务。
根据权利要求1所述的设备,其中所述代理基于逐个请求做出关于远程网络设备接入网络服务的完整性安全性判定。
根据权利要求1所述的设备,其中所述接入规则控制器包括多个用于为每个远程网络设备生成安全性属性组的变量。
根据权利要求3所述的设备,其中对于每个通过网络接入和请求服务的远程网络设备,所述安全性属性组可以是不同的。
根据权利要求1所述的设备,其中所述代理利用至少一个脚本,选择将对接入所述网络的每个远端网络设备执行的扫描操作类型。
根据权利要求5所述的设备,其中所述代理使用Java小程序,以在所述远程网络设备上执行期望的脚本。
根据权利要求6所述的设备,其中为了执行程序、搜索和读取驻留在所述远程网络设备上的特定数据文件,执行脚本的签名小程序被允许接入所述远程网络设备。
根据权利要求1所述的设备,其中所述授权处理器引用所述接入规则控制器中的一系列变量值,以确定远程网络设备是否被授权接入所请求的网络服务。
一种用于验证远程网络设备的安全完整性的系统,包括: 至少一个远程网络,所述远程网络被配置来通过网络连接接入网络,以请求一个或多个网络常驻服务; 网关,所述网关被配置来接收服务请求,在允许接入所请求的网络服务之前,并且至少在所述远程网络向所述网关注册之前,在所述远程网络上执行安全完整性扫描操作; 鉴权服务器,所述鉴权服务器被配置来验证接入所述网络的远程网络的用户的用户鉴权证书;和至少一个网络服务器,所述网络服务器被配置来向至少一个通过所述网关接入所述网络的远程网络提供所请求的网络服务。
根据权利要求9所述的系统,其中所述网关还包括代理服务器,所述代理服务器在所述远程网络和所述网络服务器之间建立数据通信连接。
根据权利要求9所述的系统,其中所述网关还包括接入规则器,所述接入规则控制器被用以确定远程网络是否被授权接入所请求的网络服务。
根据权利要求9所述的系统,其中所述网关基于逐个请求做出关于远程网络接入网络服务的完整性安全性判定。
根据权利要求9所述的系统,其中所述接入规则控制器包括多个用于为每个远程网络生成安全性属性组的变量。
根据权利要求13所述的系统,其中对于通过所述网络接入和请求服务的每个远程网络,安全性属性组可以是不同的。
根据权利要求9所述的系统,其中所述代理利用至少一个脚本,选择将对接入所述网络的每个远端网络设备执行的扫描操作类型。
根据权利要求15所述的系统,其中所述代理使用Java小程序,以在所述远程网络上执行期望的脚本。
根据权利要求16所述的系统,其中为了执行程序、搜索和读取位于所述远程网络上的特定数据文件,执行脚本的签名小程序被允许接入所述远程网络。
根据权利要求9所述的系统,还包含使用安全套接层以保护在所述远程和所述网关之间传送的数据。
根据权利要求11所述的系统,其中所述网关还包括授权处理器,所述授权处理器引用在所述接入规则控制器中的一系列变量值,以确定远程网络是否被授权接入所请求的网络服务。
根据权利要求9所述的系统,其中所述用于在远程网络和所述网关之间建立通信的网络包括全球移动通信系统、通用分组无线服务、无线应用协议、增强的全球移动通信系统演进数据或者通用移动电信系统。
根据权利要求9所述的系统,其中所述远程网络可以是公用电话、个人计算机、蜂窝式电话、卫星电话、个人助理或蓝牙设备。
一种用于验证远程网络设备的安全完整性的方法,包括: 定义至少一个变量,用作传送扫描进程的结果的载体; 通过网络连接下载验证软件到远程网络设备,所述远程网络设备执行扫描进程,并报告在包含至少一个变量的扫描脚本中使用的结果; 至少在所述远程网络向网关设备注册之前,在所述远程网络设备上执行至少一个扫描操作,以验证所述远程设备的安全完整性,其中所述网关设备被配置来执行所述至少一个扫描操作;以及为了确定所述远程网络设备是否被授权接入所请求的网络服务,获取所述扫描操作的结果。
根据权利要求22所述的方法,其中基于每个请求作出关于远程网络设备对于网络服务的请求的安全判定。
根据权利要求22所述的方法,其中变量数组被用以为每个远程网络设备生成安全性属性组。
根据权利要求24所述的方法,其中对于每个通过所述网络接入和请求服务的远程网络设备,安全性属性组可以是不同的。
根据权利要求22所述的方法,还包括为将对接入所述网络的每个远端网络设备执行的扫描操作类型选择至少一个脚本。
根据权利要求26所述的方法,还包括在所述远程网络设备上执行期望脚本是通过使用签名的Java小程序实现的。
根据权利要求22所述的方法,还包括为了执行程序、搜索和读驻留在所述远程网络设备上的特定数据文件,使用执行脚本的签名小程序以接入所述远程网络设备。
根据权利要求22所述的方法,还包括为所述验证软件中的一组变量赋予由所述远程网络设备的扫描进程产生的值。
根据权利要求22所述的方法,还包括使用安全套接层以保护在所述远程设备和所述网关之间传送的数据。
根据权利要求29所述的方法,其中引用所述接入控制规则中的被赋予的一系列变量值,确定远程网络设备是否被授权接入所请求的网络服务。
根据权利要求22所述的方法,还包括部分地基于由所述扫描进程返回的结果而做出授权判定。
根据权利要求22所述的方法,还包括在远程设备和所述网关之间传输和接收数据、信息和应用内容,所述网关包括全球移动通信系统、通用分组无线服务、无线应用协议、增强的全球移动通信系统演进数据或者通用移动电信系统。
根据权利要求22所述的方法,其中所述远程网络设备是公用电话、个人计算机、蜂窝式电话、卫星电话、个人助理或蓝牙设备。
一种用于验证远程网络设备的安全完整性的方法,包括: 定义至少一个用于接入网络服务的接入控制策略,其中所述接入控制策略至少部分地取决于在所述远程网络设备上执行的完整性扫描的结果; 下载验证软件到所述远程网络设备,管理员能够指定在什么条件下使用什么扫描脚本; 至少在所述远程设备向所述网关设备注册之前,在所述远程网络设备上执行完整性扫描操作,并且将至少一个扫描结果传送至网关设备;以及至少部分地基于所述完整性扫描的结果,管理所述远程网络设备通过所述网关设备接入网络服务。
根据权利要求35所述的方法,还包括在每个服务的基础上做关于远程网络设备的接入控制判定。
根据权利要求35所述的方法,还包括在每个接入控制策略中使用至少一个定义的变量。
根据权利要求35所述的方法,还包括以向所定义的变量赋值的形式,向所述网关发送所述完整性扫描的结果。
根据权利要求35所述的方法,还包括使用脚本以指定将在所述远程网络设备上执行的完整性扫描操作。
根据权利要求35所述的方法,还包括使用签名的Java小程序作为被下载到所述远程网络设备的验证软件。
根据权利要求39所述的方法,还包括为了执行程序、搜索和读取驻留在所述远程网络设备上的特定数据文件,使用执行脚本的签名小程序接入所述远程网络设备。
根据权利要求35所述的方法,其中多个变量被用以为每个接入所述网络的远程网络设备确定接入控制策略。
根据权利要求42所述的方法,其中用于每个远程网络设备的接入控制策略是不同的。
根据权利要求38所述的方法,其中引用在所述接入控制规则中的被赋予的一系列变量值,确定远程网络设备是否被授权接入所请求的网络服务。
根据权利要求35所述的方法,还包括使用安全套接层以保护在所述远程设备和所述网关之间传送的数据。
根据权利要求35所述的方法,还包括部分地基于由所述扫描进程返回的结果做出授权判定。
根据权利要求35所述的方法,还包括使用全球移动通信系统、通用分组无线服务、无线应用协议、增强的全球通信系统演进数据、通用移动电信系统或者其他类似的无线网络协议,在远程设备和所述网关之间传输和接收数据、信息和应用内容。
根据权利要求35所述的方法,其中所述远程网络设备是公用电话、个人计算机、蜂窝式电话、卫星电话、个人助理或蓝牙设备。
一种用于验证远程网络设备的安全完整性的设备,包括: 代理装置,用于接收至少一个远程网络设备对于网络服务的请求,并且至少在所述远程网络设备向所述代理注册之前,在请求的远程网络设备上执行安全完整性扫描操作;和授权处理装置和接入规则控制装置,所述授权处理装置和接入规则控制装置基于所述安全完整性扫描操作的结果,确定所述远程网络设备是否被授权接入所请求的网络服务。