[发明专利]提供连接租赁交换和相互信任协议的计算系统和相关方法

权利要求书

1.一种方法，包括：

在网关器具和至少一个虚拟递送器具之间建立传输层会话；

经由传输层会话在网关器具和所述至少一个虚拟递送器具之间建立呈现层会话；

经由呈现层会话在网关器具和所述至少一个虚拟递送器具之间建立连接租赁交换隧道；

在所述至少一个虚拟递送器具处，通过连接租赁交换隧道经由网关器具从客户端设备接收连接租赁并验证连接租赁；以及

响应于验证，在所述至少一个虚拟递送器具处通过连接租赁交换隧道向客户端设备发布资源连接票证。

2.根据权利要求1所述的方法，其中所述资源连接票证用于使所述至少一个虚拟递送器具将客户端设备连接到虚拟会话。

3.根据权利要求1所述的方法，进一步包括在网关器具处，响应于资源连接票证的发布，为客户端设备发布网关连接票证。

4. 根据权利要求1所述的方法，其中所述至少一个虚拟递送器具包括多个虚拟递送器具；并且进一步包括：

在代理计算设备处，将对第一虚拟递送器具的连接请求重定向到第二虚拟递送器具；以及

在第二虚拟递送器具处，

在网关器具和第二虚拟递送器具之间建立新的传输层会话，

经由新的传输层会话建立新的呈现层会话，

经由呈现层会话建立新的连接租赁交换隧道，

通过新的连接租赁交换隧道经由网关器具从客户端设备接收连接租赁并验证连接租赁，以及

响应于验证，通过新的连接租赁交换隧道向客户端设备发布新的资源连接票证。

5.根据权利要求1所述的方法，进一步包括：

在网关器具和客户端设备之间建立客户端传输层会话；

经由传输层会话在网关器具和客户端设备之间建立客户端呈现层会话；

经由呈现层会话在网关器具和客户端设备之间建立客户端连接租赁交换隧道；

通过客户端连接租赁交换隧道在网关器具处从客户端设备接收连接租赁；以及

验证连接租赁。

6.根据权利要求5所述的方法，进一步包括在网关器具处，响应于资源连接票证的发布，发布网关连接票证，并将网关连接票证和资源连接票证转发给客户端设备。

7.根据权利要求6所述的方法，进一步包括在网关器具处，在转发网关连接票证和资源连接票证之后，终止客户端连接租赁交换隧道和客户端呈现层会话。

8.根据权利要求1所述的方法，进一步包括在虚拟递送器具处，在发布资源连接票证之后，终止连接租赁交换隧道和呈现层会话。

9.根据权利要求1所述的方法，其中所述呈现层会话包括公共网关协议（CGP）会话。

10.根据权利要求1所述的方法，其中所述传输层会话包括传输层安全性（TLS）会话和传输控制协议（TCP）会话中的至少一个。

11.根据权利要求1所述的方法，其中所述传输层会话包括开放数据传输（EDT）会话、数据报传输层安全性（DTLS）会话和用户数据报协议（UDP）会话中的至少一个。

12. 一种计算系统，包括：

网关器具；以及

至少一个虚拟递送器具，被配置为与网关器具协作以

在网关器具和所述至少一个虚拟递送器具之间建立传输层会话，

经由传输层会话建立呈现层会话，

经由呈现层会话建立连接租赁交换隧道，

通过连接租赁交换隧道经由网关器具从客户端设备接收连接租赁并验证连接租赁，以及

响应于验证，通过连接租赁交换隧道向客户端设备发布资源连接票证。

13.根据权利要求12所述的计算系统，其中所述至少一个虚拟递送器具进一步被配置为基于资源连接票证将客户端设备连接到虚拟会话。