[发明专利]在信责范围外用给定外部连接进行多源通信的基于协议的信责范围内的分布式鉴别

摘要

一种在基于协议的信责范围内操作的分布式鉴别模型。通过使外部计算机系统原始与一特定边缘内部计算机系统进行通信，而并非是可以与信责范围内的任何计算机系统进行通信，从而减少鉴别的数量。(如果不是全部)许多内部计算机系统随后可将鉴别的任务授权给该边缘计算机系统，并将依靠由该边缘计算机系统完成的任何鉴别。这可使对于大型的基于协议的信责范围的鉴别调整完成得很好。

主权项

1.一种使第二内部计算机系统证实原始的外部计算机系统的身份的方法，其中在一包括基于协议的信责范围的网络环境中，该信责范围包括多个只要通信与特定协议一致就信任彼此之间通信的内部计算机系统，但如果该通信不与该特定协议一致则不会总是信任彼此之间的通信，该网络环境还包括多个在该基于协议的信责范围外的外部计算机系统，该多个外部计算机系统的至少一部分通过一单独的连接与一第一内部计算机系统通信，在该方法中的原始外部计算机系统来自由所述第二内部计算机系统经所述单独的连接通过所述第一内部计算机系统接收的通信，该方法包括以下步骤：第二内部计算机系统使用特定协议从第一内部计算机系统接收通信的动作，该接收的通信可以直接从第一内部计算机系统接收，也可以间接地在经历一可信链前导之后通过一个或多个中间内部计算机系统使用该特定的协议从该第一内部计算机系统间接地接收到，该通信源自一原始的外部计算机系统；访问一列表内部计算机系统的动作，所述第二内部计算机系统信任该列表内部计算机系统从而在第二内部计算机系统不单独鉴别该外部计算机系统的情况下鉴别外部计算机系统；确定所述第一内部计算机系统在所述列表上或者可信链上至少有一个内部计算机系统在该列表上的动作；以及仅通过确定而不单独鉴别原始外部计算机系统的动作来证实该原始外部计算机系统的身份的动作。