[发明专利]提供对于使用非HTTP通信协议的网络应用的无状态安全管理的系统和方法

摘要

网关服务器与客户端和远程服务器系统相互操作以便提供对分布式Web应用的无状态的安全管理。在与客户端应用对应的本地存储库实例中不存在安全令牌的情况下，Web客户端执行针对Web浏览器客户端的用户的认证询问。认证询问获得用户证书，然后为了安全令牌而与网关服务器交换用户证书。然后，在协议特定连接消息中向网关服务器发送安全令牌。响应于该连接消息的接收，网关服务器通过以下步骤发起针对远程Web服务的WebSocket连接：检查连接消息以恢复安全令牌，评估该安全令牌以获得用户证书，将用户证书注入安全令牌，并且向远程Web服务发送连接消息。

主权项

一种计算机实现的方法，其提供对使用非HTTP通信协议的网络应用的无状态的安全管理，所述方法包括以下步骤：a)从在客户端系统上的Web浏览器客户端内执行的客户端应用第一发起针对远程Web服务的WebSocket连接，其中所述连接由通信协议标识符识别，所述第一发起的步骤包括以下步骤：i)在与所述客户端应用对应的本地存储库实例中不存在安全令牌的情况下，执行针对所述Web浏览器客户端的用户的认证询问，其中所述安全令牌对应于所述通信协议标识符，所述认证询问获得第一用户证书，将所述第一用户证书发送给网关服务器，从所述网关服务器接收所述安全令牌，以及在所述本地存储库实例中存储所述安全令牌；ii)从所述本地存储库实例获得所述安全令牌；以及iii)向所述网关服务器发送第一连接消息，其中连接消息相对于所述通信协议的标识符是协议特定的，并且其中所述第一连接消息包括所述安全令牌；以及b)响应于接收到所述第一连接消息，从所述网关服务器第二发起针对所述远程Web服务的WebSocket连接，所述第二发起的步骤包括以下步骤：i)检查所述第一连接消息以识别所述安全令牌；ii)评估所述安全令牌以获得第二用户证书；iii)取代所述安全令牌，将所述第二用户证书注入到与所述第一连接消息对应的第二连接消息中；以及iv)将所述第二连接消息发送给所述远程Web服务。