[发明专利]匹配第一和第二网络间的数据交换访问规则的方法和系统

摘要

用于第一网络和第二网络之间的数据交换的访问规则的匹配。本发明涉及一种用于通过第二网络基于第一网络的、业务特定的完整性信息匹配用于所述第一网络和所述第二网络之间的数据交换的访问规则的方法和一种用于提供第一网络的、业务特定的完整性信息的系统。在此，考虑被考虑用于实施所述业务的部件的各个完整性状态。

主权项

1.通过第二网络（D2）基于第一网络（Dl）的业务特定的完整性信息（DI）来匹配所述第一网络（Dl）和所述第二网络（D2）之间的数据交换的访问规则的方法，其中，通过所述第一网络（Dl）处理数据以便实施业务并且通过所述业务定义至少多个硬件部件（Kl，K2，K3），所述方法具有以下步骤：‑ 通过所述多个硬件部件（Kl，K2，K3）经所述第一网络（Dl）内的通信连接向所述第一网络（Dl）的管理单元（IM）传输所述多个硬件部件（Kl，K2，K3）的相应完整性状态（I1，I2，I3）；‑ 通过所述管理单元（IM）根据多个相应的完整性状态（I1，I2，I3）计算所述业务特定的完整性信息（DI）；‑ 通过所述第一网络（Dl）的网络访问点（DAP）向所述第二网络（D2）的接收方（VER）传输所述业务特定的完整性信息（DI）以用于匹配所述访问规则，其中，通过所述第一网络（Dl）根据加密秘钥材料创建所述业务特定的完整性信息（DI）的证明（DIA），‑ 通过所述第二网络（D2）分析所述证明（DIA），其中阻止所述第二网络（D2）内的接收方（VER）对所述多个相应的完整性状态（I1，I2，I3）的访问，‑ 通过所述第二网络（D2）只接受所述多个硬件部件（Kl，K2，K3）中被分级为可信的各个硬件部件的数据，以及‑ 通过所述第二网络（D2）基于所述多个硬件部件（Kl，K2，K3）的数据实施所述业务。