[发明专利]用于将通信信任链延伸到客户机应用的技术

摘要

各实施例总体上涉及用于在两个计算设备之间形成安全通信的技术，其中，那些通信的信任链被延伸到由这两个计算设备中的一个计算设备执行的特定的应用例程。一种装置包括：处理器组件；验证组件，用于：验证从服务器接收到链路认证凭证以验证服务器形成安全流水线的能力；以及用信号向应用例程通知由验证组件进行的验证的结果的指示；以及散列组件，用于：生成与应用例程相关联的返回签名的返回散列，从而向服务器指示应用例程也已经验证链路认证凭证以便在服务器与应用例程之间形成安全流水线。描述了其他实施例并要求保护这些实施例。

主权项

1.一种用于建立安全通信的装置，所述装置包括：计算设备，所述计算设备包括第一处理器组件和第二处理器组件，所述第二处理器组件在安全处理环境内而所述第一处理器组件在所述安全处理环境外部；验证组件，所述验证组件用于由所述第二处理器组件执行以：验证接收到的链路认证凭证以验证服务器通过网络形成安全流水线的能力，所述链路认证凭证通过链路验证凭证来验证；以及用信号向应用例程通知由所述验证组件进行的验证的结果的指示；所述应用例程，所述应用例程用于由所述第一处理器组件执行以：验证第二接收到的链路认证凭证以验证所述服务器通过所述网络形成安全流水线的能力，所述链路认证凭证通过所述链路验证凭证来验证；以及发信号通知散列组件来生成返回散列；以及所述散列组件，所述散列组件用于由所述第二处理器组件执行以生成与所述应用例程相关联的返回签名的所述返回散列，所述返回散列指示所述应用例程也已经验证所述链路认证凭证以便在所述服务器与所述应用例程形成所述安全流水线。