[发明专利]跨网域信息通信的认证方法、系统及其装置

权利要求书

1.一种跨网域信息通信的认证方法，应用在要通过网际网络进行信息通信的属于第一网域的第一电子装置与属于第二网域的第二电子装置之间；所述方法包括：

(A)令所述第一电子装置要求同网域的第一代理服务器找出同时在所述网域注册的中继点装置；

(B)令所述第一电子装置通过所述中继点装置，向所述第二网域的第二金钥分配中心注册以取得第一金钥，并传送包含所述第一金钥的第一通行证给所述第二电子装置；

(C)令所述第二电子装置收到所述第一通行证后，通过所述中继点装置，向所述第一网域的第一金钥分配中心注册以取得第二金钥，且传送包含所述第二金钥的第二通行证给所述第一电子装置；及

(D)令所述第一及第二电子装置根据收到的所述第一及第二金钥产生共享的第三金钥，以进行信息通信认证。

2.根据权利要求1所述的跨网域信息通信的认证方法，在步骤(A)中，所述中继点装置已预先向所述第一及第二金钥分配中心注册。

3.根据权利要求1所述的跨网域信息通信的认证方法，在进行步骤(A)之前，所述第一代理服务器中预先记录有多个候选中继点装置的信息，所述候选中继点装置在开机状态下，传送网域特定信息向所述第一代理服务器进行注册，而被记录在所述第一代理服务器中。

4.根据权利要求3所述的跨网域信息通信的认证方法，其中所述网域特定信息包括与所述第一及第二网域相关的资料，且至少包括所述第一及第二网域的身份资料。

5.根据权利要求3所述的跨网域信息通信的认证方法，其中所述网域特定信息包括有关各所述候选中继点装置的能力的资料，且至少包括各所述候选中继点装置的硬件能力以及可处理同时点对点联机的最大服务数。

6.根据权利要求5所述的跨网域信息通信的认证方法，在步骤(A)中，所述第一电子装置发出包含有所述第二电子装置的目的信息的要求消息给所述第一代理服务器，使根据所述要求消息及所述网域特定信息，从所述候选中继点装置中找到适合的中继点装置。

7.根据权利要求1所述的跨网域信息通信的认证方法，在步骤(D)中，所述信息通信认证是通过所述第一代理服务器与所述第二网域的第二代理服务器来完成。

8.根据权利要求7所述的跨网域信息通信的认证方法，其中所述信息通信是语音通信。

9.根据权利要求8所述的跨网域信息通信的认证方法，其中所述第一及第二代理服务器是对话启始协议代理服务器。

10.一种跨网域信息通信认证系统，设置在第一网域中，用于通过网际网络与属于第二网域的第二电子装置进行信息通信；所述系统包括：

第一代理服务器，其中记录有多个候选中继点装置；

第一电子装置，发出要求消息，要求所述第一代理服务器从所述候选中继点装置中找出同时在所述网域注册的中继点装置，以通过所述中继点装置，向所述第二网域的第二金钥分配中心注册取得第一金钥，并传送包含所述第一金钥的第一通行证给第二电子装置；及

第一金钥分配中心，供所述第二电子装置通过所述中继点装置，向其注册并取得第二金钥，并传送包含所述第二金钥的第二通行证给所述第一电子装置，使所述第一及第二电子装置可根据收到的所述第一及第二金钥产生共享的第三金钥，以进行信息通信认证。

11.根据权利要求10所述的跨网域信息通信认证系统，其中各所述候选中继点装置包括网域特定信息组织单元、存储配置数据的网域信息存储单元及第一联机单元，各所述候选中继点装置在开机状态下，通过所述网域特定信息组织单元，根据存储在所述网域信息存储单元中的配置数据，产生网域特定信息，通过所述第一联机单元传送至所述第一代理服务器。

12.根据权利要求11所述的跨网域信息通信认证系统，其中所述第一代理服务器包括第二联机单元、网域特定信息交换单元及网域管理数据库，所述第二联机单元分析所述网域特定信息，所述网域特定信息交换单元执行网域特定信息更新并将所述网域特定信息存入所述网域管理数据库中。

13.根据权利要求11所述的跨网域信息通信认证系统，其中所述中继点装置包括信号收发单元及网络通信单元，且所述网域特定信息经由所述信号收发单元及网络通信单元传送给所述第一代理服务器。