[发明专利]数据通信网络的安全联合

权利要求书

1.一种由具有中央处理单元的边缘代理服务器执行的用于以直接联合模式与 交换所联合模式的混合模式联合网络的方法，所述方法包括：

接收授权的实体的列表；

接收来自一发送计算设备的消息，所述消息指示出一接收方；

在接收到来自所述发送计算设备的所述消息时，

判断所述消息所指示出的所述接收方的实体或实体的域是否出现在所 接收的列表中；

如果所述消息所指示出的所述接收方的实体或实体的域出现在所接收 的列表中，则将与所述授权的实体相关联的一计算设备标识为用于所接收到 的消息的下一中继段，并将所述消息转发到所标识的与所述授权的实体相关 联的计算设备；

如果所述消息所指示出的所述接收方的实体或实体的域未出现在所接 收的列表中，则将所接收到的消息转发到特定的、信任的交换所服务器，使 得所述交换所服务器能够标识用于所述消息的下一中继段，从而所述消息能 够被转发到所述消息中所指定的所述接收方，所述下一中继段标识出所述消 息将被接着路由到的一计算设备，所述交换所服务器配置成允许网络的联 合，从而使得所述发送计算设备和所述接收方建立会话，在该会话中后 续消息不经过所述交换所服务器。

2.如权利要求1所述的方法，其特征在于，包括验证所述消息是在一有效连 接上接收到的。

3.如权利要求1所述的方法，其特征在于，所接收到的消息的报头字段包括 一数字证书。

4.如权利要求1所述的方法，其特征在于，还包括使用会话发起协议在所接 收的消息的发送方和所接收的消息中所指定的接收方之间建立会话。

5.如权利要求4所述的方法，其特征在于，会话发起协议会话中的后续消息 通过所述交换所服务器。

6.如权利要求4所述的方法，其特征在于，会话发起协议会话中的后续消息 通过所述边缘代理服务器而不通过所述交换所服务器。

7.如权利要求1所述的方法，其特征在于，所述边缘代理服务器信任它从所 述交换所服务器接收的消息，并因此不检查它从所述交换所服务器接收的该消息是 否包括数字证书。

8.如权利要求1所述的方法，其特征在于，如果所述消息所指示出的所述接 收方的实体或实体的域未出现在所接收的列表中，则将所述交换所服务器标识为用 于所接收到的消息的下一中继段，并将所述消息转发到所述交换所服务器。

9.如权利要求1所述的方法，其特征在于，所述交换所服务器指示出它能将 消息转发到哪些域。

10.如权利要求9所述的方法，其特征在于，还包括接收能从中接收消息的 交换所服务器的列表，并忽略不是从所列出的交换所服务器之一接收的任何消息。

11.一种具有中央处理单元的用于以直接联合模式与交换所联合模式的混合 模式联合网络的边缘代理服务器，所述边缘代理服务器包括：

配置成接收来自一发送计算设备的消息的组件，所述消息指示出一接收方；

接收到的授权的实体的列表；

配置成基于所述消息所指示的接收方来处理接收到的消息的组件，其中如 果所述消息所指示出的接收方的实体或实体的域出现在所接收的列表中，则所 述组件被配置成将与所述授权的实体相关联的一计算设备标识为用于所接收 到的消息的下一中继段，并将所述消息转发到所标识的与所述授权的实体相关 联的计算设备，并且如果所述消息所指示出的接收方的实体或实体的域未出现 在所接收的列表中，则所述组件被配置成将特定的、信任的一交换所服务器标 识为用于所接收到的消息的下一中继段，并将所接收到的消息转发到所述交换所 服务器，使得所述交换所服务器能够标识用于所述消息的下一中继段，从而所述消 息能够被转发到所述消息中所指定的所述接收方，所述下一中继段标识出所述消息 将被接着路由到的一计算设备，所述交换所服务器配置成允许网络的联合。

12.如权利要求11所述的边缘代理服务器，其特征在于，还包括配置成建立 与一计算设备的会话的传输组件，所述边缘代理服务器与所述计算设备交换消息。