[发明专利]发布/订阅网络中事件的安全分发

权利要求书

1.一种包括以物理方式存储指令的有形计算机可读存储介质的制造物品，当该指令由计算机运行时使得计算机以下操作：

通过在发布者、可信方以及一个或多个订阅者之间执行的授权协议授权一个或多个订阅者从发布者接收事件；

由发布者将特定于与事件相关联的产品的安全令牌提供给被授权的一个或多个订阅者；

使用可信方的公开密钥、发布者的安全密钥和发布者的秘密密钥对事件进行加密；以及

由发布者在发布/订阅网络中分发加密的事件。

2.如权利要求1所述的制造物品，其中，发布者和一个或多个订阅者通过注册协议使用可信方的公开密钥向可信方注册。

3.如权利要求1所述的制造物品，其中，安全令牌是在发布者处使用发布者的安全密钥和转发密钥生成的。

4.如权利要求3所述的制造物品，其中，转发密钥是由发布者通过在发布者与可信方之间执行的追踪协议、取决于被授权的一个或多个订阅者来生成的。

5.如权利要求1所述的制造物品，其中，安全令牌通过在产品上包括RFID（射频识别）标签、附随电子消息以及存储在只有被授权的订阅者能够访问的安全位置中的至少一个来提供给被授权的订阅者。

6.如权利要求1所述的制造物品，其中，公开密钥是由特定于发布/订阅网络的可信方在执行设置时发布的。

7.如权利要求1所述的制造物品，其中，安全密钥特定于由发布者分配的事件。

8.如权利要求1所述的制造物品，其中，秘密密钥是由发布者通过在发布者与可信方之间执行的注册协议生成的。

9.如权利要求1所述的制造物品，还包括指令，当该指令由计算机运行时使得计算机执行以下操作：

由被授权的一个或多个订阅者接收加密的事件；以及

由被授权的一个或多个订阅者使用安全令牌和授权密钥对加密的事件进行解密。

10.如权利要求9所述的制造物品，其中，授权密钥是在被授权的一个或多个订阅者处通过授权协议生成的。

11.一种在发布/订阅网络中安全分发事件的计算机实现的方法，该方法包括：

通过在发布/订阅网络中的发布者、可信方以及一个或多个订阅者之间执行的授权协议授权一个或多个订阅者从发布者接收事件；

由发布者将特定于与事件相关联的产品的安全令牌提供给被授权的一个或多个订阅者；

使用可信方的公开密钥、发布者的安全密钥和发布者的秘密密钥对事件进行加密；以及

由发布者在发布/订阅网络中分发加密的事件。

12.如权利要求11所述的计算机实现的方法，其中，发布者和一个或多个订阅者通过注册协议使用可信方的公开密钥向可信方注册。

13.如权利要求11所述的计算机实现的方法，其中，安全令牌是在发布者处使用发布者的安全密钥和转发密钥生成的。

14.如权利要求13所述的计算机实现的方法，其中，转发密钥是由发布者通过在发布者与可信方之间执行的追踪协议、取决于被授权的一个或多个订阅者生成的。

15.如权利要求11所述的计算机实现的方法，其中，安全令牌通过在产品上包括RFID（射频识别）标签、附随电子消息以及存储在只有被授权的订阅者能够访问的安全位置中的至少一个来提供给被授权的订阅者。

16.如权利要求11所述的计算机实现的方法，其中，公开密钥是由特定于发布/订阅网络的可信方在执行设置时发布的。

17.如权利要求11所述的计算机实现的方法，其中，安全密钥特定于由发布者分配的事件。

18.如权利要求11所述的计算机实现的方法，其中，秘密密钥是由发布者通过在发布者与可信方之间执行的注册协议生成的。

19.如权利要求11所述的计算机实现的方法，还包括：

由被授权的一个或多个订阅者接收加密的事件；以及

由被授权的一个或多个订阅者使用安全令牌和授权密钥对加密的事件进行解密。

20.如权利要求19所述的计算机实现的方法，其中，授权密钥是在被授权的一个或多个订阅者处通过授权协议生成的。