[发明专利]数据交换层上的位置服务

说明书

相关申请的交叉引用

本申请要求2013年9月28日提交的题为“SECURITY-CONNECTED PLATFORM”的美国临时申请61/884,006的优先权，该临时申请通过援引 整体加入本文。2013年12月19日提交的题为“CONTEXT-AWARE NETWORKONADATAEXCHANGELAYER”的共同未决PCT申请 PCT/US2013/076570也通过援引加入本文。

2014年9月28日提交的题为“SECURITY-CONNECTED FRAMEWORK”的共同未决PCT国际申请PCT/US2014/057934也通过援 引加入本文。

技术领域

本申请涉及企业安全领域，并且更特别地，涉及用于数据交换层的安 全连接框架。

背景技术

企业服务总线(ESB)是基于软件的网络架构，其在面向服务的架构上 提供数据交换介质。在一些实施例中，ESB是客户端-服务器软件架构的特 例，其中客户端可以通过服务器来路由消息。

软件、二进制文件、可执行文件、广告、网页、文档、宏、可执行对 象、以及提供给用户的其他数据(统称“可执行对象”)可能包括被恶意软 件滥用的安全缺陷和隐私漏洞。如在本说明书中通篇使用的，恶意的软件 (“恶意软件”)可以包括病毒、木马、僵尸、隐匿程序(rootkit)、后门、 蠕虫、间谍软件、广告软件、勒索软件、拨号器、有效负载(payload)、恶 意的浏览器助手对象、信息记录程序(cookie)、登录器、或被设计为进行 可能的不想要的动作的类似应用程序或应用程序的一部分，作为非限制的 示例，所述不想要的动作包括数据破坏、隐秘的数据收集、隐秘通信、浏 览器劫持、网络代理服务器劫持或重定向、隐秘跟踪、数据记录、键盘记 录、过多的或有意的待删除障碍、联系人获取、对付费服务的不想要的使 用、以及未授权的自我传播。在一些情况下，恶意软件还可以包括包含疏 忽的安全缺陷的合法软件，这些疏忽的安全缺陷导致或使得能够进行恶意 软件行为。“恶意软件行为”被定义为使应用程序符合恶意软件或灰色软件 的任何行为。一些现有的系统被配置为(例如)通过维护已知恶意软件的 数据库来识别和拦截恶意软件。

除了可执行对象之外，计算设备可能遇到静态对象，静态对象并非是 要改变计算机的操作状态。作为一类，可执行对象和静态对象可以被简单 地称为“对象”。企业安全的关心问题是对象的恶意软件状态的分类。

附图说明

在结合附图阅读时，根据下文中的具体实施方式，将更好地理解本公 开。要强调的是，根据业内的标准实践，各种特征没有按照比例绘制并且 仅用于说明目的。事实上，为讨论的清楚起见，各种特征的尺寸可以被任 意地增大或减小。

图1是根据本说明书的一个或多个示例的情境感知网络的框图。

图2是根据本说明书的一个或多个示例的数据交换层的框图。

图3是根据本说明书的一个或多个示例的DXL端点的框图。

图4是根据本说明书的一个或多个示例的服务器的框图。

图5是根据本说明书的一个或多个示例的生产者-消费者架构的框图。

图6是根据本说明书的一个或多个示例的逻辑网络图的框图。

图7是根据本说明书的一个或多个示例的方法的框图。

图8是根据本说明书的一个或多个示例的方法的框图。

图9是根据本说明书的一个或多个示例的方法的框图。

图10是根据本说明书的一个或多个示例的方法的框图。

图11是根据本说明书的一个或多个示例的方法的框图。

具体实施方式

概述

在示例中，在数据交换层(DXL)上提供了安全连接的平台，该平台 在发布-订阅模型上提供消息收发。DXL提供经由DXL中介(broker)连接 的多个DXL端点(endpoint)。DXL端点经由按话题(topic)划分的消息进 行通信。可以提供资产管理引擎(assetmanagementengine)，以使用DXL 消息收发来查询DXL端点以便逻辑地和物理地映射网络。

本公开的实施例