[发明专利]信息服务标识生成方法及装置

说明书

本发明公开了一种信息服务标识生成方法及装置，其中，该方法包括：利用信息服务商向签发机构提交信息服务标识请求；通过签发机构对信息服务商的身份进行验证，验证通过后，将信息服务的相关信息转发给测评机构；利用测评机构对信息服务进行测评确定信息服务等级，将测评结果发送至签发机构；根据测评结果，签发机构确定签发信息服务标识需要的字段，根据字段为信息服务签发信息服务标识，并将信息服务标识发送给信息服务商。该方法从信息服务类别、服务质量可信度、服务等级等多个角度定义一种信息服务标识的格式，测评机构对信息服务进行服务评级，签发机构为信息服务签发信息服务标识，实现多维业务场景下对信息服务的细粒度、持续、动态管理。

技术领域

本发明涉及计算机、通信和信息安全技术领域，特别涉及一种信息服务标识生成方法及装置。

背景技术

信息服务系统的实体管理影响信息服务的安全性，信息服务实体的身份鉴别及管理受到了各国的高度重视。美国RSA数据安全公司及其合作单位在1999年制定了一套公钥密码学标准PKCS，其中包括证书申请、证书更新、证书撤销表发布、扩展证书内容以及数字签名、数字信封的格式等方面的一系列相关协议，以促进美国各州之间信息服务实体证书的统一管理。欧盟委员会于1997年提出《欧洲电子商务行动方案》和1999年制定《关于建立电子签名共同法律框架的指令》，发展欧盟电子签名标准化，以提高其成员国之间签名服务的高效性和安全性。国际电信联盟(ITU)制定X.509数字证书标准，在X.500确保用户名称惟一性的基础上，规定了实体鉴别过程中广泛适用的证书语法和数据接口，为用户提供通信实体的鉴别机制。

信息服务实体的身份鉴别及管理也一直是工业界的研究重点。谷歌将搜索引擎部署在全球的两百多个不同的地方，以便Gmail邮箱、Google地图等软件均可使用这些服务器，其身份验证器利用动态验证码的进行实体管理及身份鉴别。微软在2008年发布了Microsoft Azure操作系统云计算产品，提供了多种访问控制及身份鉴别功能以防止未授权实体的进行访问。

当前信息服务种类繁多，且服务质量良莠不齐，实现对信息服务的细粒度和动态监管是关系互联网经济与社会民生的重中之重。信息服务质量会随着技术进步、使用对象变化而不断更新和丰富，需要对其进行持续性监管和动态更新。目前对信息服务实体身份管理的研究，如X.509证书，缺少对服务类别、可信、服务质量、用户评价等多业务属性的细粒度管理机制，难以满足多维业务场景下对信息服务实体与服务质量的持续性和动态监管需求。

发明内容

本发明旨在至少在一定程度上解决相关技术中的技术问题之一。

为此，本发明的一个目的在于提出一种信息服务标识生成方法，该方法从信息服务类别、服务质量可信度、服务等级等多个角度定义一种信息服务标识的格式，测评机构对信息服务进行服务评级，签发机构为信息服务签发信息服务标识，实现多维业务场景下对信息服务的细粒度、持续、动态管理。

本发明的另一个目的在于提出一种信息服务标识生成装置。

为达到上述目的，本发明一方面实施例提出了一种信息服务标识生成方法，包括：

利用信息服务商向签发机构提交信息服务标识请求；

通过所述签发机构对所述信息服务商的身份进行验证，在验证通过后，将信息服务的相关信息转发给测评机构；

利用所述测评机构对所述信息服务进行测评确定信息服务等级，并将测评结果发送至所述签发机构；

根据所述测评结果，所述签发机构确定签发信息服务标识需要的字段，根据所述字段为所述信息服务签发所述信息服务标识，并将所述信息服务标识发送给所述信息服务商。