[发明专利]安全协议的自动协商系统和方法

摘要

允许位于支持安全性的域之外的计算机或其它节点与服务器或在该域内的其它节点协商支持的安全协议的协议协商平台。现用目录^TM(AD)、Kerberos和其它网络技术允许在域中的代理或节点利用默认协议和秘钥、证书或其它认证技术相互安全地通信。然而，过去的外部代理没有透明的方法进入该域，需要手工选择用于跨域边界的协议。根据本发明，外部代理和内部代理中的任一个都可启动建立跨域边界的安全对话的尝试，将包括一组支持的协议的请求传送到接收机器。接着，协商引擎可对在在对话两端中任一端的代理、节点上或机器上的可用协议进行比较，并在发现时，选择一兼容的协议。该内部和外部代理也可以用秘钥、证书或其它机构进行相互认证。

主权项

1.一种自动协商安全协议的方法，其特征在于，包括：接收在支持安全性的域内的内部节点和在支持安全性的域外的外部节点之间建立安全连接的安全授权请求；将与内部节点相关联的第一协议组同与外部节点相关联的第二协议组相比较；并在第一协议组和第二协议组之间发现匹配协议时，在外部节点和内部节点之间建立安全连接。