[发明专利]对信任确定实体安全地识别可执行码

摘要

对在计算设备上运行的资源请求方(RR)从资源提供方(RP)获得资源。该RR具有与其相关的身份描述符(id)，其中该id包括规定该RR在其中运行的环境的安全相关信息。对应于并基于加载的RR和加载的id计算代码身份(code－ID)。该RP验证在请求该资源中计算的code－ID匹配对该识别的RR的一个或多个有效的code－ID的一个，以得出结论，该RR和id能是可信的，且该RP通过将请求的资源提供给RR而响应于转发的请求。

主权项

1.从资源提供方(RP)为运行在计算设备上的资源请求方(RR)获得资源的方法，所述RR具有与其相关的身份识别符(id)，所述id包括规定所述RR操作的环境的安全相关信息，所述方法包括：将所述RR加载到所述计算设备；将对应于所述RR的所述id加载到所述的计算机设备；提供带有到所述加载的id的参照的所述RR；对应于并根据所述加载的RR和加载的id计算代码身份(code-ID)；从所述RR接收对所述资源的请求；确定所述的发请求的RR对所述资源具有权利，且对所述资源是可信任的；将对所述资源的请求从所述RR转发到所述RP，所述转发的请求包括对发请求的RR的计算的code-ID、对所述请求RR的id、由所述RR请求的资源的定义、验证在转发的请求中计算的code-ID匹配对识别的RR的一个或多个有效的code-ID中一个的RP，据此得到结论，作为能认为是可信赖的已知的RR，所述RR能是可信任的，且所述RR在其上运行的安全相关信息已知是认为可信赖的安全相关信息，且通过提供所述请求的资源响应所述转发的请求；由所述RR接收由所述RP提供的所述请求的资源，并以与所述RP传达给所述RR的信任一致的方式，按照在对应于所述RR的所述id中列出的所述安全相关信息使用所述资源。