[发明专利]使用认证令牌来授权防火墙打开针孔有效
| 申请号： | 200980123730.8 | 申请日： | 2009-12-21 |
| 公开（公告）号： | CN102217270A | 公开（公告）日： | 2011-10-12 |
| 发明（设计）人： | 丹尼尔·G·温;大卫·A·麦格鲁;卡伦·F·詹宁斯;艾瑞克·G·万柯克 | 申请（专利权）人： | 思科技术公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04M7/00 |
| 代理公司： | 北京东方亿思知识产权代理有限责任公司 11258 | 代理人： | 宋鹤 |
| 地址： | 美国加利*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 描述了使用密码令牌来授权防火墙打开准许某一网络流量穿越防火墙的针孔的技术。发起端点从呼叫控制器请求令牌，呼叫控制器授权穿过防火墙的针孔。作为响应，呼叫控制器可以生成被发送给目的地端点的密码授权令牌(CAT)。呼叫控制器可以基于与呼叫控制器相关联的授权ID、呼叫控制器和防火墙两者知道的共享私密以及依请求被授权的媒体流而定的数据来生成令牌。 | ||
| 搜索关键词： | 使用 认证 令牌 授权 防火墙 打开 针孔 | ||
【主权项】：
一种系统，包括：网络设备，被配置为：接收用来授权穿越所述网络设备去往目的地端点的媒体流的消息，其中，请求包括密码授权令牌(CAT)以及描述所述媒体流的源端点和目的地端点的流数据；评估所述CAT以判断所述CAT是否是由经授权的呼叫控制器生成的，其中，所述评估至少部分地基于所述网络设备和所述经授权的呼叫控制器两者知道的共享私密；以及当确定所述CAT是由所述经授权的呼叫控制器生成的时，打开允许来自所述源端点的网络流量经过所述网络设备去往所述目的地端点的针孔。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于思科技术公司，未经思科技术公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200980123730.8/，转载请声明来源钻瓜专利网。
