[发明专利]权限管理的实体间消息策略和实施

权利要求书

1.在一种用于防止消息被未经授权访问的权限管理系统中，一种向实体提供实施在其下实体的消息服务器将接受消息的条件的能力的方法，其特征在于，所述方法包括以下动作：

接收包括带有受保护部分的消息、发布许可、以及消息服务器使用许可的数据，所述消息的受保护部分由权限管理服务器控制，所述发布许可定义一个或多个当事者对所述消息的受保护部分的权限，且所述消息服务器使用许可包括对应于实体的消息服务器的加密密钥；

使用所述消息服务器使用许可来访问所述消息的受保护部分，用于根据由所述实体定义的消息策略在所述受保护部分上实施操作；以及

当所述消息的受保护部分遵从由所述实体定义的消息策略时，使所述消息和所述发布许可对所述一个或多个当事者可用。

2.如权利要求1所述的方法，其特征在于，所述消息策略从防病毒扫描、反垃圾邮件扫描、以及搜索关键词索引的一个或多个中选择。

3.如权利要求2所述的方法，其特征在于，所述消息的受保护部分是受保护联系人、受保护文档、受保护附件、受保护日程表项或受保护会议请求的至少之一。

4.如权利要求2所述的方法，其特征在于，所述操作由发送实体的服务器在向合伙人实体发送所述消息和所述发布许可之前实施。

5.如权利要求2所述的方法，其特征在于，所述操作由合伙人实体的服务器在接收来自发送实体的所述消息时实施。

6.如权利要求5所述的方法，其特征在于，所述消息服务器使用许可包括所述合伙人实体的服务器可用的权限。

7.如权利要求5所述的方法，其特征在于，还包括以下动作：

接收所述发送实体的消息策略，所述策略定义所述合伙人实体可在所述消息的受保护部分上实施的操作类型；

接收所述合伙人实体的消息策略，所述策略定义在所述合伙人实体的消息服务器可接受所述消息之前要在所述消息上实施的操作类型；

比较所述发送实体的消息策略与所述合伙人实体的消息策略；以及

基于所述比较，在接受来自所述发送实体的所述消息和所述发布许可之前判断所述策略是否兼容。

8.如权利要求7所述的方法，其特征在于，所述合伙人实体接收来自目录服务的所述发送实体的消息策略。

9.如权利要求8所述的方法，其特征在于，所述已接收发送实体的消息策略的格式是XrML。

10.如权利要求8所述的方法，其特征在于，所述目录服务是DNS、活动目录、LDAP、XKMS、或UDDI之一。

11.如权利要求7所述的方法，其特征在于，所述发送实体经SMTP连接从所述合伙人实体接收所述合伙人实体的消息策略。

12.如权利要求1所述的方法，其特征在于，所述一个或多个当事者是过程、用户、机器、服务器或客户机。

13.在一种用于防止消息被未经授权访问的权限管理系统中，一种通过生成消息服务器使用许可而向实体提供实施在其下实体的消息服务器将接受消息的条件的能力的方法，其特征在于，所述方法包括以下动作：

接收对标识实体的消息服务器的消息服务器使用许可的请求；

接收允许对由权限管理服务器控制的消息的受保护部分访问的密钥；

加密所述密钥以与所述实体的消息服务器相对应；以及

生成包括所述加密密钥的消息服务器使用许可，用于允许所述实体的消息服务器在根据由所述实体定义的消息策略在所述消息上执行操作时对所述消息的受保护部分的访问。

14.如权利要求13所述的方法，其特征在于，所述消息策略从防病毒扫描、反垃圾邮件扫描、以及搜索关键词索引的一个或多个中选择。

15.如权利要求14所述的方法，其特征在于，所述消息的受保护部分是受保护联系人、受保护文档、受保护附件、受保护日程表项或受保护会议请求的至少之一。

16.如权利要求14所述的方法，其特征在于，所述请求由发送实体的消息服务器作出。

17.如权利要求16所述的方法，其特征在于，所述实体是所述发送实体。