[发明专利]鉴权协议转换方法

权利要求书

1.一种在将具有身份和试图访问网络(250)的资源的对等体(160)连接到鉴权方(170)的鉴权阶段，将遵照第一鉴权协议的消息转换为遵照第二鉴权协议的消息的方法，其中基于对等体身份和权限的验证所述鉴权服务器授权访问所述网络，而所述验证由鉴权服务器(190)基于在遵照第二鉴权协议的消息中接收的鉴权数据来实现，其特征在于转换方法包括：

·在遵照第一鉴权协议的消息中接收对等体身份的步骤(25)；

·产生和发送询问的步骤(27)；

·接收响应于所述询问的第一响应，产生用于访问网络的遵照第二鉴权协议的请求，并且向所述鉴权服务器发送所述请求的步骤(31)；以及

·接收响应所述请求的第二响应，并且转换所述第二响应来产生遵照第一鉴权协议的鉴权结果的步骤(33)。

2.根据权利要求1的方法，其特征在于该方法包括选择所述第一鉴权协议支持的鉴权方法的步骤。

3.根据任意在前权限要求的方法，其特征在于产生所述询问包括：

·从所述鉴权服务器(190)请求所述询问的步骤(25)；以及

·接收所述询问的步骤(27)。

4.一种鉴权具有身份并且为了访问网络(250)的资源连接到遵照第一鉴权协议的鉴权方-转换器(210)的对等体(200)的方法，其中所述鉴权方-转换器基于对等体身份和权限验证授权访问所述网络，而所述验证基于在遵照第二鉴权协议的消息中接收的鉴权数据由鉴权服务器(220)来实现，该方法包括：

·向对等体发送身份请求的步骤(41)；

·在遵照第一鉴权协议的消息中接收对等体身份的步骤(4 3)；

·产生和发送询问的步骤(45)；

·其特征在于该鉴权方法集成用于将遵照第一鉴权协议的消息转换为遵照第二鉴权协议的消息的功能，并且在于其进一步包括：

·步骤(47)，接收响应于所述询问的第一响应，产生遵照第二鉴权协议的网络访问请求，并且向所述鉴权服务器发送所述请求；以及

·步骤(49)，接收响应于所述请求的第二响应，转换所述第二响应以产生遵照第一鉴权协议的鉴权结果，并且发送所述鉴权结果。

5.一种转换器设备，适用于在将具有身份和试图访问网络(250)的资源的对等体(160)连接到鉴权方(170)的鉴权阶段，将遵照第一鉴权协议的消息转换为遵照第二鉴权消息，其中基于对等体身份和权限的验证所述鉴权服务器授权访问所述网络，而所述验证由鉴权服务器(190)基于在遵照第二鉴权协议的消息中接收的鉴权数据来实现，其特征在于转换器设备包括：

·用于获得询问的模块281；

·用于发送所述的询问和网络访问请求的模块282；

·用于接收对等体的身份，响应于所述询问的第一响应，和响应于所述网络访问请求的第二响应的模块283；和

·产生遵照第二鉴权协议的网络访问请求并且转换遵照第一鉴权协议的鉴权结果的处理器模块284。

6.根据权利要求4的设备，其特征在于其进一步包括模块281，用于选择所述第一鉴权协议支持的鉴权方法。

7.一种鉴权方-转换器设备(210)，适用于鉴权具有身份并且为了访问网络（250)的资源依照第一鉴权协议与所述设备对话的对等体(200)，其中基于对等体身份和权限验证的所述鉴权方-转换器授权访问所述网络，而所述验证基于在遵照第二鉴权协议的消息中接收的鉴权数据由鉴权服务器(220)来实现，该设备包括：

·模块(281)，用于获得询问；

·模块(282)，用于发送对等体身份请求，所述询问，网络访问请求和鉴权结果；和

·模块(283)，用于接收所述身份，响应于所述询问的第一响应，和响应于所述网络访问请求的第二响应；

其特征在于该设备适合于将遵照第一鉴权协议的消息转换为遵照第二鉴权协议的消息，并且在于该设备进一步包括：

·处理器模块(284)，产生遵照第二鉴权协议的网络访问请求并且转换遵照第二鉴权协议的鉴权结果。