[发明专利]建立用于发送文件的路由的方法

权利要求书

1.一种在源和目的地社区之间建立电子商务文档从源到目的地的安全路由的方法，包括：

确定所述源和目的地社区相互可接受的安全策略；

对于SAML服务验证所述源；

从所述SAML服务接收SAML断言；

根据封装协议来打包所述SAML断言和电子商务文档；

通过被信连接器将该封装路由到所述目的地；

经由该路由将该封装发送到目的地。

2.如权利要求1所述的方法，还包含：

从所述源接收所述封装；

比较所述SAML断言的电子签名与所述源社区关于目的地社区注册的电子签名；和

根据目的地社区注册来确定所述源社区被信任来发送电子商务文档。

3.如权利要求1所述的方法，其中，所述路由和发送步骤还包含：

通过至少一个中间社区中的被信连接器来路由所述封装；

在所述被信社区接收所述封装，并且比较所述SAML断言的电子签名与所述源社区关于所述中间社区注册的电子签名；

获取与所述中间社区相对应的SAML断言；

将所述中间SAML断言和所述封装打包在被注释的封装中；和

转发所述被注释的封装。

4.如权利要求3所述的方法，其中，在超过一个中间社区中重复权利要求25所述的接收、获取、打包和转发步骤。

5.如权利要求4所述的方法，其中，只有一个中间SAML断言随同所述被注释的封装传送。

6.如权利要求4所述的方法，还包含：

在所述目的地接收所述封装；

比较所述中间社区的SAML断言的电子签名与所述中间社区关于所述目的地社区注册的电子签名；

比较所述源社区的SAML断言的电子签名与所述源社区关于所述目的地社区注册的电子签名；和

根据目的地社区注册来确定所述源社区被信任来发送电子商务文档。

7.一种在源和目的地社区之间在目的地处建立电子商务文档从源的安全路由的方法，包括：

提供关于所述源和目的地可以使用的所支持的安全协议的描述；

从源接收封装，该封装包括电子商务文档和SAML断言；

比较所述SAML断言的电子签名与所述源社区关于所述目的地社区注册的电子签名；和

根据目的地社区注册来确定所述源社区被信任来发送电子商务文档。

8.如权利要求7所述的方法，还包含：

经由至少一个中间社区从所述源接收所述封装，所述封装还包括所述中间社区的SAML断言；和

比较所述中间社区的SAML断言的电子签名与所述中间社区关于所述目的地社区注册的电子签名。

9.一种经由封装翻译网关在源和目的地社区之间建立电子商务文档从源到目的地的安全路由的方法，包括：

确定所述源和目的地社区相互可接受的安全策略；

对于第一安全服务验证所述源；

从所述第一安全服务接收第一断言；

通过被信网关计算经由被信连接器到所述目的地的路由；

其中，所述被信网关包含一个或多个服务，用于确认(validate)所述第一安全凭证、解密所述电子商务文档和将其重加密、将第一封装协议翻译成第二封装协议、以及根据所述第二封装协议转发第二安全凭证和所述电子商务文档；

根据所述第一封装协议经由到目的地的路由来转发所述第一断言和所述电子商务文档。

10.如权利要求9所述的方法，还包含：

从所述被信网关接收所述封装；

比较所述第二安全凭证与所述被信网关关于所述目的地社区注册的电子签名；和

根据目的地社区注册来确定所述被信网关，并且所述源社区被信任来发送电子商务文档。

11.如权利要求9所述的方法，其中，验证所述源包含：

提供授权中间连接器来关于验证所述第一安全服务的所述源的注册入口；和

从所述源调用所述中间连接器，以便代表所述源来关于所述第一安全服务进行验证。

12.如权利要求10所述的方法，其中，验证所述源包含：

提供授权中间连接器来关于所述第一安全服务验证所述源的注册入口；和

从所述源调用所述中间连接器，以便代表所述源来关于所述第一安全服务进行验证。