[发明专利]网间认证

权利要求书

1.一种用于网间认证的方法，包括以下步骤：

接收针对第一网络的基于策略的身份路由服务的请求；

将本地授权用户数据存储器接口即LAUDI提供至所述第一网络的网络装置；

获得用于向所述第一网络的身份路由的一组规则；以及

建立在线认证代理与所述第一网络的所述网络装置上的所述LAUDI之间的安全持久连接，

其中，来自所述LAUDI的针对与第二网络相关联的站点的成功的认证结果表示允许所述站点访问所述第二网络上的服务；

从所述第二网络接收针对所述站点的认证请求；

基于所述一组规则中的规则将认证请求路由至所述LAUDI；

从所述LAUDI接收认证结果；以及

将认证结果发送至所述第二网络，

其中，所述成功的认证结果表示允许所述站点访问所述第二网络上的服务。

2.根据权利要求1所述的方法，其中，还包括以下步骤：经由第三网络提供作为服务所提供的计算资源上的网间认证服务。

3.根据权利要求1所述的方法，其中，还包括以下步骤：经由软件下载来提供所述LAUDI。

4.根据权利要求1所述的方法，其中，还包括以下步骤：

将所述LAUDI安装在所述网络装置上；以及

将所述网络装置运输到与所述第一网络相关联的接受方，

其中，所述网络装置是在所述接受方接受之后与所述第一网络相关联地实现的。

5.根据权利要求1所述的方法，其中，还包括以下步骤：将所述网络装置实现为无线接入点即WAP或者控制器。

6.根据权利要求1所述的方法，其中，还包括以下步骤：使所述LAUDI连接至所述第一网络中的用户数据存储器。

7.根据权利要求1所述的方法，其中，还包括以下步骤：经由管理接口获得所述一组规则。

8.根据权利要求1所述的方法，其中，还包括以下步骤：获得用于过滤和向所述第一网络的身份路由的一组规则，其中，所述成功的认证结果表示站点证书，所述站点证书足以避免根据过滤规则对与所述站点相关联的认证请求进行过滤、并且足以许可根据身份路由规则将所述认证请求路由至所述第一网络。

9.根据权利要求1所述的方法，其中，将来自所述第一网络中的本地授权用户数据存储器的账户数据与所述第二网络共享。

10.根据权利要求1所述的方法，其中，所述站点是第一站点，所述方法还包括以下步骤：

存储与所述第二网络中的第二站点相关联的用户数据；以及

对所述第二网络中的所述第二站点进行认证。

11.一种网间认证系统，包括：

用于接收针对第一网络的基于策略的身份路由服务的请求的部件；

用于将本地授权用户数据存储器接口即LAUDI提供至所述第一网络的网络装置的部件；

用于获得用于向所述第一网络的身份路由的一组规则的部件；以及

用于建立在线认证代理与所述第一网络的所述网络装置上的所述LAUDI之间的安全持久连接的部件，

其中，来自所述LAUDI的针对与第二网络相关联的站点的成功的认证结果表示允许所述站点访问所述第二网络上的服务；

用于从所述第二网络接收针对所述站点的认证请求的部件；

用于基于所述一组规则中的规则将认证请求路由至所述LAUDI的部件；

用于从所述LAUDI接收认证结果的部件；以及

用于将认证结果发送至所述第二网络的部件，

其中，所述成功的认证结果表示允许所述站点访问所述第二网络上的服务。