将HTTP请求变换成用于安全处理的Web服务信任消息的制作方法
【专利摘要】提供一种接收HTTP请求并且创建安全令牌请求（RST）的方式。从请求中选择参数并且取回与参数对应的映射。在RST中创建与参数对应的上下文属性。基于参数在HTTP请求内所位于的HTTP节段设置上下文属性值。向安全令牌服务发送RST以用于处理。在另一方式中，接收请求安全令牌响应（RSTR）并且创建HTTP响应。选择RSTR参数并且从映射表取回与选择的RSTR参数对应的参数映射，而类型值基于取回的参数映射来标识。基于标识的类型值向HTTP响应添加上下文属性。向远程计算机系统发送HTTP响应。
【专利说明】将HTTP请求变换成用于安全处理的Web服务信任消息
【技术领域】
[0001]本发明涉及一种将超文本传送协议(HTTP)请求变换成Web服务信任消息，使得它们可以由Web服务信任(WS-信任)安全令牌服务(STS)处理(消费)的方式。
【背景技术】
[0002]大量计算机网络流量使用HTTP以在计算机系统之间传送请求。此外，HTTP请求也用来通过向HTTP消息的一个或者多个部分、比如向首部、主体或者查询组成追加用来进行授权判决的参数来传送安全信息。然而安全令牌服务应用被设计用于基于Web服务信任(WS-信任)消息而不是HTTP请求来处理和进行授权判决。因此在向这些安全令牌服务应用提供HTTP请求中包括的数据时存在挑战。
【发明内容】
[0003]根据一个公开的实施例，提供一种接收HTTP请求并且用与HTTP请求对应的安全令牌(RST)创建RST请求。从HTTP请求选择参数并且从映射表取回与选择的参数中的每个参数对应的参数映射。在请求安全令牌中创建与选择的参数中的每个参数对应的上下文属性。设置与创建的上下文属性对应的上下文属性类型值，而类型值基于参数在HTTP请求内所位于的HTTP节段。然后向安全令牌服务发送所得RST以用于处理。
[0004]根据另一公开的实施例，接收请求安全令牌响应(RSTR)并且基于RSTR创建HTTP响应。从接收的RSTR选择RSTR参数。从映射表取回与选择的RSTR参数对应的参数映射，而类型值基于取回的参数映射来标识。基于标识的类型值在HTTP响应中添加HTTP上下文属性。向远程计算机系统发送所得HTTP响应。
[0005]前文是
【发明内容】
、因此必要地包含简化、概括和细节省略；因而本领域技术人员将理解，
【发明内容】
仅为示例而未旨在于以任何方式限制。如仅由权利要求限定的本发明的其它方面、发明特征和优点将在以下阐述的非限制具体描述中变得明显。
【专利附图】
【附图说明】
[0006]可以通过参照附图更好地理解本发明并且使它的许多目的、特征和优点为本领域技术人员所清楚，在附图中:
[0007]图1是其中可以实施这里描述的方法的数据处理系统的框图；
[0008]图2提供图1中所示信息操纵系统环境的扩展以图示可以在联网环境中操作的广泛多种信息操纵系统上执行这里描述的方法；
[0009]图3是示出在操纵客户端超文本传送协议(HTTP)请求并且将它映射到请求安全令牌(RST)时使用的部件的部件图；
[0010]图4是示出为了将HTTP请求变换成RST令牌而采取的步骤的流程图；
[0011]图5是示出为了将来自安全应用的请求安全令牌响应(RSTR)转变回成HTTP响应而采取的步骤的流程图；[0012]图6示出HTTP请求消息到RST的第一示例变换；以及
[0013]图7示出HTTP请求消息到RST的第二示例变换。
【具体实施方式】
[0014]这里使用的术语仅用于描述具体实施例这样的目的而未旨在于限制本发明。如这里所用，除非上下文另有明示，单数形式“一个/ 一种”和“该”旨在于也包括复数形式。还将理解，术语“包括”在本说明书中被使用时指定存在陈述的特征、整件、步骤、操作、单元和/或部件、但是未排除存在或者添加一个或者多个其它特征、整件、步骤、操作、单元、部件和
/或其组合。
[0015]所附权利要求中的所有装置或者步骤加上功能要素的对应结构、材料、动作和等效物旨在于包括用于与如具体要求保护的其它权利要求要素组合执行功能的任何结构、材料或者动作。已经出于示例和描述的目的而呈现本发明的各种实施例的描述，但是该描述未旨在于穷举本发明或者使本发明限于公开的形式。许多修改和变化将为本领域普通技术人员所清楚而未脱离描述的实施例的范围和精神实质。选择和描述这里使用的术语以最好地说明实施例的原理和实际应用以使本领域其他普通技术人员能够针对具有如与设想的具体用途相适应的各种修改的各种实施例理解本发明。
[0016]所属【技术领域】的技术人员知道，本发明可以实现为系统、方法或计算机程序产品。因此，本发明的各个方面可以具体实现为以下形式，即:完全的硬件实施方式、完全的软件实施方式(包括固件、驻留软件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。此外，在一些实施例中，本发明的各个方面还可以实现为在任何一个或多个计算机可读介质中的计算机程序产品的形式，该计算机可读介质中包含计算机可用的程序代码。
[0017]可以采用一个或多个计算机可读介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是一但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置、器件或者任意以上的组合。计算机可读存储介质的更具体的示例(非穷举的列表)包括:具有一个或多个导线的电连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPR0M或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
[0018]计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括——但不限于——电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
[0019]计算机可读介质上包含的计算机代码可以用任何适当的介质传输，包括一但不限于——无线、有线、光缆、射频(RF)等等，或者上述的任意合适的组合。
[0020]可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言一诸如Java?、Smalltalk?、C++等，还包括常规的过程式程序设计语言一诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络一包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
[0021]下面将参照根据本发明示例实施例的方法、装置(系统)和计算机程序产品的流程图和/或框图描述本发明。应当理解，流程图和/或框图的每个方框以及流程图和/或框图中各方框的组合，都可以由计算机程序指令实现。这些计算机程序指令可以提供给通用计算机、专用计算机或其它可编程数据处理装置的处理器，从而生产出一种机器，使得这些计算机程序指令在通过计算机或其它可编程数据处理装置的处理器执行时，产生了实现流程图和/或框图中的一个或多个方框中规定的功能/动作的装置。
[0022]也可以把这些计算机程序指令存储在计算机可读介质中，这些指令使得计算机、其它可编程数据处理装置、或其他设备以特定方式工作，从而，存储在计算机可读介质中的指令就产生出包括实现流程图和/或框图中的一个或多个方框中规定的功能/动作的指令的制造品(article of manufacture)0
[0023]也可以把计算机程序指令加载到计算机、其它可编程数据处理装置、或其它设备上，使得在计算机、其它可编程数据处理装置或其它设备上执行一系列操作步骤，以产生计算机实现的过程，从而使得在计算机或其它可编程装置上执行的指令提供实现流程图和/或框图中的一个或多个方框中规定的功能/动作的过程。
[0024]以下具体描述将一般遵循如以上阐述的本发明的
【发明内容】
从而在必要时进一步说明和展开本发明的各种方面和实施例的定义。为此，这一具体描述首先阐述图1中的计算环境，该计算环境适合于实施与本发明关联的软件和/或硬件技术。在图2中图示联网环境为基本计算环境的扩展以强调可以跨越多个分立设备执行现代计算技术。
[0025]图1图示信息操纵系统100，该信息操纵系统是能够执行这里描述的计算操作的计算机系统的简化示例。信息操纵系统100包括耦合到处理器接口总线112的一个或者多个处理器110。处理器接口总线112将处理器110连接到也称为存储器控制器集线器(MCH)的北桥115。北桥115连接到系统存储器120并且提供用于处理器110访问系统存储器的装置。图像控制器125也连接到北桥115。在一个实施例中，PCI Express总线118将北桥115连接到图形控制器125。图形控制器125连接到显示设备130、比如计算机监视器。
[0026]北桥115和南桥135使用总线119来相互连接。在一个实施例中，总线是在北桥115与南桥135之间在每个方向上高速传送数据的直接媒体接口(DMI)总线。在另一实施例中，外围部件互连(PCI)总线连接北桥和南桥。也称为I/O控制器集线器(ICH)的南桥135是一般实施以比南桥提供的能力更慢的速度操作的能力的芯片。南桥135通常提供用来连接各种部件的各种总线。这些总线例如包括PCI和PCI Express总线、ISA总线、系统管理总线(SM总线或者SMB)和/或低管脚计数(LPC)总线。LPC总线常常连接低带宽设备、比如引导R0M196和“旧式” I/O设备(使用“超级I/O”芯片)。“旧式” I/O设备(198)可以例如包括串行和并行端口、键盘、鼠标和/或软盘控制器。LPC总线也将南桥135连接到信任平台模块(TPM)195。在南桥135中经常包括的其它部件包括直接存储器访问(DMA)控制器、可编程中断控制器(Pic)和使用总线184将南桥135连接到非易失性存储设备185 (比如硬盘驱动)的存储设备控制器。
[0027]扩展插槽(ExpressCard) 155是将热可插设备连接到信息操纵系统的槽。扩展插槽155支持PCI Express和USB连接二者，因为它使用通用串行总线(USB)和PCI Express总线二者来连接到南桥135。南桥135包括USB控制器140，该USB控制器向连接到USB的设备提供USB连接。这些设备包括网络摄像机(相机)150、红外线(IR)接收器148、键盘和触控板144以及提供无线个人局域网(PAN)的蓝牙设备146。USB控制器140也向其它各种USB连接设备142、比如鼠标、可移除非易失性存储设备145、调制解调器、网卡、ISDN连接器、传真机、打印机、USB集线器和许多其它类型的USB连接设备提供USB连接。尽管将可移除非易失性存储设备145示出为USB连接设备，但是可以使用不同接口、比如火线接口等来连接可去除非易失性存储设备145。
[0028]无线局域网(LAN)设备175经由PCI或者PCI Express总线172来连接到南桥135。LAN设备175通常实施空中调制技术的IEEE 802.11标准之一，这些标准都使用相同协议以在信息操纵系统100与另一计算机系统或者设备之间无线通信。光学存储设备190使用串行ATA (SATA)总线188来连接到南桥135。串行ATA适配器和设备通过高速串行链路通信。串行ATA总线也将南桥135连接到其它形式的存储设备、比如硬盘驱动。音频电路装置160、比如声卡经由总线158连接到南桥135。音频电路装置160也提供诸如音频线性输入和光学信号音频输入端口 162、光学数字输出和头戴式受话器插孔164、内部扬声器166以及内部麦克风168之类的功能。以太网控制器170使用总线、比如PCI或者PCIExpress总线来连接到南桥135。以太网控制器170将信息操纵系统100连接到计算机网络、比如局域网(LAN)、因特网以及其它公共和专有计算机网络。
[0029]尽管图1示出一个信息操纵系统，但是信息操作系统可以采用许多形式。例如信息操纵系统可以采用桌面型计算机、服务器、便携计算机、膝上型计算机、笔记本计算机或者其它尺寸外型的计算机或者数据处理系统。此外，信息操纵系统可以采用其它尺寸外型、比如个人数字助理(PDA)、游戏设备、ATM机、便携电话设备、通信设备或者包括处理器和存储器的其它设备。
[0030]图1中示出和这里描述的用于提供安全功能的信任平台模块(TPM195)仅为硬件安全模块(HSM)的一个示例。因此，这里描述和要求保护的TPM包括任何类型的HSM，这包括但不限于符合信任计算组(TCG)标准并且标题为“信任平台模块(TPM)规范版本1.2”的硬件安全设备。TPM是可以向任何数目的信息操纵系统、比如图2中概括的信息操纵系统中的硬件安全子系统。
[0031]图2提供图1中所示信息操纵系统环境的扩展以图示可以在联网环境中操作的广泛多种信息操纵系统上执行这里描述的方法。信息操纵系统类型范围从小型手持设备、比如手持计算机/移动电话210到大型机系统、比如大型机计算机270。手持计算机210的示例包括个人数字助理(PDA)、个人娱乐设备、比如MP3播放器、便携电视和紧致盘播放器。信息操纵系统的其它示例包括笔或者写字板计算机220、膝上型计算机或者笔记本计算机230、工作站240、个人计算机系统250和服务器260。在图2中未个别示出的其它类型的信息操纵系统由信息操纵系统280代表。如图所示，可以使用计算机网络200将各种信息操纵系统一起联网。可以用来互连各种信息操纵系统的计算机网络类型包括局域网(LAN)、无线局域网(WLAN)、因特网、公共交换电话网络(PSTN)、其它无线网络和可以用来互连信息操纵系统的任何其它网络拓扑。信息操纵系统中的许多信息操纵系统包括非易失性数据存储库、比如硬驱动和/或非易失性存储器。图2中所示信息操纵系统中的一些信息操纵系统描绘单独非易失性数据存储库(服务器260利用非易失性数据存储库265，大型机计算机270利用非易失性数据存储库275，并且信息操纵系统280利用非易失性数据存储库285)。非易失性数据存储库可以是各种信息操纵系统外部的部件或者可以在信息操纵系统之一内部。此外，可以使用各种技术、比如将可移除非易失性存储设备145连接到信息操纵系统的USB端口或者其它连接器而在两个或者更多信息操纵系统之间共享可去除非易失性存储设备145。
[0032]图3是示出在操纵客户端超文本传送协议(HTTP)请求并且将它映射到请求安全令牌(RST)时使用的部件的部件图。Web客户端应用300 (请求者)向HTTP引擎310 (比如网站用来操纵HTTP请求和响应的软件应用)发送HTTP请求305。Web客户端应用300(请求者)是从HTTP引擎310 (网站)的远程计算机系统而客户端应用和HTTP引擎通过计算机网络、比如因特网相互发送请求和响应来相互通信。HTTP引擎310利用Web服务信任(WS-信任)引擎320，该引擎是用于安全处理目的的软件应用。HTTP引擎310或者在一些实施例中WS-信任引擎320使用映射表330将HTTP请求变换成请求安全令牌(RST)325。映射表330包括HTTP属性332及其对应RST元素类型334。HTTP引擎320 (或者WS-信任引擎320)取回映射信息以将HTTP请求305中包括的HTTP属性(参数)映射到RST325中包括的RST上下文属性。提取HTTP请求305的个别属性并且作为个别请求安全令牌(RST)元素映射到WS-信任消息。标准HTTP协议属性在它们的HTTP协议定义的属性名称(例如方法、方案、主机)之后被命名，而在HTTP首部、HTTP URI的查询串组成或者发布主体中发现的名称-值对在它们的参数名称之后被命名。属性的源(源是属性在HTTP请求内的位置)也在WS-信任消息中由RST元素的类型属性标识。如映射表330中所示，向标准HTTP协议属性(例如方法、方案、主机)分配类型“请求”，而向名称-值对分配关于它们在HTTP请求内的位置的类型(例如“查询”、“首部”、“主体”)。图6和图7提供变换成RST的HTTP请求的示例。
[0033]一旦创建RST，基于将HTTP参数映射到RST上下文属性，向安全令牌服务340发送所得RST以用于安全处理。安全令牌服务340基于RST325中包括的数据进行授权判决。在一个实施例中，安全令牌服务利用安全预处理模块350以在请求安全令牌响应(RSTR) 355中发送授权判决。同样，HTTP引擎310或者WS-信任引擎320这时利用映射表330以基于RSTR中包括的类型值将从安全令牌服务接收的RSTR355映射到HTTP上下文属性。这一“反向”映射用来创建包括HTTP上下文属性的HTTP响应360。一旦创建，HTTP引擎310通过计算机网络、比如因特网向Web客户端应用300 (请求者)发送回HTTP响应360。
[0034]图4是示出为了将HTTP请求变换成RST令牌而采取的步骤的流程图。处理在400开始，因此在步骤410从远程计算机系统、比如客户端的Web应用接收传入的HTTP请求305。在存储器区域中存储HTTP请求305以用于处理。在步骤415，过程在另一存储器区域中创建新请求安全令牌(RST)(在存储器区域325中创建的新RST)。现在处理HTTP请求305中包括的参数以完全创建新RST。
[0035]在步骤420从HTTP请求305选择第一参数。在步骤430在映射表330中进行对选择的参数的搜索(映射表的具体视图见图3)。在步骤440在RST325中创建与来自HTTP请求的选择的参数对应的新上下文属性。在步骤450基于在HTTP请求中在哪儿(哪个节段)发现对应参数在RST中设置上下文属性“类型值”。基于HTTP在请求内的发现参数的节段(例如查询节段、首部节段、主体节段等)将类型值设置成值、比如查询、发布或者首部。向RST325中的上下文属性添加类型值。
[0036]关于在HTTP请求中是否有需要处理的更多参数进行判决(判决460)。如果存在待处理的更多参数，则判决460转移至“是”分支，该分支循环回到如以上描述的那样选择和处理下一参数。这一循环继续直至已经处理来自HTTP请求的需要处理的所有参数，在这一点，判决460转移至“否”分支。在已经处理HTTP请求中的所有参数之后，然后在步骤470向安全令牌服务340发送完成的RST以用于授权判决(例如是否将向客户端请求者批准访问等)。处理随后在495结束。
[0037]图5是示出为了将来自安全应用的请求安全令牌响应(RSTR)变换回成HTTP响应而采取的步骤的流程图。处理始于500，因此在步骤510从用于授权判决的安全模块接收授权判决(请求安全令牌响应(RSTR) 305)。在步骤515在存储器区域中创建新HTTP响应(HTTP响应360)。现在处理RSTR中包括的参数以便创建HTTP响应。
[0038]在步骤520从传入RSTR305选择第一参数。在步骤530在映射表330中进行对选择的参数的搜索(映射表的具体视图见图3)。基于搜索在步骤540标识选择的参数的类型值。这一类型值用来基于来自RSTR的类型值向HTTP响应添加上下文属性信息。在步骤550向HTTP响应360添加上下文属性信息。
[0039]关于在RSTR中是否存在需要处理的更多参数作出判决(判决560)。如果存在待处理的更多参数，则判决560转移至“是”分支，该分支循环回到如以上描述的那样选择和处理来自RSTR305的下一参数。这一循环继续直至已经处理RSTR中的需要处理的所有参数，在这一点，判决560转移至“否”分支以退出循环。
[0040]在步骤570向请求者300、比如在远程计算机系统上运行的Web客户端应用发送回完成的HTTP响应360。处理随后在595结束。
[0041]图6示出HTTP请求消息 到RST的第一示例变换。示例HTTP请求600包括以下细节:
[0042]
GET /paifi?name=va!ue HTTP/1,1
Host: example.com
Contcnt-Typc; a pp I sc at ion/x-www-form -u rlen codcd
a:1&b=2
[0043]所得示例RST605包括以下细节。首先将HTTP请求变换成包括610中所示以下属性的WS-信任消息:
[0044]
【权利要求】
1.一种方法，包括: 在网络适配器处接收超文本传送协议(HTTP)请求并且在第一存储器区域中存储所述HTTP请求； 在第二存储器区域中创建与所述HTTP请求对应的请求安全令牌(RST)； 从所述存储的HTTP请求中选择多个参数； 从映射表取回与所选择的多个参数中的每个参数对应的参数映射； 在所创建的请求安全令牌中创建与所选择的多个参数中的每个参数对应的上下文属性； 基于所述对应的参数在所述HTTP请求内所位于的HTTP节段，设置与所创建的上下文属性中的一个或者多个上下文属性对应的上下文属性类型值；以及 向安全令牌服务发送具有创建的上下文属性和上下文属性类型值的所述RST。
2.根据权利要求1所述的方法，其中所述上下文属性类型值选自包括查询、发布和首部的组。
3.根据权利 要求1所述的方法，其中所述HTTP请求是使用计算机网络从请求客户端接收的。
4.根据权利要求1所述的方法，其中所述参数映射取回还包括: 将所述参数之一中标识的HTTP “方法”属性映射到RST元素类型“请求”； 将所述参数之一中标识的HTTP “方案”属性映射到RST元素类型“请求”； 将所述参数之一中标识的HTTP “主机”属性映射到RST元素类型“请求”； 将所述参数之一中标识的HTTP “路径”属性映射到RST元素类型“请求”； 将所述参数之一中标识的HTTP首部名称-值对属性映射到RST元素类型“首部”； 将所述参数之一中标识的HTTP查询串名称-值对属性映射到RST元素类型“查询”;以及 将所述参数之一中标识的HTTP发布主体URL编码的名称-值对映射到RST元素类型“主体”。
5.根据权利要求1所述的方法，还包括: 响应于对所述RST的所述发送，从所述安全令牌服务接收请求安全令牌响应(RSTR)； 基于所述RSTR创建HTTP响应；以及 向发送所述HTTP请求的请求者发送所创建的HTTP响应。
6.根据权利要求5所述的方法，还包括: 从所接收的RSTR中选择多个RSTR参数； 从所述映射表取回与所选择的多个RSTR参数中的每个RSTR参数对应的所述参数映射； 基于所取回的参数映射来标识与所选择的参数中的每个参数对应的类型值；以及 基于所标识的类型值在所述HTTP响应中添加多个HTTP上下文属性。
7.根据权利要求6所述的方法，还包括: 在与网站关联的HTTP引擎处接收所述HTTP请求，所述请求接收自所述请求者； 在所述HTTP引擎处接收所述RSTR ；以及 从所述HTTP引擎向所述请求者发送所述HTTP响应。
8.—种信息操纵系统,包括: 一个或者多个处理器； 存储器，其耦合到所述处理器中的至少一个处理器，其中所述存储器包括多个存储器区域； 网络适配器，其将所述信息操纵系统连接到计算机网络； 计算机程序指令集，其存储于所述存储器中并且由所述处理器中的至少一个处理器执行以便执行以下动作: 在所述网络适配器处接收超文本传送协议(HTTP)请求并且在第一存储器区域中存储所述HTTP请求； 在第二存储器区域中创建与所述HTTP请求对应的请求安全令牌(RST)； 从所存储的HTTP请求中选择多个参数； 从映射表取回与所选择的多个参数中的每个参数对应的参数映射； 在所创建的请求安全令牌中创建与所选择的多个参数中的每个参数对应的上下文属性； 基于所述对应的参数在所述HTTP请求内所位于的HTTP节段，设置与所创建的上下文属性中的一个或者多个上下文属性对应的上下文属性类型值；以及 向安全令牌服务发送具有创建的上下文属性和上下文属性类型值的所述RST。
9.根据权利要求8所述的信息操纵系统，其中所述上下文属性类型值选自包括查询、发布和首部的组。
10.根据权利要求8所述的信息操纵系统，其中所述HTTP请求是使用计算机网络从请求客户端接收的。
11.根据权利要求8所述的信息操纵系统，其中所述参数映射取回还包括: 将所述参数之一中标识的HTTP “方法”属性映射到RST元素类型“请求”； 将所述参数之一中标识的HTTP “方案”属性映射到RST元素类型“请求”； 将所述参数之一中标识的HTTP “主机”属性映射到RST元素类型“请求”； 将所述参数之一中标识的HTTP “路径”属性映射到RST元素类型“请求”； 将所述参数之一中标识的HTTP首部名称-值对属性映射到RST元素类型“首部”； 将所述参数之一中标识的HTTP查询串名称-值对属性映射到RST元素类型“查询”;以及 将所述参数之一中标识的HTTP发布主体URL编码的名称-值对映射到RST元素类型“主体”。
12.根据权利要求8所述的信息操纵系统，其中所述处理器执行以下附加动作: 响应于对所述RST的所述发送，从所述安全令牌服务接收请求安全令牌响应(RSTR)； 基于所述RSTR创建HTTP响应；以及 向发送所述HTTP请求的请求者发送所创建的HTTP响应。
13.根据权利要求12所述的信息操纵系统，其中所述处理器执行以下附加动作: 从所接收的RSTR中选择多个RSTR参数； 从所述映射表取回与所选择的多个RSTR参数中的每个RSTR参数对应的所述参数映射；基于所取回的参数映射来标识与所选择的参数中的每个参数对应的类型值；以及 基于所标识的类型值在所述HTTP响应中添加多个HTTP上下文属性。
14.根据权利要求13所述的信息操纵系统，其中所述处理器执行以下附加动作: 在与网站关联的HTTP引擎处接收所述HTTP请求，所述请求接收自所述请求者； 在所述HTTP引擎处接收所述RSTR ；以及 从所述HTTP引擎向所述请求者发送所述HTTP响应。
15.一种在计算机可读存储介质中存储的计算机程序产品，包括计算机程序代码，所述计算机程序代码在由信息操纵系统执行时使所述信息操纵系统执行以下动作: 在网络适配器处接收超文本传送协议(HTTP)请求并且在第一存储器区域中存储所述HTTP请求； 在第二存储器区域中创建与所述HTTP请求对应的请求安全令牌(RST)； 从所述存储的HTTP请求中选择多个参数； 从映射表取回与所选择的多个参数中的每个参数对应的参数映射； 在所创建的请求安全令牌中创建与所选择的多个参数中的每个参数对应的上下文属性； 基于所述对应的参数在所述HTTP请求内所位于的HTTP节段，设置与所创建的上下文属性中的一个或者多个上下文属性对应的上下文属性类型值；以及. 向安全令牌服务发送具有创建的上下文属性和上下文属性类型值的所述RST。
16.根据权利要求15所述的计算机程序产品，其中所述上下文属性类型值选自包括查询、发布和首部的组。
17.根据权利要求15所述的计算机程序产品，其中所述HTTP请求是使用计算机网络从请求客户端接收的。
18.根据权利要求15所述的计算机程序产品，其中所述参数映射取回还包括: 将所述参数之一中标识的HTTP “方法”属性映射到RST元素类型“请求”； 将所述参数之一中标识的HTTP “方案”属性映射到RST元素类型“请求”； 将所述参数之一中标识的HTTP “主机”属性映射到RST元素类型“请求”； 将所述参数之一中标识的HTTP “路径”属性映射到RST元素类型“请求”； 将所述参数之一中标识的HTTP首部名称-值对属性映射到RST元素类型“首部”； 将所述参数之一中标识的HTTP查询串名称-值对属性映射到RST元素类型“查询”;以及 将所述参数之一中标识的HTTP发布主体URL编码的名称-值对映射到RST元素类型“主体”。
19.根据权利要求15所述的计算机程序产品，其中所述信息操纵系统还执行以下动作: 响应于对所述RST的所述发送，从所述安全令牌服务接收请求安全令牌响应(RSTR)； 基于所述RSTR创建HTTP响应；以及 向发送所述HTTP请求的请求者发送所创建的HTTP响应。
20.根据权利要求19所述的计算机程序产品，其中所述信息操纵系统还执行以下动作:从所接收的RSTR中选择多个RSTR参数； 从所述映射表取回与所选择的多个RSTR参数中的每个RSTR参数对应的所述参数映射； 基于所取回的参数映射来标识与所选择的参数中的每个参数对应的类型值；以及 基于所标识的类型值在所述HTTP响应中添加多个HTTP上下文属性。
21.根据权利要求20所述的计算机程序产品，其中所述信息操纵系统还执行以下动作: 在与网站关联的HTTP引擎处接收所述HTTP请求，所述请求接收自所述请求者； 在所述HTTP引擎处接收所述RSTR ；以及 从所述HTTP引擎向所述请求者发送所述HTTP响应。
22.—种方法,包括: 接收请求安全令牌响应(RSTR)并且在第一存储器区域中存储所述请求安全令牌响应； 基于所述请求安全令牌响应创建HTTP响应； 从所接收的请求安全令牌响应中选择多个RSTR参数； 从在第二存储器区域中存储的映射表取回与所选择的多个RSTR参数中的每个RSTR参数对应的参数映射； 基于所取回的参数映射来标识与所选择的RSTR参数中的每个RSTR参数对应的类型值； 基于所标识的类型值在所述HTTP响应中添加多个HTTP上下文属性；以及利用网络适配器通过计算机网络发送所述HTTP响应，其中所述HTTP响应向远程计算机系统寻址。
23.根据权利要求22所述的方法，其中所述参数映射取回还包括: 将所述RSTR参数之一中标识的RST元素类型“首部”映射到HTTP首部名称-值对属性； 将所述RSTR参数之一中标识的RST元素类型“查询”映射到HTTP查询串名称-值对属性；以及 将所述RSTR参数之一中标识的RST元素类型“主体”映射到HTTP发布主体URL编码的名称-值对。
24.根据权利要求22所述的方法，还包括: 在接收所述请求安全令牌响应之前，向安全令牌服务发送安全令牌请求(RST)，其中所述请求安全令牌响应是响应于所述安全令牌请求的所述发送而从所述安全令牌服务接收的。
25.根据权利要求24所述的方法，还包括: 在向所述安全令牌服务发送所述安全令牌请求之前，从所述远程计算机系统接收HTTP请求；以及 将所述HTTP请求变换成向所述安全令牌服务发送的所述安全令牌请求。
【文档编号】H04L29/06GK103444152SQ201280011552
【公开日】2013年12月11日 申请日期:2012年3月23日 优先权日:2011年3月25日
【发明者】S·A·埃克斯顿, D·J·霍姆斯, S·维塞利, S·B·威登 申请人:国际商业机器公司