專利名稱：分布式服務(wù)器之間的動(dòng)態(tài)負(fù)載再分發(fā)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及分布式服務(wù)器之間的動(dòng)態(tài)負(fù)載再分發(fā)。
背景技術(shù)：
計(jì)算機(jī)已變成在工作、家庭、移動(dòng)設(shè)備中以及許多其他地方高度集成。計(jì)算機(jī)可快速且有效地處理大量信息。被設(shè)計(jì)成在計(jì)算機(jī)系統(tǒng)上運(yùn)行的軟件應(yīng)用程序允許用戶執(zhí)行包括商業(yè)應(yīng)用程序、學(xué)校作業(yè)、娛樂等等在內(nèi)的各種各樣的功能。軟件應(yīng)用程序通常被設(shè)計(jì)成執(zhí)行特定任務(wù)，諸如用于草擬文檔的文字處理器應(yīng)用程序或者用于發(fā)送、接收和組織電子郵件的電子郵件程序。在許多情況下，軟件應(yīng)用程序被設(shè)計(jì)為與其他軟件應(yīng)用程序或其他計(jì)算機(jī)系統(tǒng)交互。通常，為了與其他計(jì)算機(jī)系統(tǒng)交互，引入了確保應(yīng)用程序用戶被授權(quán)連接到另一個(gè)計(jì)算機(jī)系統(tǒng)的認(rèn)證方案。許多不同類型的認(rèn)證正在使用中并且新方法正不斷地涌現(xiàn)。一種類型的認(rèn)證是NT LAN管理器或NTLM。NTLM通常被用在其中軟件應(yīng)用程序和/或用戶(即，消費(fèi)者)正遠(yuǎn)程連接到其他計(jì)算機(jī)系統(tǒng)的情形中。這些消費(fèi)者通常建立到遠(yuǎn)程計(jì)算機(jī)系統(tǒng)或到代理服務(wù)器的安全通道，該代理服務(wù)器建立到遠(yuǎn)程計(jì)算機(jī)系統(tǒng)的安全通信?？稍谙M(fèi)者和代理服務(wù)器之一之間建立仿射映射。然而，仿射映射可隨時(shí)間改變并且消費(fèi)者可開始連接到不同的代理服務(wù)器。 在一些情況下，這可導(dǎo)致不成比例數(shù)量的消費(fèi)者連接到給定代理服務(wù)器。

發(fā)明內(nèi)容
此處描述的各實(shí)施例涉及在多個(gè)認(rèn)證服務(wù)器之間再分發(fā)認(rèn)證請(qǐng)求，以及使用安全通道仿射服務(wù)來集中式地管理分布式服務(wù)器之間的認(rèn)證仿射。在一個(gè)實(shí)施例中，計(jì)算機(jī)系統(tǒng)例示被配置成管理安全通道連接的安全通道管理服務(wù)。安全通道管理服務(wù)被配置成從當(dāng)前所部署的認(rèn)證代理服務(wù)器接收狀態(tài)輸入。認(rèn)證代理服務(wù)器可被配置為將用于傳輸?shù)秸J(rèn)證服務(wù)器的認(rèn)證請(qǐng)求排隊(duì)。計(jì)算機(jī)系統(tǒng)基于接收到的狀態(tài)輸入來確定安全通道中的至少一個(gè)要重新映射到不同的認(rèn)證代理服務(wù)器。計(jì)算機(jī)系統(tǒng)還重新映射所確定的安全通道以便在認(rèn)證代理服務(wù)器之間分發(fā)未來認(rèn)證請(qǐng)求。在另一個(gè)實(shí)施例中，安全通道仿射服務(wù)接收各個(gè)不同認(rèn)證服務(wù)器處的認(rèn)證需求的指示。安全通道仿射服務(wù)確定認(rèn)證服務(wù)器的認(rèn)證仿射要根據(jù)接收到的認(rèn)證需求的指示來更改。安全通道仿射服務(wù)還基于接收到的認(rèn)證需求的指示來動(dòng)態(tài)地改變認(rèn)證服務(wù)器的認(rèn)證仿射。在再一個(gè)實(shí)施例中，計(jì)算機(jī)系統(tǒng)從當(dāng)前所部署的認(rèn)證代理服務(wù)器的至少之一接收被嵌入通信中的狀態(tài)輸入。認(rèn)證代理服務(wù)器可被配置為將用于傳輸?shù)狡渌J(rèn)證服務(wù)器的認(rèn)證請(qǐng)求排隊(duì)。狀態(tài)輸入可包括以下的至少一個(gè)消費(fèi)者的總數(shù)、當(dāng)前通過域中的認(rèn)證代理服務(wù)器來認(rèn)證的消費(fèi)者的數(shù)量、代理服務(wù)器的總數(shù)、代理服務(wù)器的當(dāng)前處理容量、以及消費(fèi)者服務(wù)器和認(rèn)證代理服務(wù)器之間的仿射映射。計(jì)算機(jī)系統(tǒng)將從各種可用認(rèn)證服務(wù)器選擇的選擇權(quán)呈現(xiàn)給用戶，其中基于接收到的嵌入狀態(tài)輸入來標(biāo)識(shí)可用認(rèn)證服務(wù)器。計(jì)算機(jī)系統(tǒng)還基于用戶的選擇來重新映射安全通道以在多個(gè)認(rèn)證代理服務(wù)器之間分發(fā)未來認(rèn)證請(qǐng)求。提供本發(fā)明內(nèi)容以便以簡(jiǎn)化形式介紹將在以下的具體實(shí)施方式
中進(jìn)一步描述的一些概念。本發(fā)明內(nèi)容并不旨在標(biāo)識(shí)所要求保護(hù)的主題的關(guān)鍵特征或必要特征，也不旨在用于幫助確定所要求保護(hù)的主題的范圍。本發(fā)明的附加特征和優(yōu)點(diǎn)將在以下描述中闡述，且其一部分根據(jù)本描述將是顯而易見的，或可通過對(duì)此處的原理的實(shí)踐來獲悉。本發(fā)明的特征和優(yōu)點(diǎn)可通過在所附權(quán)利要求書中特別指出的工具和組合來實(shí)現(xiàn)和獲得。本發(fā)明的特征將通過以下描述和所附權(quán)利要求書變得更加顯而易見，或可通過對(duì)下文中所述的本發(fā)明的實(shí)踐來獲悉。


為了進(jìn)一步闡明本發(fā)明的各實(shí)施例的以上和其他優(yōu)點(diǎn)和特征，將參考附圖來呈現(xiàn)本發(fā)明的各實(shí)施例的更具體的描述?？梢岳斫?，這些附圖只描繪本發(fā)明的典型實(shí)施例，因此將不被認(rèn)為是對(duì)其范圍的限制。本發(fā)明將通過使用附圖用附加特征和細(xì)節(jié)來描述和解釋， 附圖中圖1示出了其中本發(fā)明的各實(shí)施例可操作的系統(tǒng)體系結(jié)構(gòu)，包括在多個(gè)認(rèn)證服務(wù)器之間再分發(fā)認(rèn)證請(qǐng)求以及使用安全通道仿射服務(wù)來集中式地管理分布式服務(wù)器之間的認(rèn)證仿射。圖2示出了用于在多個(gè)認(rèn)證服務(wù)器之間再分發(fā)認(rèn)證請(qǐng)求的示例方法的流程圖。圖3示出了用于使用安全通道仿射服務(wù)來集中式管理分布式服務(wù)器之間的認(rèn)證仿射的示例方法的流程圖。圖4示出了其中將認(rèn)證請(qǐng)求再分發(fā)給其他認(rèn)證代理服務(wù)器的本發(fā)明的一個(gè)實(shí)施例。
具體實(shí)施例方式此處描述的各個(gè)實(shí)施例涉及在多個(gè)認(rèn)證服務(wù)器之間再分發(fā)認(rèn)證請(qǐng)求并涉及使用安全通道仿射服務(wù)來集中式地管理分布式服務(wù)器之間的認(rèn)證仿射。在一個(gè)實(shí)施例中，計(jì)算機(jī)系統(tǒng)例示被配置成管理安全通道連接的安全通道管理服務(wù)。安全通道管理服務(wù)被配置成從當(dāng)前所部署的認(rèn)證代理服務(wù)器接收狀態(tài)輸入。認(rèn)證代理服務(wù)器可被配置為將對(duì)傳輸?shù)秸J(rèn)證服務(wù)器的認(rèn)證請(qǐng)求排隊(duì)。計(jì)算機(jī)系統(tǒng)基于接收到的狀態(tài)輸入來確定安全通道中的至少一個(gè)要重新映射到不同的認(rèn)證代理服務(wù)器。計(jì)算機(jī)系統(tǒng)還重新映射所確定的安全通道以便在認(rèn)證代理服務(wù)器之間分發(fā)未來認(rèn)證請(qǐng)求。在另一個(gè)實(shí)施例中，安全通道仿射服務(wù)接收各個(gè)不同的認(rèn)證服務(wù)器處的認(rèn)證需求的指示。安全通道仿射服務(wù)確定認(rèn)證服務(wù)器的認(rèn)證仿射要根據(jù)接收到的認(rèn)證需求的指示來更改。安全通道仿射服務(wù)還基于接收到的認(rèn)證需求的指示來動(dòng)態(tài)地改變認(rèn)證服務(wù)器的認(rèn)證仿射。在再一個(gè)實(shí)施例中，計(jì)算機(jī)系統(tǒng)從當(dāng)前所部署的認(rèn)證代理服務(wù)器中的至少一個(gè)接收被嵌入通信中的狀態(tài)輸入。認(rèn)證代理服務(wù)器可被配置為將用于傳輸?shù)狡渌J(rèn)證服務(wù)器的認(rèn)證請(qǐng)求排隊(duì)。狀態(tài)輸入可包括以下的至少一個(gè)消費(fèi)者的總數(shù)、當(dāng)前通過域中的認(rèn)證代理服務(wù)器來認(rèn)證的消費(fèi)者的數(shù)量、代理服務(wù)器的總數(shù)、代理服務(wù)器的當(dāng)前處理容量、以及消費(fèi)者服務(wù)器和認(rèn)證代理服務(wù)器之間的仿射映射。計(jì)算機(jī)系統(tǒng)將從各種可用認(rèn)證服務(wù)器選擇的選擇權(quán)呈現(xiàn)給用戶，其中基于接收到的嵌入狀態(tài)輸入來標(biāo)識(shí)可用認(rèn)證服務(wù)器。計(jì)算機(jī)系統(tǒng)還基于用戶的選擇來映射或重新映射安全通道以在多個(gè)認(rèn)證代理服務(wù)器之間分發(fā)未來認(rèn)證請(qǐng)求。下面的討論現(xiàn)在引用了可執(zhí)行的多個(gè)方法和方法動(dòng)作。值得注意的是，雖然可按一定次序討論或在流程圖中按特定次序發(fā)生而示出方法動(dòng)作，但是，沒有特定次序是一定需要的，除非特別聲明，或者是必需的，因?yàn)樵谝粋€(gè)動(dòng)作被執(zhí)行之前該動(dòng)作取決于另一動(dòng)作被完成。本發(fā)明的各實(shí)施例可包括或利用包括諸如例如，一個(gè)或多個(gè)處理器和系統(tǒng)存儲(chǔ)器之類的計(jì)算機(jī)硬件的專用或通用計(jì)算機(jī)，如以下更詳細(xì)討論的。本發(fā)明范圍內(nèi)的各實(shí)施例還包括用于承載或存儲(chǔ)計(jì)算機(jī)可執(zhí)行指令和/或數(shù)據(jù)結(jié)構(gòu)的物理和其他計(jì)算機(jī)可讀介質(zhì)。 這些計(jì)算機(jī)可讀介質(zhì)可以是可由通用或?qū)Ｓ糜?jì)算機(jī)系統(tǒng)訪問的任何可用介質(zhì)。存儲(chǔ)計(jì)算機(jī)可執(zhí)行指令的計(jì)算機(jī)可讀介質(zhì)是計(jì)算機(jī)存儲(chǔ)介質(zhì)。承載計(jì)算機(jī)可執(zhí)行指令的計(jì)算機(jī)可讀介質(zhì)是傳輸介質(zhì)。因而，作為示例而非限制，本發(fā)明的各實(shí)施例可包括至少兩種完全不同的計(jì)算機(jī)可讀介質(zhì)計(jì)算機(jī)存儲(chǔ)介質(zhì)和傳輸介質(zhì)。計(jì)算機(jī)存儲(chǔ)介質(zhì)包括RAM、ROM、EEPROM、CD-ROM或其他光盤存儲(chǔ)、磁盤存儲(chǔ)或其他磁存儲(chǔ)設(shè)備、或可用于存儲(chǔ)計(jì)算機(jī)可執(zhí)行指令或數(shù)據(jù)結(jié)構(gòu)形式的所需程序代碼裝置且可由通用或?qū)Ｓ糜?jì)算機(jī)訪問的任何其他介質(zhì)?！熬W(wǎng)絡(luò)”被定義為允許在計(jì)算機(jī)系統(tǒng)和/或模塊和/或其他電子設(shè)備之間傳輸電子數(shù)據(jù)的一個(gè)或多個(gè)數(shù)據(jù)鏈接。當(dāng)信息通過網(wǎng)絡(luò)或另一個(gè)通信連接(硬連線、無線、或者硬連線或無線的組合)傳輸或提供給計(jì)算機(jī)時(shí)，該計(jì)算機(jī)將該連接適當(dāng)?shù)匾暈閭鬏斀橘|(zhì)。傳輸介質(zhì)可包括可用于承載計(jì)算機(jī)可執(zhí)行指令或數(shù)據(jù)結(jié)構(gòu)形式的所需程序代碼裝置且可由通用或?qū)Ｓ糜?jì)算機(jī)訪問的網(wǎng)絡(luò)和/或數(shù)據(jù)鏈接。上述的組合也應(yīng)被包括在計(jì)算機(jī)可讀介質(zhì)的范圍內(nèi)。此外，在到達(dá)各種計(jì)算機(jī)系統(tǒng)組件之后，計(jì)算機(jī)可執(zhí)行指令或數(shù)據(jù)結(jié)構(gòu)形式的程序代碼裝置可從傳輸介質(zhì)自動(dòng)傳輸?shù)接?jì)算機(jī)存儲(chǔ)介質(zhì)(或者相反)。例如，通過網(wǎng)絡(luò)或數(shù)據(jù)鏈接接收到的計(jì)算機(jī)可執(zhí)行指令或數(shù)據(jù)結(jié)構(gòu)可被緩存在網(wǎng)絡(luò)接口模塊(例如，“NIC”)內(nèi)的RAM中，然后最終被傳輸?shù)接?jì)算機(jī)系統(tǒng)RAM和/或計(jì)算機(jī)系統(tǒng)處的較不易失性的計(jì)算機(jī)存儲(chǔ)介質(zhì)。因而，應(yīng)當(dāng)理解，計(jì)算機(jī)存儲(chǔ)介質(zhì)可被包括在同樣(或甚至主要)利用傳輸介質(zhì)的計(jì)算機(jī)系統(tǒng)組件中。計(jì)算機(jī)可執(zhí)行指令包括例如，使通用計(jì)算機(jī)、專用計(jì)算機(jī)、或?qū)Ｓ锰幚碓O(shè)備執(zhí)行某一功能或某組功能的指令和數(shù)據(jù)。計(jì)算機(jī)可執(zhí)行指令可以是例如二進(jìn)制代碼、諸如匯編語言之類的中間格式指令、或甚至源代碼。盡管用結(jié)構(gòu)特征和/或方法動(dòng)作專用的語言描述了本主題，但可以理解，所附權(quán)利要求書中定義的主題不必限于上述特征或動(dòng)作。相反，上述特征和動(dòng)作是作為實(shí)現(xiàn)權(quán)利要求的示例形式而公開的。本領(lǐng)域的技術(shù)人員將理解，本發(fā)明可在具有許多類型的計(jì)算機(jī)系統(tǒng)配置的網(wǎng)絡(luò)計(jì)算環(huán)境中實(shí)踐，這些計(jì)算機(jī)系統(tǒng)配置包括個(gè)人計(jì)算機(jī)、臺(tái)式計(jì)算機(jī)、膝上型計(jì)算機(jī)、消息處理器、手持式設(shè)備、多處理器系統(tǒng)、基于微處理器的或可編程消費(fèi)電子設(shè)備、網(wǎng)絡(luò)PC、小型計(jì)算機(jī)、大型計(jì)算機(jī)、虛擬計(jì)算機(jī)、基于云的計(jì)算系統(tǒng)、移動(dòng)電話、PDA、尋呼機(jī)、路由器、交換機(jī)等。本發(fā)明也可在其中通過網(wǎng)絡(luò)鏈接(或者通過硬連線數(shù)據(jù)鏈接、無線數(shù)據(jù)鏈接，或者通過硬連線和無線數(shù)據(jù)鏈接的組合)的本地和遠(yuǎn)程計(jì)算機(jī)系統(tǒng)兩者都執(zhí)行任務(wù)的分布式系統(tǒng)環(huán)境中實(shí)踐。在分布式系統(tǒng)環(huán)境中，程序模塊可位于本地和遠(yuǎn)程存儲(chǔ)器存儲(chǔ)設(shè)備中。圖1示出了其中可采用本發(fā)明的原理的計(jì)算機(jī)體系結(jié)構(gòu)100。系統(tǒng)體系結(jié)構(gòu)100 包括各種不同的計(jì)算機(jī)系統(tǒng)。如圖1所示，這些計(jì)算機(jī)系統(tǒng)可包括多個(gè)不同的消費(fèi)者計(jì)算機(jī)系統(tǒng)以及多個(gè)不同的認(rèn)證代理服務(wù)器。可以理解，雖然示出五個(gè)消費(fèi)者計(jì)算機(jī)系統(tǒng)和三個(gè)代理服務(wù)器，但是這些數(shù)字是任意的且實(shí)質(zhì)上可使用任意數(shù)目或類型的計(jì)算機(jī)系統(tǒng)。如此處所使用的消費(fèi)者計(jì)算系統(tǒng)(例如，115A-E)可指終端用戶或使用服務(wù)的其他計(jì)算機(jī)系統(tǒng)。這些服務(wù)可由供應(yīng)商服務(wù)器(130A-C)提供。為了訪問由供應(yīng)商服務(wù)器提供的服務(wù)，消費(fèi)者可通過認(rèn)證代理服務(wù)器(120A-C)路由。在一些情況下，認(rèn)證代理服務(wù)器可被配置成提供除認(rèn)證和代理服務(wù)之外的服務(wù)。 例如，代理服務(wù)器可以是域控制器。消費(fèi)者計(jì)算機(jī)系統(tǒng)(例如，115A)還可以是域控制器。 諸如計(jì)量、加密和病毒檢查之類的其他服務(wù)也可由代理服務(wù)器和/或消費(fèi)者服務(wù)器提供。認(rèn)證代理服務(wù)器可被配置成從各個(gè)消費(fèi)者處接收認(rèn)證請(qǐng)求(例如，116)并將那些請(qǐng)求路由到供應(yīng)商服務(wù)器。認(rèn)證代理服務(wù)器可向供應(yīng)商服務(wù)器認(rèn)證消費(fèi)者，該供應(yīng)商服務(wù)器可遠(yuǎn)離代理服務(wù)器或在其附近本地?？墒褂冒踩ǖ?11來安全地傳輸消費(fèi)者和認(rèn)證代理服務(wù)器之間的通信、以及代理服務(wù)器和供應(yīng)商服務(wù)器之間的通信。這些通道可實(shí)現(xiàn)加密、 各種隧穿技術(shù)、虛擬專用網(wǎng)(VPN)或建立計(jì)算機(jī)系統(tǒng)之間的安全通信的任何其他方法。在一些實(shí)施例中，可存在許許多多消費(fèi)者計(jì)算機(jī)系統(tǒng)。由此，安全通道管理服務(wù) 105可用于向能夠處理認(rèn)證請(qǐng)求的認(rèn)證代理服務(wù)器路由這些請(qǐng)求。在一些情況下，一個(gè)認(rèn)證代理可有不成比例數(shù)量的消費(fèi)者向其發(fā)送認(rèn)證請(qǐng)求。因此，每一個(gè)認(rèn)證代理服務(wù)器可將指示每一個(gè)代理服務(wù)器的當(dāng)前狀態(tài)的狀態(tài)輸入122發(fā)送給安全通道管理服務(wù)105。狀態(tài)輸入可指示當(dāng)前未來請(qǐng)求的數(shù)量、在給定時(shí)間段內(nèi)被處理的請(qǐng)求的數(shù)量、總處理容量、當(dāng)前網(wǎng)絡(luò)使用、當(dāng)前開放的安全通道的數(shù)量、當(dāng)前可用處理容量、配置設(shè)置、和其他參數(shù)。在一些情況下，狀態(tài)還可包括服務(wù)器所配置的限制，其中用戶已基于硬件特征或其他功能約束來選擇具有更高或更低容量的特定計(jì)算機(jī)。使用這些狀態(tài)輸入，管理服務(wù)105 隨后可實(shí)現(xiàn)重新映射模塊106以在消費(fèi)者和認(rèn)證代理之間或在認(rèn)證代理和供應(yīng)商之間重新映射各種安全通道111，以便使用最適合處理消費(fèi)者的認(rèn)證請(qǐng)求的那些代理。這些和其他概念將在以下參考圖2的方法200更詳細(xì)地解釋?？紤]到以上描述的系統(tǒng)和體系結(jié)構(gòu)，參考圖2和3的流程圖將更好地理解可依照所公開的主題實(shí)現(xiàn)的方法。為了解釋簡(jiǎn)明起見，這些方法被示出和描述為一系列框。然而， 應(yīng)該理解和了解，所要求保護(hù)的主題不受框的次序的限制，因?yàn)橐恍┛蚩砂床煌拇涡蜻M(jìn)行和/或與此處所描繪和描述的其他框同時(shí)進(jìn)行。此外，并非全部所示出的框都是實(shí)現(xiàn)以下所描述的方法所必需的。圖2示出了用于在多個(gè)認(rèn)證服務(wù)器之間再分發(fā)認(rèn)證請(qǐng)求的方法200的流程圖?，F(xiàn)在將頻繁參考圖1的環(huán)境100和圖4的環(huán)境400的組件和數(shù)據(jù)來描述方法200。方法200包括例示被配置成管理一個(gè)或多個(gè)安全通道連接的安全通道管理服務(wù)的動(dòng)作，其中安全通道管理服務(wù)被配置成從一個(gè)或多個(gè)當(dāng)前所部署的認(rèn)證代理服務(wù)器接收狀態(tài)輸入(動(dòng)作210)。例如，計(jì)算機(jī)系統(tǒng)可例示管理安全通道連接111的安全通道管理服務(wù)105。安全通道管理服務(wù)可從各個(gè)不同的認(rèn)證代理服務(wù)器(例如，120A-C)接收狀態(tài)輸入 122。安全通道管理服務(wù)105可被配置成基于狀態(tài)輸入中所指示的信息來重新映射安全通道連接。例如，如果一個(gè)認(rèn)證代理服務(wù)器不能或不可能處理其待決或未來認(rèn)證請(qǐng)求，則重新映射模塊106可將一個(gè)或多個(gè)安全通道連接重新映射到不同的認(rèn)證代理服務(wù)器。例如，如果服務(wù)器被確定為基本上接近于性能閾值，則可重新映射安全通道。在一些實(shí)施例中，應(yīng)當(dāng)注意的是，在未使用認(rèn)證代理服務(wù)器的情況下，安全通道管理服務(wù)105可被配置成直接管理消費(fèi)者和供應(yīng)商之間的安全通道111。此外，在使用多個(gè)不同層的代理服務(wù)器(例如，消費(fèi)者和供應(yīng)商之間的兩個(gè)、三個(gè)或更多個(gè)代理服務(wù)器)的情況下，安全通道管理服務(wù)105可被配置成在管理消費(fèi)者和供應(yīng)商之間使用的代理服務(wù)器中的每一個(gè)之間的安全通道。另外，安全通道管理服務(wù)105可被配置成管理認(rèn)證代理服務(wù)器和供應(yīng)商服務(wù)器之間的安全通道。方法200包括從當(dāng)前所部署的認(rèn)證代理服務(wù)器中的至少一個(gè)接收至少一個(gè)狀態(tài)輸入的動(dòng)作，認(rèn)證代理服務(wù)器被配置為將用于傳輸?shù)揭粋€(gè)或多個(gè)認(rèn)證服務(wù)器的認(rèn)證請(qǐng)求排隊(duì)(動(dòng)作220)。例如，安全通道管理服務(wù)105可從認(rèn)證代理服務(wù)器B (120B)接收狀態(tài)輸入 122。認(rèn)證代理服務(wù)器可被配置為將隊(duì)列121中的認(rèn)證請(qǐng)求116排隊(duì)?？蓪⒄J(rèn)證請(qǐng)求排隊(duì)， 直到各自的認(rèn)證代理服務(wù)器能夠處理該請(qǐng)求。在一些實(shí)施例中，由于每個(gè)代理處管理服務(wù)對(duì)負(fù)載的周期性評(píng)估，可從代理接收被安全通道管理服務(wù)接收到的狀態(tài)輸入。因此，在這些情況下，可基于自動(dòng)執(zhí)行的周期性評(píng)估來重新映射安全通道。在一些情況下，認(rèn)證代理服務(wù)器120C可被配置為將從消費(fèi)者E(115E)處接收到的用于通過安全通道111傳輸給供應(yīng)商服務(wù)器C(130C)的認(rèn)證請(qǐng)求排隊(duì)，該安全通道111在代理120C和供應(yīng)商服務(wù)器130C之間建立?？捎上M(fèi)者服務(wù)器或計(jì)算機(jī)系統(tǒng)生成認(rèn)證請(qǐng)求， 請(qǐng)求消費(fèi)者服務(wù)器上的認(rèn)證。對(duì)認(rèn)證的請(qǐng)求可以是請(qǐng)求對(duì)由消費(fèi)者服務(wù)器所提供的服務(wù)的訪問的先兆。因而，一旦向消費(fèi)者服務(wù)器認(rèn)證用戶，該用戶就可請(qǐng)求并接收來自消費(fèi)者服務(wù)器的服務(wù)。如上所提及的，在一些實(shí)施例中，認(rèn)證代理服務(wù)器120A-C和消費(fèi)者服務(wù)器115A-E 在域內(nèi)?？墒褂弥醒敕?wù)(例如，安全通道管理服務(wù)10 來管理該域。在一些情況下，安全通道管理服務(wù)105的單個(gè)實(shí)例可管理若干不同的域。管理服務(wù)本身可被配置成在域之外運(yùn)行。因而，管理服務(wù)105可獨(dú)立于域中的計(jì)算機(jī)系統(tǒng)并獨(dú)立于該計(jì)算機(jī)系統(tǒng)來運(yùn)行。管理服務(wù)可與域內(nèi)的任何或所有計(jì)算機(jī)系統(tǒng)通信，包括從每個(gè)機(jī)器接收通信并向其發(fā)送通信。管理服務(wù)還可被配置成重新映射或以其他方式重新配置或改變安全通道連接111。這些改變包括建立新連接、終止現(xiàn)有連接、以及修改各種不同的現(xiàn)有連接。方法200還包括基于接收到的狀態(tài)輸入來確定安全通道中的一個(gè)或多個(gè)要重新映射到不同的認(rèn)證代理服務(wù)器的動(dòng)作(動(dòng)作230)。例如，安全通道管理服務(wù)405可基于接收到的狀態(tài)輸入422來確定安全通道411中的一個(gè)或多個(gè)要重新映射到不同的認(rèn)證代理服務(wù)器。因而，如圖4所示，消費(fèi)者A、B和C(分別是415A-C)可能(最初)已建立到認(rèn)證代理服務(wù)器AG20A)的安全通道連接。然而，在重新映射模塊406已基于接收到的狀態(tài)輸入 422執(zhí)行了重新映射之后，可使用所重新映射的安全通道411R來將消費(fèi)者B和C(415B和 415C)重新映射到認(rèn)證代理服務(wù)器BG20B)。在這種情況下，先前的安全通道411F不再存在并且認(rèn)證代理服務(wù)器A不再處理來自消費(fèi)者B和C的請(qǐng)求。狀態(tài)輸入可包括許多不同類型的信息，重新映射(即，所重新映射的安全通道)可基于這些狀態(tài)輸入。至少在一些實(shí)施例中，管理服務(wù)405的管理員或其他用戶可選擇要在狀態(tài)輸入中提供哪些信息。在一些情況下，狀態(tài)輸入422可包括消費(fèi)者的總數(shù)和/或當(dāng)前通過域中的認(rèn)證代理服務(wù)器來認(rèn)證的消費(fèi)者的數(shù)量。在一些情況下，狀態(tài)輸入可包括代理服務(wù)器的總數(shù)和/或代理服務(wù)器的當(dāng)前處理容量。再進(jìn)一步，狀態(tài)輸入可包括消費(fèi)者服務(wù)器和認(rèn)證代理服務(wù)器之間的仿射映射。這個(gè)仿射映射可指示當(dāng)前設(shè)定消費(fèi)者與哪些代理服務(wù)器一起工作(即，消費(fèi)者被配置成通過哪些代理服務(wù)器來認(rèn)證)。本領(lǐng)域技術(shù)人員可以理解，作為此處列出的那些類型的附加或替換，在狀態(tài)輸入中可包括許多其他類型的信息。此外，可以理解，可從消費(fèi)者服務(wù)器或認(rèn)證代理服務(wù)器、或兩者、或從被配置成維持當(dāng)前仿射映射的另一個(gè)實(shí)體或服務(wù)接收當(dāng)前仿射映射。在一些實(shí)施例中，可重新映射安全通道而無需從認(rèn)證代理服務(wù)器接收任何狀態(tài)輸入。例如，安全通道管理服務(wù)可基于預(yù)定重新映射方法來分發(fā)或重新映射消費(fèi)者和認(rèn)證代理之間的安全通道。這些預(yù)定重新映射方法可包括“啞分條”(dumb striping)，它可將相等(或接近相等)數(shù)量的安全通道分發(fā)給每一個(gè)認(rèn)證代理，從而確保每一個(gè)認(rèn)證代理具有相等負(fù)載，而不管每一個(gè)代理當(dāng)前正在處理多少通道。在一些實(shí)施例中，可將認(rèn)證代理服務(wù)器的當(dāng)前狀態(tài)嵌入認(rèn)證代理服務(wù)器所傳輸?shù)耐ㄐ胖小Ｒ蚨?，代替將?dāng)前狀態(tài)作為狀態(tài)輸入122中的單獨(dú)通信發(fā)送，可將每一個(gè)代理服務(wù)器的當(dāng)前狀態(tài)包括為發(fā)送給消費(fèi)者服務(wù)器(115A-E)和供應(yīng)商服務(wù)器(130A-C)中的任何一個(gè)或兩者的通信的一部分。代理服務(wù)器的當(dāng)前狀態(tài)的該指示可用于動(dòng)態(tài)地調(diào)節(jié)映射以確保每一個(gè)代理服務(wù)器上的合適負(fù)載。在一些情況下，可在連續(xù)的基礎(chǔ)上動(dòng)態(tài)地執(zhí)行要重新映射哪些安全通道的判定。還可動(dòng)態(tài)地執(zhí)行重新映射，以使安全通道管理服務(wù)持續(xù)接收經(jīng)更新的狀態(tài)信息并基于經(jīng)更新的狀態(tài)信息來持續(xù)地重新映射安全通道映射。如上所述，在可將認(rèn)證代理服務(wù)器的當(dāng)前狀態(tài)嵌入認(rèn)證代理服務(wù)器所傳輸?shù)耐ㄐ胖械那闆r下，消費(fèi)者和代理(或供應(yīng)商)可直接協(xié)商他們的需要和容量以便于確定優(yōu)化狀態(tài)而無需實(shí)現(xiàn)安全通道管理服務(wù)105。在這些情況下，消費(fèi)者可查詢一組代理服務(wù)器(或直接查詢供應(yīng)商(即，無需通過代理))來獲得他們的可用容量，然后消費(fèi)者可基于各種重新映射算法來選擇最好的代理。這些選擇或重新映射算法可包括1)選擇具有最大可用容量的代理服務(wù)器(或供應(yīng)商)，或幻選擇具有將容納消費(fèi)者期望負(fù)載的最小容量的代理服務(wù)
ο在一些情況下，以預(yù)定間隔執(zhí)行將哪些安全通道重新映射到不同的認(rèn)證代理服務(wù)器的判定。因此，每x(可變的)秒、分鐘、天等，安全通道管理服務(wù)可查看認(rèn)證代理服務(wù)器的當(dāng)前狀態(tài)并重新映射安全通道。該預(yù)定間隔可由用戶配置并可按用戶所需而改變。另外地或替換地，可在接收警告之后執(zhí)行要重新映射哪些安全通道的判定。例如，安全通道管理服務(wù)可接收認(rèn)證代理服務(wù)器中的至少一個(gè)已達(dá)到處理容量閾值的指示。因而，例如，如圖4所示，認(rèn)證代理服務(wù)器AG20A)可在狀態(tài)輸入422中指示它已達(dá)到處理容量閾值?？捎捎脩?、管理員或認(rèn)證代理服務(wù)器本身設(shè)置該閾值。在一些情況下， 處理閾值可被配置成改變，諸如當(dāng)它正在處理另一任務(wù)時(shí)，用于當(dāng)前任務(wù)的其閾值容量可在它正在處理該另一個(gè)任務(wù)時(shí)更低。因而，該閾值處理容量可按用戶所配置地動(dòng)態(tài)變化。在確定代理服務(wù)器A已達(dá)到處理容量閾值之后，重新映射模塊406可將先前安全通道41IF從認(rèn)證代理服務(wù)器A重新映射到認(rèn)證代理服務(wù)器B (420B)，從而導(dǎo)致經(jīng)重新映射的安全通道 411R。返回到圖2，方法200包括重新映射所確定的一個(gè)或多個(gè)安全通道以在多個(gè)認(rèn)證代理服務(wù)器之間分發(fā)未來認(rèn)證請(qǐng)求的動(dòng)作(動(dòng)作M0)。例如，重新映射模塊106可重新映射所確定的安全通道(例如，411R)以在認(rèn)證代理服務(wù)器(120A-C)之間分發(fā)未來認(rèn)證請(qǐng)求。 可優(yōu)化該重新映射以最小化對(duì)認(rèn)證代理用戶的打斷。因而，丟棄先前的安全通道411F并且重新建立那些消費(fèi)者的連接。重新映射可考慮哪些安全通道重新映射將打斷最少量的消費(fèi)者。在一些實(shí)施例中，重新映射可考慮供應(yīng)商服務(wù)器(130A-C)的當(dāng)前狀態(tài)。因此，基于哪些供應(yīng)商服務(wù)器可用于處理來自代理的請(qǐng)求，可將消費(fèi)者連接到或重新映射到不同的認(rèn)證代理?，F(xiàn)在轉(zhuǎn)到圖3，圖3示出了用于使用安全通道仿射服務(wù)來集中式管理分布式服務(wù)器之間的認(rèn)證仿射的方法300的流程圖?，F(xiàn)在將頻繁參考圖1的環(huán)境100和圖4的環(huán)境 400的組件和數(shù)據(jù)來描述方法300。方法300包括在安全通道仿射服務(wù)處接收多個(gè)不同的認(rèn)證服務(wù)器處的認(rèn)證需求的指示的動(dòng)作(動(dòng)作310)。例如，安全通道仿射服務(wù)(例如，安全通道管理服務(wù)106)可接收指示認(rèn)證代理服務(wù)器120A-C中的一個(gè)或多個(gè)處的認(rèn)證需求的狀態(tài)輸入122。安全通道仿射服務(wù)可被配置成確定消費(fèi)者的仿射映射以及管理那些映射。因而，例如，如果消費(fèi)者 C(115C)具有到認(rèn)證代理服務(wù)器B(120B)的仿射映射，則仿射映射指示從消費(fèi)者C發(fā)送的任何認(rèn)證請(qǐng)求將被發(fā)送給代理服務(wù)器B。安全通道仿射服務(wù)可被配置成基于從認(rèn)證代理接收到的狀態(tài)信息來改變仿射映射。方法300包括安全通道仿射服務(wù)確定要根據(jù)接收到的認(rèn)證需求的指示來更改認(rèn)證服務(wù)器的一個(gè)或多個(gè)認(rèn)證仿射的動(dòng)作(動(dòng)作320)。例如，安全通道仿射服務(wù)可確定要基于認(rèn)證的當(dāng)前需求級(jí)別來更改認(rèn)證仿射。因而，認(rèn)證代理服務(wù)器AG20A)可指示正在從消費(fèi)者A、B和以415A-C)接收極高級(jí)別的認(rèn)證需求。在這種情況下，可更改消費(fèi)者的仿射映射以使用其他代理服務(wù)器來從服務(wù)器A卸掉負(fù)載。方法300包括安全通道仿射服務(wù)基于接收到的認(rèn)證需求的指示來動(dòng)態(tài)地改變認(rèn)證服務(wù)器中的至少一個(gè)的認(rèn)證仿射的動(dòng)作(動(dòng)作330)。例如，安全通道仿射服務(wù)可基于代理服務(wù)器A具有較高級(jí)別的需求的指示來動(dòng)態(tài)地改變認(rèn)證代理服務(wù)器A的認(rèn)證仿射。改變關(guān)于消費(fèi)者B和C的仿射可確保將未來認(rèn)證請(qǐng)求發(fā)送給除代理服務(wù)器A外的代理服務(wù)器 (例如，發(fā)送給代理服務(wù)器B)。在一些情況下，多個(gè)不同的安全通道仿射服務(wù)可同時(shí)運(yùn)行以管理不同的地理區(qū)域。另外地或替換地，多個(gè)安全通道仿射服務(wù)可同時(shí)運(yùn)行以管理可能位于不同地理區(qū)域的不同代理服務(wù)器組。在一些情況下，可改變仿射而無需知道任何認(rèn)證服務(wù)器的當(dāng)前處理容量。在這些情況下，基于從認(rèn)證代理處接收到的狀態(tài)信息來改變仿射。替換地，可(只)基于供應(yīng)商服務(wù)器的當(dāng)前狀態(tài)(例如，供應(yīng)商服務(wù)器的處理器負(fù)載、存儲(chǔ)器的利用率、網(wǎng)絡(luò)響應(yīng)時(shí)間和其他因素)來重新映射仿射。因此，提供了在多個(gè)不同的認(rèn)證服務(wù)器之間再分發(fā)認(rèn)證請(qǐng)求以及使用安全通道仿射服務(wù)來集中地管理分布式服務(wù)器之間的認(rèn)證仿射的方法、系統(tǒng)和計(jì)算機(jī)程序產(chǎn)品?？沙掷m(xù)地、動(dòng)態(tài)地和自動(dòng)地執(zhí)行重新映射，并且可以最少打斷當(dāng)前用戶的方式來執(zhí)行該重新映射。 本發(fā)明可被具體化為其他具體形式而不背離其精神或本質(zhì)特征。所描述的實(shí)施例在所有方面都應(yīng)被認(rèn)為僅是說明性而非限制性的。因此，本發(fā)明的范圍由所附權(quán)利要求書而非前述描述指示。落入權(quán)利要求書的等效方案的含義和范圍內(nèi)的所有改變被權(quán)利要求書的范圍所涵蓋。
權(quán)利要求
1.在包括多個(gè)計(jì)算系統(tǒng)的計(jì)算機(jī)聯(lián)網(wǎng)環(huán)境中，一種用于在包括處理器和存儲(chǔ)器的計(jì)算機(jī)系統(tǒng)中在多個(gè)認(rèn)證服務(wù)器之間再分發(fā)認(rèn)證請(qǐng)求的計(jì)算機(jī)實(shí)現(xiàn)的方法，所述方法包括例示被配置成管理一個(gè)或多個(gè)安全通道連接的安全通道管理服務(wù)的動(dòng)作，其中所述安全通道管理服務(wù)被配置成從一個(gè)或多個(gè)當(dāng)前所部署的認(rèn)證代理服務(wù)器接收狀態(tài)輸入；從當(dāng)前所部署的認(rèn)證代理服務(wù)器中的至少一個(gè)接收至少一個(gè)狀態(tài)輸入的動(dòng)作，所述認(rèn)證代理服務(wù)器被配置為將用于傳輸?shù)揭粋€(gè)或多個(gè)認(rèn)證服務(wù)器的認(rèn)證請(qǐng)求排隊(duì)；基于接收到的狀態(tài)輸入來確定要將所述安全通道中的一個(gè)或多個(gè)重新映射到不同的認(rèn)證代理服務(wù)器的動(dòng)作；以及重新映射所確定的一個(gè)或多個(gè)安全通道以在所述多個(gè)認(rèn)證代理服務(wù)器之間分發(fā)未來認(rèn)證請(qǐng)求的動(dòng)作。
2.如權(quán)利要求1所述的方法，其特征在于，所述認(rèn)證請(qǐng)求由消費(fèi)者服務(wù)器生成，請(qǐng)求在認(rèn)證服務(wù)器上的認(rèn)證。
3.如權(quán)利要求1所述的方法，其特征在于，所述代理服務(wù)器被配置成將接收到的用于經(jīng)由在所述代理和所述供應(yīng)商服務(wù)器之間建立的安全通道傳輸?shù)焦?yīng)商服務(wù)器的認(rèn)證請(qǐng)求排隊(duì)。
4.如權(quán)利要求2所述的方法，其特征在于，所述代理服務(wù)器和所述消費(fèi)者服務(wù)器在域內(nèi)。
5.如權(quán)利要求4所述的方法，其特征在于，所述安全通道管理服務(wù)被配置成在所述域之外運(yùn)行。
6.如權(quán)利要求3所述的方法，其特征在于，基于所述供應(yīng)商服務(wù)器的當(dāng)前狀態(tài)來重新映射所述安全通道。
7.如權(quán)利要求4所述的方法，其特征在于，所述狀態(tài)輸入包括消費(fèi)者的總數(shù)和當(dāng)前通過所述域中的認(rèn)證代理服務(wù)器來認(rèn)證的消費(fèi)者的數(shù)量中的至少一個(gè)。
8.如權(quán)利要求1所述的方法，其特征在于，所述狀態(tài)輸入包括代理服務(wù)器的總數(shù)和所述代理服務(wù)器的當(dāng)前處理容量中的至少一個(gè)。
9.如權(quán)利要求2所述的方法，其特征在于，所述狀態(tài)輸入包括所述消費(fèi)者服務(wù)器和所述認(rèn)證代理服務(wù)器之間的仿射映射。
10.如權(quán)利要求1所述的方法，其特征在于，在持續(xù)的基礎(chǔ)上動(dòng)態(tài)地執(zhí)行基于接收到的狀態(tài)輸入來確定所述安全通道中的一個(gè)或多個(gè)要被重新映射到不同的認(rèn)證代理服務(wù)器的動(dòng)作。
11.如權(quán)利要求1所述的方法，其特征在于，以預(yù)定間隔執(zhí)行基于接收到的狀態(tài)輸入來確定所述安全通道中的一個(gè)或多個(gè)要被重新映射到不同的認(rèn)證代理服務(wù)器的動(dòng)作。
12.如權(quán)利要求1所述的方法，其特征在于，在接收到警告之后，執(zhí)行基于接收到的狀態(tài)輸入來確定所述安全通道中的一個(gè)或多個(gè)要被重新映射到不同的認(rèn)證代理服務(wù)器的動(dòng)作。
13.如權(quán)利要求12所述的方法，其特征在于，接收到的警告包括所述認(rèn)證代理服務(wù)器中的至少一個(gè)已達(dá)到處理容量閾值的指示。
14.如權(quán)利要求1所述的方法，其特征在于，優(yōu)化重新映射所確定的一個(gè)或多個(gè)安全通道以在所述多個(gè)認(rèn)證代理服務(wù)器之間分發(fā)未來認(rèn)證請(qǐng)求的動(dòng)作從而最小化對(duì)認(rèn)證代理用戶的打斷。
15.如權(quán)利要求1所述的方法，其特征在于，還包括將所述認(rèn)證代理服務(wù)器的當(dāng)前狀態(tài)嵌入所述認(rèn)證代理服務(wù)器所傳送的通信中的動(dòng)作。
16.一種用于實(shí)現(xiàn)一種方法的計(jì)算機(jī)程序產(chǎn)品，所述方法用于使用安全通道仿射服務(wù)來集中式地管理分布式服務(wù)器之間的認(rèn)證仿射，所述計(jì)算機(jī)程序產(chǎn)品包括其上存儲(chǔ)有計(jì)算機(jī)可執(zhí)行指令的一個(gè)或多個(gè)計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，所述計(jì)算機(jī)可執(zhí)行指令在由計(jì)算系統(tǒng)的一個(gè)或多個(gè)處理器執(zhí)行時(shí)使得所述計(jì)算系統(tǒng)執(zhí)行所述方法，所述方法包括在安全通道仿射服務(wù)處接收多個(gè)不同的認(rèn)證服務(wù)器處的認(rèn)證需求的指示的動(dòng)作；所述安全通道仿射服務(wù)確定所述認(rèn)證服務(wù)器的一個(gè)或多個(gè)認(rèn)證仿射要根據(jù)接收到的認(rèn)證需求的指示來更改的動(dòng)作；以及所述安全通道仿射服務(wù)基于接收到的認(rèn)證需求的指示來動(dòng)態(tài)地改變所述認(rèn)證服務(wù)器中的至少一個(gè)的認(rèn)證仿射的動(dòng)作。
17.如權(quán)利要求16所述的計(jì)算機(jī)程序產(chǎn)品，其特征在于，多個(gè)安全通道仿射服務(wù)同時(shí)運(yùn)行以管理不同的地理區(qū)域。
18.如權(quán)利要求16所述的計(jì)算機(jī)程序產(chǎn)品，其特征在于，多個(gè)安全通道仿射服務(wù)同時(shí)運(yùn)行以管理不同組的服務(wù)器。
19.如權(quán)利要求16所述的計(jì)算機(jī)程序產(chǎn)品，其特征在于，所述認(rèn)證仿射根據(jù)預(yù)定重新映射方法改變而無需知道任何認(rèn)證服務(wù)器的當(dāng)前處理容量。
20.一種計(jì)算機(jī)系統(tǒng)，包括一個(gè)或多個(gè)處理器；系統(tǒng)存儲(chǔ)器；其上存儲(chǔ)有計(jì)算機(jī)可執(zhí)行指令的一個(gè)或多個(gè)計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，所述計(jì)算機(jī)可執(zhí)行指令在由所述一個(gè)或多個(gè)處理器執(zhí)行時(shí)使得所述計(jì)算系統(tǒng)執(zhí)行一種用于在多個(gè)認(rèn)證服務(wù)器之間再分發(fā)認(rèn)證請(qǐng)求的方法，所述方法包括從當(dāng)前所部署的認(rèn)證代理服務(wù)器中的至少一個(gè)接收被嵌入通信中的至少一個(gè)狀態(tài)輸入的動(dòng)作，所述認(rèn)證代理服務(wù)器被配置為將用于傳輸?shù)揭粋€(gè)或多個(gè)認(rèn)證服務(wù)器的認(rèn)證請(qǐng)求排隊(duì)，所述狀態(tài)輸入包括以下的至少一個(gè)消費(fèi)者的總數(shù)、當(dāng)前通過所述域中的所述認(rèn)證代理服務(wù)器來認(rèn)證的消費(fèi)者的數(shù)量、代理服務(wù)器的總數(shù)、所述代理服務(wù)器的當(dāng)前處理容量、以及所述消費(fèi)者服務(wù)器和所述認(rèn)證代理服務(wù)器之間的仿射映射；基于接收到的嵌入狀態(tài)輸入來確定要將所述安全通道中的一個(gè)或多個(gè)重新映射到不同的認(rèn)證服務(wù)器的動(dòng)作；以及根據(jù)多個(gè)不同的重新映射算法之一重新映射所確定的一個(gè)或多個(gè)安全通道以在所述多個(gè)認(rèn)證代理服務(wù)器之間分發(fā)未來認(rèn)證請(qǐng)求的動(dòng)作。
全文摘要
各個(gè)實(shí)施例涉及在多個(gè)認(rèn)證服務(wù)器之間再分發(fā)認(rèn)證請(qǐng)求以及使用安全通道仿射服務(wù)來集中式地管理分布式服務(wù)器之間的認(rèn)證仿射。計(jì)算機(jī)系統(tǒng)例示被配置成管理安全通道連接的安全通道管理服務(wù)。安全通道管理服務(wù)從當(dāng)前所部署的認(rèn)證服務(wù)器接收狀態(tài)輸入。認(rèn)證服務(wù)器可被配置為將用于傳輸?shù)秸J(rèn)證服務(wù)器的認(rèn)證請(qǐng)求排隊(duì)。計(jì)算機(jī)系統(tǒng)基于接收到的狀態(tài)輸入來確定要將安全通道中的至少一個(gè)重新映射到不同的認(rèn)證服務(wù)器。計(jì)算機(jī)系統(tǒng)還重新映射所確定的安全通道以便在認(rèn)證服務(wù)器之間分發(fā)未來認(rèn)證請(qǐng)求。在一些情況下，將認(rèn)證代理服務(wù)器的當(dāng)前狀態(tài)嵌入認(rèn)證服務(wù)器所傳送的通信中，以便使用所嵌入的狀態(tài)信息來管理安全通道連接。
文檔編號(hào)H04L29/08GK102255971SQ20111022187
公開日2011年11月23日 申請(qǐng)日期2011年7月29日 優(yōu)先權(quán)日2010年7月30日
發(fā)明者B·斯瓦米納坦, G·B·勞, K·E·雷夫金, N·奧斯科夫, O·J·安德森, S·M·帕特里克 申請(qǐng)人:微軟公司