專利名稱：用于觀察網(wǎng)絡(luò)通信操作與服務(wù)器連接的信任級(jí)的方法和系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種系統(tǒng)與方法，其允許終端用戶觀察網(wǎng)絡(luò)通信與到服務(wù)器的連接的信任級(jí)。
背景技術(shù)：
圖1示出了用于蜂窩電信的現(xiàn)有技術(shù)移動(dòng)終端1，其經(jīng)由諸如蜂窩網(wǎng)的無線電信網(wǎng)絡(luò)通信。
鍵盤2具有第一組的十二個(gè)諸如字母數(shù)字鍵的鍵7，借助所述第一組鍵所述用戶可輸入電話號(hào)碼、使用短消息業(yè)務(wù)(SMS)寫文本消息、寫姓名(與所述電話號(hào)碼相關(guān))等。所述十二個(gè)字母數(shù)字鍵7的每一個(gè)都分別帶有識(shí)別數(shù)字“0-9”或是符號(hào)“#”或“*”。在字母模式下，每個(gè)鍵都與用于文本編輯的若干字母和專用符號(hào)相關(guān)。
所述鍵盤2還包括第二組鍵，其為兩個(gè)軟鍵8、兩個(gè)呼叫處理鍵9以及導(dǎo)航鍵10。所述兩個(gè)軟鍵8與液晶顯示器3結(jié)合操作，以顯示文本，所述文本依據(jù)操作模式改變，并向用戶提供選擇操作的不同程序化模式的能力，所述模式是由存在于存儲(chǔ)器17內(nèi)的程序提供的。軟鍵并不僅限于對(duì)單個(gè)專用終端功能的選擇。所示軟鍵8可具有對(duì)應(yīng)于受托者的模型2110TM和8110TM的功能。至少一個(gè)所述軟鍵被定義為操作鍵8a，其具有用于處理接入菜單結(jié)構(gòu)的多個(gè)功能。操作鍵8a的功能取決于移動(dòng)終端的當(dāng)前狀態(tài)。所述操作鍵8a被設(shè)置為執(zhí)行一組與狀態(tài)相關(guān)的預(yù)定作用。所述操作鍵8a的缺省功能或當(dāng)前功能可顯示在顯示器3的預(yù)定區(qū)域21內(nèi)。
也可稱為導(dǎo)航鍵的滾動(dòng)鍵10是上/下鍵，其被置于移動(dòng)終端前面的顯示器3與字母數(shù)字鍵組7之間的中心位置處。用戶通過簡(jiǎn)單地使用他/他的拇指按上/下鍵即可控制所述滾動(dòng)鍵10，這允許用戶在用戶界面內(nèi)提供的菜單的一組項(xiàng)目之間選擇。由于許多有經(jīng)驗(yàn)的用戶經(jīng)常單手控制，放置一個(gè)輸入鍵是很好的解決方案，這需要精密的發(fā)動(dòng)機(jī)裝置。因此，用戶可將移動(dòng)終端放置在手中的指尖與手掌之間。拇指因而可自由輸入信息。所述滾動(dòng)鍵10可以是滾子鍵(未顯示)，其被設(shè)置為在一個(gè)或若干方向上旋轉(zhuǎn)。所述滾子鍵允許用戶滾動(dòng)按鍵，以在菜單內(nèi)的不同項(xiàng)目之間滾動(dòng)。所述滾子鍵10可根據(jù)受托者的美國專利申請(qǐng)08/923,696，本文引入其整體作為參考。
此外，所述滾動(dòng)鍵10允許用戶在菜單內(nèi)的一組項(xiàng)目之間選擇性地滾動(dòng)。這意味著用戶可選擇電話菜單循環(huán)內(nèi)某一項(xiàng)目的前一個(gè)或后一個(gè)項(xiàng)目，同時(shí)他/她可通過激活所述操作鍵8a來接入所述菜單循環(huán)內(nèi)所涉及的項(xiàng)目下的子菜單循環(huán)。
在某些狀態(tài)下，例如以所述字母數(shù)字鍵盤7輸入電話號(hào)碼，另一軟鍵8b可被定義為撤銷鍵，其被用于通過按所述撤銷鍵8b來刪除最后輸入的數(shù)字或字母。如果按所述撤銷鍵8b持續(xù)較長時(shí)間，則所有數(shù)字或詞都被刪除。
盡管移動(dòng)終端10的功能可由操作鍵8a控制，但有時(shí)使用所述第二組鍵內(nèi)的兩個(gè)或更多鍵是有利的，所述第二組鍵可以與個(gè)人數(shù)字助理(PDA)的顯示屏類似的方式并入觸控式顯示器(未顯示)。
所述兩個(gè)呼叫處理鍵9用于建立呼叫或會(huì)議呼叫、終止呼叫或是拒絕呼入。
圖2示意性示出了圖1移動(dòng)終端1的主要部分的方框圖。這些部分是常規(guī)的，通常例如用于其內(nèi)可實(shí)踐本發(fā)明的移動(dòng)終端。話筒6錄制用戶的話音，在所述話音被在音頻部分14內(nèi)編碼之前，所形成的模擬信號(hào)被在A/D轉(zhuǎn)換器(未顯示)內(nèi)A/D轉(zhuǎn)換。編碼后話音信號(hào)被傳送到控制器，其為執(zhí)行控制圖1移動(dòng)終端的程序設(shè)計(jì)的程序化微處理器18。所述處理器18可在眾所周知的有效模式期間內(nèi)，執(zhí)行各種類型的軟件，以提供多種終端功能。所述處理器18還形成到外圍設(shè)備的接口，所述外圍設(shè)備包括驅(qū)動(dòng)圖1的LCD顯示器3以提供圖形顯示給用戶的LCD驅(qū)動(dòng)器13、RAM存儲(chǔ)器17a和ROM閃存17b、SIM卡16、鍵盤2(以及數(shù)據(jù)、電源等)，所述鍵盤2例如采取按鍵鍵盤的形式，但并不僅限于此。所述處理器18與發(fā)射機(jī)/接收機(jī)19通信，所述發(fā)射機(jī)/接收機(jī)發(fā)送/接收請(qǐng)求/響應(yīng)到/從一個(gè)或若干電信網(wǎng)絡(luò)。所述音頻部分14將所述信號(hào)話音譯碼，所述信號(hào)被經(jīng)由D/A轉(zhuǎn)換器(未顯示)從所述處理器18傳送到揚(yáng)聲器5。
互聯(lián)網(wǎng)用戶使用萬維網(wǎng)(WWW)瀏覽器來接入WWW服務(wù)器上的信息業(yè)務(wù)。WWW瀏覽器是在用戶的計(jì)算機(jī)內(nèi)運(yùn)行的程序。所述用戶的計(jì)算機(jī)可能是移動(dòng)的，并經(jīng)由無線鏈路連接到互聯(lián)網(wǎng)，或是固定的，并經(jīng)由有線線路連接來連接到互聯(lián)網(wǎng)。WWW服務(wù)器為WWW瀏覽器提供頁面。所述WWW服務(wù)器保存或生成所示信息在頁面內(nèi)，并使用互聯(lián)網(wǎng)連接或會(huì)話將所述信息傳送到WWW瀏覽器。
WWW服務(wù)器可具有由被稱為認(rèn)證代理(CA)的所信任第三方(TTP)頒發(fā)的認(rèn)證以及密鑰，并將服務(wù)器的身份提供給固定或移動(dòng)終端的用戶。所述認(rèn)證包括服務(wù)器或負(fù)責(zé)所述服務(wù)器的機(jī)構(gòu)的所證實(shí)名稱。
WWW頁面可被劃分為不同服務(wù)器生成的畫面。來自不同服務(wù)器的畫面被組合為集成頁面，所述集成頁面在WWW瀏覽器的控制下顯示給用戶終端。
阻止WWW服務(wù)器模仿真正的WWW服務(wù)器很重要。任何模仿都可使所述模仿服務(wù)器得到秘密、機(jī)密或商業(yè)上敏感的信息?，F(xiàn)有瀏覽器并不允許以實(shí)際且便利的方式將服務(wù)器的身份指示給用戶，所述服務(wù)器提供包括來自不同服務(wù)器的集成在一起的畫面的頁面。
當(dāng)前，所述服務(wù)器的身份并不通過用戶接口(UI)顯示給WWW瀏覽器內(nèi)的用戶。在某些情況下，可通過瀏覽器的UI接口借助指令發(fā)現(xiàn)所述服務(wù)器的身份。瀏覽器的多數(shù)用戶不會(huì)檢查瀏覽器連接到的服務(wù)器的身份，因?yàn)檫@種身份檢查并不簡(jiǎn)單，而且許多用戶甚至不會(huì)意識(shí)到潛在的問題。
在WWW頁面包括若干畫面時(shí)，在當(dāng)前瀏覽器內(nèi)僅可看見第一畫面的狀態(tài)。這可使用瀏覽器來檢查服務(wù)器的身份，所述服務(wù)器提供被并入頁面的畫面。
圖3A示出了WWW瀏覽器的頁面內(nèi)的一般邏輯，所述頁面顯示單個(gè)畫面100。畫面100的信息內(nèi)容并不重要。所述畫面底部的指示符102用于通知用戶連接是否安全，所述指示符是鎖，或是諸如NetscapeNavigatorTM所使用的一類。如圖所示，所述鎖是關(guān)閉的，這指示對(duì)于單個(gè)頁面100而言，未識(shí)別的源服務(wù)器被指示為安全的。但為了發(fā)現(xiàn)提供單個(gè)畫面100的服務(wù)器的真實(shí)身份，必需點(diǎn)擊指示符102，以得到所述服務(wù)器的認(rèn)證，所述服務(wù)器提供在顯示器104上顯示的畫面100。
圖3B示出了登陸頁面105，其被分為兩個(gè)由不同服務(wù)器提供的畫面106和108。畫面的內(nèi)容并不重要。畫面106和108由不同的服務(wù)器提供。鎖指示符102開啟的結(jié)果是，指示僅左邊的畫面106來自不安全的服務(wù)器。但是，所述指示符102并不傳送任何與右邊畫面108相關(guān)的信息。但是，如果所述畫面108包括秘密、機(jī)密或商業(yè)敏感信息，則關(guān)鍵的是，向?yàn)g覽器的用戶通知服務(wù)器108的身份具有所述用戶已認(rèn)可的身份并且是安全的，以向所述用戶提供關(guān)于所述用戶可能向其提供秘密、機(jī)密或商業(yè)敏感信息的服務(wù)器的合理安全度。但是，無法得到關(guān)于提供畫面108的服務(wù)器的信息，從而使用戶陷入兩難境地，是否繼續(xù)通過互聯(lián)網(wǎng)通信指向可靠性未知的服務(wù)器的秘密、機(jī)密或商業(yè)敏感信息。
現(xiàn)有技術(shù)的安全指示符102即使是在指示安全時(shí)，仍無法提供郵件會(huì)話是安全的，這會(huì)使用戶對(duì)安全正確性產(chǎn)生誤解，而且所述指示符102不會(huì)提供關(guān)于安全實(shí)際水平或所述畫面信源的可靠性的信息。現(xiàn)有技術(shù)的安全指示符102可能會(huì)指示正經(jīng)歷泄密的無鑒權(quán)的弱安全性，或是帶有鑒權(quán)的強(qiáng)安全性。所述指示符102的不同的可能解釋使得該指示符對(duì)相關(guān)用戶而言幾乎不具有任何價(jià)值。

發(fā)明內(nèi)容
本發(fā)明是一種系統(tǒng)與方法，其(1)使得終端用戶能夠通過所述終端的顯示器上的顯示，在至少一個(gè)，優(yōu)選的是所有與終端會(huì)話相關(guān)的通信操作傳輸?shù)骄W(wǎng)絡(luò)之前，為所述(多個(gè))通信操作確定其與標(biāo)準(zhǔn)相關(guān)的信任級(jí)，以向所述用戶通知被確定為與用戶允許傳送到所述網(wǎng)絡(luò)的所述(多個(gè))通信操作相關(guān)的安全級(jí)，所述終端可能是移動(dòng)或固定的，耦合到諸如但并不僅限于互聯(lián)網(wǎng)的網(wǎng)絡(luò)，(2)當(dāng)所述終端上的所述顯示包括多個(gè)畫面時(shí)，向所述用戶證實(shí)可能來自多個(gè)應(yīng)用服務(wù)器的所有所述畫面的信源是所述用戶可依賴的安全信源，從而不必關(guān)心其安全性即可將秘密、機(jī)密或商業(yè)信息傳送到該信源。
在所述終端設(shè)備上對(duì)信任級(jí)的顯示向所述用戶通知被確定為與終端會(huì)話的每個(gè)通信操作相關(guān)的相對(duì)安全級(jí)，從而使得所述用戶能夠基于所顯示的信任級(jí)選擇是否繼續(xù)所述會(huì)話的通信操作，所述終端設(shè)備可能是移動(dòng)或固定的，并經(jīng)由有線線路或無線連通性連接到所述網(wǎng)絡(luò)。所述信任級(jí)的確定可能會(huì)被如下確定(1)通過在制造時(shí)即存儲(chǔ)在所述移動(dòng)終端內(nèi)或是此后下載到所述移動(dòng)終端的信息，僅在所述移動(dòng)終端處確定，(2)在所述通信操作實(shí)際傳輸?shù)狡鋵?huì)被傳送到的網(wǎng)絡(luò)之前，僅由所述網(wǎng)絡(luò)內(nèi)的至少一個(gè)服務(wù)器確定，或(3)通過在至少一個(gè)網(wǎng)絡(luò)服務(wù)器與所述終端的處理器之間分擔(dān)所述信任級(jí)的確定。
在確定所顯示的所述信任級(jí)時(shí)可能會(huì)利用多個(gè)因素。所述信任級(jí)確定的第一屬性取決于在所述終端與所述網(wǎng)絡(luò)之間的通信操作期間內(nèi)使用的技術(shù)。所述技術(shù)成分本質(zhì)上是動(dòng)態(tài)的，因?yàn)殡S時(shí)間流逝，起初高度安全并具有與其相關(guān)的高安全級(jí)的技術(shù)會(huì)變?yōu)榕c更低安全技術(shù)狀態(tài)相關(guān)，這歸因于更新技術(shù)的出現(xiàn)。在這種情況下的結(jié)果信任級(jí)會(huì)降級(jí)，即使是持續(xù)使用相同技術(shù)。例如，所述技術(shù)成分屬于但并不僅限于(1)在所述終端與所述網(wǎng)絡(luò)內(nèi)的各個(gè)實(shí)體之間的通信操作的傳輸期間內(nèi)使用的加密，(2)所述會(huì)話如何被啟動(dòng)，(3)如何實(shí)現(xiàn)所述終端內(nèi)的存儲(chǔ)，以及(4)所述終端用戶如何實(shí)現(xiàn)所述用戶的識(shí)別。
此外，除了所述終端與網(wǎng)絡(luò)的上述技術(shù)屬性之外，非技術(shù)屬性也可用于確定所述信任級(jí)，例如在所述會(huì)話期間內(nèi)所述終端連接到的應(yīng)用服務(wù)器的運(yùn)營商的可靠性，以及所述應(yīng)用服務(wù)器的運(yùn)營商或是所購買商品或業(yè)務(wù)的信源提供商業(yè)服務(wù)的商業(yè)服務(wù)期限等，但并不僅限于此。
所述終端對(duì)所述信任級(jí)的顯示并不僅限于數(shù)字或圖形。不論是何種顯示，所述顯示都與參考標(biāo)準(zhǔn)相關(guān)，例如顯示較大數(shù)值表示更高的信任級(jí)，或是更大的圖形顯示向所述用戶提供足夠的信息，所述圖形例如是從零到四的若干條，其中四個(gè)條為最大，但并不僅限于此，這樣所述用戶能夠明智地選擇是否授權(quán)與所述網(wǎng)絡(luò)的通信操作。當(dāng)取決于所述信任級(jí)顯示的對(duì)于繼續(xù)會(huì)話的最終選擇是用戶的選擇時(shí)，所述會(huì)話包括多個(gè)通信操作，本發(fā)明對(duì)信任的相對(duì)級(jí)的顯示使得所述用戶能夠明智地選擇是否在通信操作內(nèi)將秘密、機(jī)密或商業(yè)信息傳送到所述網(wǎng)絡(luò)。
許多不同的加權(quán)因數(shù)可能與用于確定所述信任級(jí)的技術(shù)與非技術(shù)屬性相關(guān)。本發(fā)明并不限于對(duì)用于從技術(shù)與非技術(shù)角度確定所述信任級(jí)的屬性的任何特定選擇。此外，如上所述，本發(fā)明便利了依據(jù)所述技術(shù)與非技術(shù)屬性隨時(shí)間的變化對(duì)所述信任級(jí)做出當(dāng)前的評(píng)估，以在任何當(dāng)前會(huì)話期間內(nèi)向所述終端用戶提供關(guān)于所述信任級(jí)的最新信息。
可使用基于數(shù)字的算法計(jì)算所述信任級(jí)，所述算法將所述屬性的不同部分相加，將所述部分加權(quán)，以在正被評(píng)估的通信操作傳輸?shù)剿鼍W(wǎng)絡(luò)之前，確定代表所述通信操作的總得分?；跀?shù)字的算法可能會(huì)被簡(jiǎn)單地更新為反映各種屬性的組成的變化，所述屬性提供可能最佳得分的數(shù)字部分。
此外，本發(fā)明提供了單個(gè)頁面的顯示，所述單個(gè)頁面包括來自多個(gè)服務(wù)器的畫面，并帶有所述畫面是否被證實(shí)為從安全服務(wù)器發(fā)送的指示符。證明或其它指示由所述終端顯示，以向用戶通知每個(gè)包括多個(gè)畫面的頁面是否來自所證實(shí)的服務(wù)器，其中每個(gè)所述畫面都來自安全信源。
在包括終端和網(wǎng)絡(luò)的系統(tǒng)中，所述終端包括顯示器，所述終端在終端會(huì)話期間內(nèi)使用瀏覽器與網(wǎng)絡(luò)通信，所述終端會(huì)話包括由用戶啟動(dòng)并被傳送到所述網(wǎng)絡(luò)的通信操作，根據(jù)本發(fā)明的方法包括通過建立到所述網(wǎng)絡(luò)的傳輸借助瀏覽器啟動(dòng)終端會(huì)話；所述網(wǎng)絡(luò)響應(yīng)于所述終端會(huì)話的啟動(dòng)，將信息從所述網(wǎng)絡(luò)提供給與所述終端會(huì)話相關(guān)的所述瀏覽器；以及如果所述用戶允許將所述至少一個(gè)通信操作傳送到所述網(wǎng)絡(luò)，則在所述至少一個(gè)通信操作傳輸?shù)剿鼍W(wǎng)絡(luò)之前，在所述顯示器上顯示基于比較標(biāo)準(zhǔn)的所述至少一個(gè)網(wǎng)絡(luò)操作的信任級(jí)，以向所述用戶通知被確定為與所述至少一個(gè)通信操作相關(guān)的安全級(jí)。所述終端可能是移動(dòng)終端；所述通信操作可能包括所述移動(dòng)終端與所述網(wǎng)絡(luò)內(nèi)的實(shí)體之間的無線傳輸。每個(gè)所述通信操作的信任級(jí)可被顯示；且其中每個(gè)信任級(jí)至少部分基于所述網(wǎng)絡(luò)內(nèi)的技術(shù)，所述技術(shù)涉及與所顯示的信任級(jí)相關(guān)的所述通信操作。所述網(wǎng)絡(luò)可包括確定所述通信操作的信任級(jí)的服務(wù)器；所述的由服務(wù)器確定的信任級(jí)可被傳送到所述終端并由終端的顯示器顯示。所述移動(dòng)終端可包括處理器；并響應(yīng)于每個(gè)通信操作，所述處理器可確定由所述顯示器顯示的信任級(jí)。所述網(wǎng)絡(luò)可包括服務(wù)器，而所述終端可包括處理器；且所述服務(wù)器可向所述處理器提供關(guān)于所述網(wǎng)絡(luò)處理所述通信操作的信息，而所述處理器響應(yīng)于所述信息，可確定由所述顯示器顯示的信任級(jí)。所述服務(wù)器可至少部分基于與提供每個(gè)通信操作的網(wǎng)絡(luò)相關(guān)的網(wǎng)絡(luò)技術(shù)，確定每個(gè)所述通信操作的信任級(jí)。所述信任級(jí)至少部分取決于所述網(wǎng)絡(luò)在處理所述通信操作時(shí)使用的至少一個(gè)附加屬性。所述至少一個(gè)附加屬性可能是以下兩者的至少一個(gè)，在所述會(huì)話期間內(nèi)通過瀏覽器(或使用諸如電子郵件或SMS的其它通信方法)向所述用戶提供業(yè)務(wù)的服務(wù)器的運(yùn)營商的可靠性，或是在所述會(huì)話期間內(nèi)通過瀏覽器或其它所使用的網(wǎng)絡(luò)連接向用戶提供業(yè)務(wù)的商業(yè)服務(wù)期限。所述信任級(jí)的顯示可能是圖形顯示或數(shù)字值。
根據(jù)本發(fā)明的系統(tǒng)包括終端，所述終端包括顯示器；所述終端經(jīng)由通信鏈路耦合到的網(wǎng)絡(luò)；其中所述終端在終端會(huì)話期間內(nèi)使用瀏覽器或電子郵件或SMS與所述網(wǎng)絡(luò)通信，所述終端會(huì)話包括由所述用戶啟動(dòng)并被傳送到所述網(wǎng)絡(luò)的通信操作，所述終端會(huì)話是借助瀏覽器、電子郵件或SMS，通過建立到所述網(wǎng)絡(luò)的傳輸而啟動(dòng)的，所述網(wǎng)絡(luò)響應(yīng)于所述終端會(huì)話的啟動(dòng)，將信息從所述網(wǎng)絡(luò)提供給與所述終端會(huì)話相關(guān)的所述瀏覽器、電子郵件或SMS，如果所述用戶允許將至少一個(gè)通信操作傳送到所述網(wǎng)絡(luò)，則在所述至少一個(gè)通信操作傳輸?shù)剿鼍W(wǎng)絡(luò)之前，所述顯示器顯示基于比較標(biāo)準(zhǔn)的所述至少一個(gè)網(wǎng)絡(luò)操作的信任級(jí)，以向所述用戶通知被確定為與所述至少一個(gè)通信操作相關(guān)的安全級(jí)。每個(gè)所述通信操作的信任級(jí)都可被顯示；且其中每個(gè)信任級(jí)至少部分基于所述網(wǎng)絡(luò)內(nèi)的技術(shù)，所述技術(shù)涉及與所顯示的信任級(jí)相關(guān)的所述通信操作。所述網(wǎng)絡(luò)可包括確定所述通信操作的信任級(jí)的服務(wù)器；所述的由服務(wù)器確定的信任級(jí)可被傳送到所述終端并由所述終端的顯示器顯示。所述移動(dòng)終端可包括處理器；并響應(yīng)于每個(gè)通信操作，所述處理器可確定由所述顯示器顯示的信任級(jí)。所述網(wǎng)絡(luò)可包括服務(wù)器，而所述終端可包括處理器；且所述服務(wù)器可向所述處理器提供關(guān)于所述網(wǎng)絡(luò)處理所述通信操作的信息，而所述處理器響應(yīng)于所述信息，可確定由所述顯示器顯示的信任級(jí)。所述服務(wù)器可至少部分基于與提供每個(gè)通信操作的網(wǎng)絡(luò)相關(guān)的網(wǎng)絡(luò)技術(shù)，確定每個(gè)所述通信操作的信任級(jí)。所述信任級(jí)至少部分取決于所述網(wǎng)絡(luò)在處理所述通信操作時(shí)使用的至少一個(gè)附加屬性。所述至少一個(gè)附加屬性可能是以下兩者中的至少一個(gè)，在所述會(huì)話期間內(nèi)通過瀏覽器、電子郵件或SMS向所述用戶提供業(yè)務(wù)的服務(wù)器的運(yùn)營商的可靠性，或是在所述會(huì)話期間內(nèi)通過瀏覽器向用戶提供業(yè)務(wù)的商業(yè)服務(wù)期限。所述信任級(jí)的顯示可能是圖形顯示或數(shù)字值。
根據(jù)本發(fā)明的系統(tǒng)包括終端，所述終端包括顯示器；網(wǎng)絡(luò)，所述網(wǎng)絡(luò)包括所述終端借助電信鏈路耦合到的服務(wù)器；其中所述服務(wù)器存儲(chǔ)由諸如CA的信任第三方頒發(fā)的認(rèn)證，以及密鑰，所述認(rèn)證包括所述服務(wù)器或負(fù)責(zé)所述服務(wù)器的機(jī)構(gòu)的所證實(shí)身份，所述密鑰與認(rèn)證被傳送到所述終端，并由所述終端處理，以確定向所述終端用戶顯示的所述服務(wù)器的身份是否來自所信任的信源，所述顯示包括至少一個(gè)頁面，所述頁面包括畫面，以及可被顯示為指示所述畫面是否被證實(shí)為來自所信任信源的顯示。所述系統(tǒng)可能還包括至少一個(gè)附加服務(wù)器，所述至少一個(gè)附加服務(wù)器將至少一個(gè)畫面提供給所述服務(wù)器；且所述服務(wù)器可能處理至少一個(gè)來自所述附加服務(wù)器的畫面，以及任何由所述服務(wù)器提供的畫面，以形成包括所述畫面的集成頁面，所述集成頁面被傳送到所述終端并由所述顯示器顯示。可借助所述服務(wù)器的認(rèn)證來顯示所述集成頁面，所述認(rèn)證指示所述集成頁面來自所信任信源。
一種系統(tǒng)內(nèi)的根據(jù)本發(fā)明的方法，所述系統(tǒng)包括終端和網(wǎng)絡(luò)，所述終端包括顯示器，所述網(wǎng)絡(luò)包括所述終端借助電信鏈路耦合到的服務(wù)器，所述方法包括，借助所述服務(wù)器存儲(chǔ)由諸如CA的信任第三方頒發(fā)的認(rèn)證，以及密鑰，所述認(rèn)證包括所述服務(wù)器或負(fù)責(zé)所述服務(wù)器的機(jī)構(gòu)的所證實(shí)身份；將所述認(rèn)證與密鑰傳送到所述終端；并在所述終端內(nèi)處理所述認(rèn)證與密鑰，以確定向所述終端用戶顯示的所述服務(wù)器的身份是否為所信任的信源；以及借助所述顯示器顯示所述處理的結(jié)果。所述網(wǎng)絡(luò)可能還包括至少一個(gè)附加服務(wù)器；所述至少一個(gè)附加服務(wù)器將至少一個(gè)頁面提供給所述服務(wù)器；且所述服務(wù)器可能處理至少一個(gè)來自所述附加服務(wù)器的頁面，以及任何由所述服務(wù)器提供的頁面，以形成集成頁面，所述集成頁面被傳送到所述終端并由所述顯示器顯示?？山柚龇?wù)器的認(rèn)證來顯示所述集成頁面，所述認(rèn)證指示所述集成頁面來自可信任信源。


圖1示出了現(xiàn)有技術(shù)移動(dòng)終端，其是與本發(fā)明實(shí)踐一起使用的一種類型的終端。
圖2示出了圖1的現(xiàn)有技術(shù)移動(dòng)終端的電子學(xué)的方框圖。
圖3A和圖3B示出了現(xiàn)有技術(shù)瀏覽器登陸屏。
圖4A-4E示出了根據(jù)本發(fā)明的信任級(jí)指示符的顯示。
圖5示出了根據(jù)本發(fā)明系統(tǒng)的系統(tǒng)方框圖，所述系統(tǒng)生成信任級(jí)的顯示，所述顯示用于向所述用戶通知通信操作的安全級(jí)，且每個(gè)包括多個(gè)畫面的所顯示頁面都來自安全服務(wù)器。
圖6示出了圖5系統(tǒng)內(nèi)的信任評(píng)估服務(wù)器處理單個(gè)通信操作的流程圖。
圖7示出了根據(jù)本發(fā)明顯示的瀏覽器登陸屏。
在附圖中相同的附圖標(biāo)記標(biāo)識(shí)相同部分。
具體實(shí)施例方式
圖4A和4B示出了根據(jù)本發(fā)明的在終端設(shè)備上顯示的信任級(jí)。所述信任級(jí)與比較的標(biāo)準(zhǔn)相關(guān)，從而能夠在將(多個(gè))通信操作傳輸?shù)骄W(wǎng)絡(luò)之前，顯示與所述通信操作相關(guān)的所述信任級(jí)，以將確定為相對(duì)于其它通信操作與所述通信操作相關(guān)的安全級(jí)通知給所述用戶。所述信任級(jí)的顯示使得所述用戶能夠在考慮到以通信操作傳送保密、機(jī)密或商業(yè)秘密信息的潛在風(fēng)險(xiǎn)級(jí)之后，選擇是否將所述通信操作傳送到所述網(wǎng)絡(luò)。通信操作被傳送至的所述網(wǎng)絡(luò)是下述的圖5系統(tǒng)的一部分。所述顯示100和102可由圖1的現(xiàn)有技術(shù)終端的LCD3生成，或是由諸如PC的終端設(shè)備的顯示器生成。如圖所示，所述顯示物理上類似于由圖1的現(xiàn)有技術(shù)移動(dòng)終端生成的顯示，但本發(fā)明并不僅限于此。
所述顯示100和102分別代表終端會(huì)話的第一和第二通信操作。借助本發(fā)明，在以通信操作與所述網(wǎng)絡(luò)實(shí)際通信之前，在每個(gè)與不同通信操作相關(guān)的顯示100和102上生成顯示104，所述顯示104可能為所示圖形、數(shù)字、文本或是上述選擇的任何組合。當(dāng)所述終端會(huì)話繼續(xù)所述第一操作時(shí)，以文本“卡類型”識(shí)別的圖4A內(nèi)畫面110由包括在所示矩形窗口內(nèi)的字段突出。所突出的所述“卡類型”向用戶告知，所述終端會(huì)話的第一通信有效，且如果所顯示的所述信任級(jí)是可接受的，則該用戶應(yīng)當(dāng)輸入其“卡類型”。
當(dāng)所述終端會(huì)話繼續(xù)請(qǐng)求所述用戶輸入所述“卡類型”的所述第一通信操作110時(shí)，通信被發(fā)送至所述網(wǎng)絡(luò)，如下所述地被發(fā)送至其內(nèi)的信任評(píng)估服務(wù)器，或是被發(fā)送到確定所述信任級(jí)的所述終端，或是被發(fā)送到所使用的所述信任評(píng)估服務(wù)器與終端的組合。基于存儲(chǔ)在現(xiàn)有技術(shù)移動(dòng)終端的RAM 17A內(nèi)，或是諸如PC的RAM的其它存儲(chǔ)器內(nèi)的信息，在所述用戶允許將所述第一通信操作傳送至所述網(wǎng)絡(luò)之前，執(zhí)行與所述第一通信操作相關(guān)的信任級(jí)的確定。如圖所述，圖4A的顯示104示出了兩個(gè)光條112，其指示已被確定為與所述初始通信操作相關(guān)的中等安全級(jí)，所述確定是由圖1和2移動(dòng)終端的處理器18執(zhí)行其內(nèi)程序設(shè)計(jì)來執(zhí)行的，或是備選的由如下結(jié)合圖5描述的所述信任評(píng)估服務(wù)器來執(zhí)行的，或是將所述信任級(jí)的確定在所述移動(dòng)終端的處理器以及所述網(wǎng)絡(luò)的信任評(píng)估服務(wù)器之間分配。所述兩個(gè)光條112的顯示將與傳送所述“卡類型”給所述網(wǎng)絡(luò)相關(guān)的，例如與銀行卡或旅行與娛樂卡頒發(fā)人的識(shí)別相關(guān)的中等安全級(jí)告知所述用戶。
在圖4B中，與所述第二通信操作卡號(hào)相關(guān)的字段114被加亮，指示所述會(huì)話的所述第二通信操作是有效的。在進(jìn)入所述終端會(huì)話的所述第二通信操作時(shí)，更為敏感的“卡號(hào)”信息被傳送給所述網(wǎng)絡(luò)。以與所述第一通信操作相同的方式確定所述第二通信的信任級(jí)。所確定的信任級(jí)被顯示為三個(gè)光條112，指示與所述第二通信操作相關(guān)的較高安全級(jí)。
“名稱”和“地址”通信操作以類似的方式處理。如果所述用戶繼續(xù)通過與圖4A和4B的“名稱”與“地址”相關(guān)的第三和第四通信操作，則在傳送到所述網(wǎng)絡(luò)之前，所述會(huì)話的每個(gè)通信操作都具有一個(gè)所顯示的信任級(jí)。
此外，應(yīng)當(dāng)理解的是，圖4A和4B內(nèi)顯示的所述會(huì)話僅是本發(fā)明的實(shí)例。本發(fā)明同樣適用于涉及不同數(shù)量和類型的通信操作的會(huì)話。此外，盡管所顯示會(huì)話本質(zhì)上是商業(yè)性的且與購買商品和服務(wù)相關(guān)，但根據(jù)本發(fā)明的會(huì)話具有多種不同的應(yīng)用。
將信任級(jí)顯示給所述用戶具有若干層益處。首先，具有至少一個(gè)光條的所指示信任級(jí)的顯示將與所述通信操作相關(guān)的某個(gè)安全級(jí)通知給所述用戶，提供了對(duì)于安全性適當(dāng)?shù)挠邢蕹潭鹊谋ＷC。此外，基于所述用戶的關(guān)于他或她將哪些內(nèi)容視為機(jī)密的經(jīng)驗(yàn)水平，所述顯示提供了數(shù)字或圖形(圖形定量并未顯示)的所述安全級(jí)的定量，允許所述用戶參考圖4C-4E所示出的共用畫面來評(píng)估與所述會(huì)話中每個(gè)部分相關(guān)的信任級(jí)。在圖4C中，顯示屏中間區(qū)域的最左邊的部分區(qū)域120(顯示寬度的一半)是從兩個(gè)可用的畫面118和119中選擇的畫面。所選擇的畫面118被以方形畫面120指示為所選擇畫面。所確定的信任級(jí)被顯示為兩個(gè)光條123。在圖4D中，顯示屏中間區(qū)域的最右邊的部分區(qū)域130是從兩個(gè)可用畫面128和129中選擇的畫面。所選擇的畫面129被以方形畫面130指示為所選擇的畫面。所確定的信任級(jí)被顯示為三個(gè)光條132。在圖4E內(nèi)，所述用戶顯示屏在其中間部分內(nèi)包括兩個(gè)畫面區(qū)域138和139。在最左邊的畫面區(qū)域138內(nèi)，存在著稱為JAVA小應(yīng)用程序140的部分。所述小應(yīng)用程序區(qū)域140此時(shí)被以選擇框114選擇。所述小應(yīng)用程序144的信任級(jí)被顯示為一個(gè)光條142。如果相對(duì)于關(guān)于釋放所請(qǐng)求信息到所述網(wǎng)絡(luò)的所述用戶較為重視的事情而言，所述用戶確定所顯示信任級(jí)不可接受的低，則考慮會(huì)話的至少一個(gè)或優(yōu)選的所有通信操作允許停止所述會(huì)話。
所顯示的信任級(jí)與比較標(biāo)準(zhǔn)是相對(duì)的。會(huì)話期間內(nèi)的通信操作會(huì)被相對(duì)于相同標(biāo)準(zhǔn)評(píng)估。所述合成顯示的信任級(jí)無論是圖形的、數(shù)字文本的或是上述選擇的一些組合或文本的，都將特定通信操作與其它通信操作相比較的安全性告知所述用戶。如下描述的所顯示的信任級(jí)指示符考慮到所述會(huì)話的技術(shù)和非技術(shù)屬性，使得所述用戶能夠在將每個(gè)通信操作傳輸?shù)剿鼍W(wǎng)絡(luò)之前，能夠看到信任級(jí)而將所述信任級(jí)賦予每個(gè)通信操作。
存在著兩種用于確定所顯示信任級(jí)的優(yōu)選方法。第一種方法是如果所述終端設(shè)備是移動(dòng)的，則將所述信任級(jí)的確定算法存儲(chǔ)在與所述終端設(shè)備相關(guān)的處理器的存儲(chǔ)器內(nèi)，即與圖1和2的處理器18相關(guān)的RAM17A內(nèi)，如果所述終端設(shè)備經(jīng)由有線線路連接到所述網(wǎng)絡(luò)，則將所述確定算法存儲(chǔ)在PC的存儲(chǔ)器內(nèi)。包括在所述終端設(shè)備存儲(chǔ)器內(nèi)的所存儲(chǔ)信息用于至少分析當(dāng)前會(huì)話的每個(gè)所述通信操作優(yōu)選的技術(shù)屬性，以確定將被顯示的所述信任級(jí)。如此處理的一個(gè)基礎(chǔ)是比較與所述會(huì)話相關(guān)的所述終端設(shè)備與網(wǎng)絡(luò)所使用的技術(shù)和存儲(chǔ)在存儲(chǔ)器內(nèi)的現(xiàn)有終端和網(wǎng)絡(luò)技術(shù)，包括被周期性的下載以借助當(dāng)前技術(shù)更新所述存儲(chǔ)器的技術(shù)。例如，如果所述用戶準(zhǔn)備在所述終端內(nèi)存儲(chǔ)事項(xiàng)細(xì)節(jié)，則可能會(huì)將存儲(chǔ)在所述終端存儲(chǔ)器內(nèi)或是圖1的SIM模塊內(nèi)的選項(xiàng)呈現(xiàn)給所述用戶?？紤]到SIM代表現(xiàn)有技術(shù)安全存儲(chǔ)器的當(dāng)前狀態(tài)，而RAM不是，存儲(chǔ)在SIM內(nèi)的信任級(jí)將顯示為更高。此外，如果用戶希望建立作為通信操作的一部分的到所述網(wǎng)絡(luò)內(nèi)遠(yuǎn)程服務(wù)器的加密連接，考慮到所述通信操作已被所述終端識(shí)別為被加密的，這被理解成較高安全級(jí)，則所述終端設(shè)備將引起較高安全級(jí)的顯示。
所述移動(dòng)終端的上述技術(shù)屬性實(shí)例僅是其它可被存儲(chǔ)為代表現(xiàn)有技術(shù)的技術(shù)屬性的示例。包括所述算法的所存儲(chǔ)信息代表用于比較以生成所述信任級(jí)顯示的框架結(jié)構(gòu)。
以所述終端確定所述信任級(jí)具有一些缺點(diǎn)。就存儲(chǔ)在所述終端設(shè)備的存儲(chǔ)器內(nèi)的資料并不從所述網(wǎng)絡(luò)連續(xù)更新而言，技術(shù)改變和實(shí)際關(guān)系的影響可能會(huì)隨著時(shí)間的變化改變所顯示信任級(jí)的重要性。隨著技術(shù)進(jìn)步，SIM可能會(huì)變得落后，并且不再代表本地安全存儲(chǔ)器的最佳解決方案。然而，除非存儲(chǔ)在所述終端存儲(chǔ)器內(nèi)的關(guān)于SIM的信息被更新，否則與未來實(shí)際出現(xiàn)的情況相比，即與當(dāng)SIM與可能的較新技術(shù)相比變成較不安全的在所述終端內(nèi)安全存儲(chǔ)信息的方法時(shí)出現(xiàn)的情況相比，提供給所述用戶更高的信任級(jí)的顯示。此外，存在的關(guān)于與特定服務(wù)器的會(huì)話的實(shí)際信息可能與所顯示安全級(jí)并不一致，例如在所述終端確定已建立安全鑒權(quán)的連接，但實(shí)際上該連接在完全不安全的環(huán)境內(nèi)時(shí)。當(dāng)然，諸如上述的因素盡管可能，但相對(duì)而言未必發(fā)生。根據(jù)本發(fā)明的信任級(jí)顯示提供的信息與并不提供這種信息的現(xiàn)有技術(shù)相比更有條理。在很大程度上，盡管有錯(cuò)誤的可能性，但所述信任級(jí)仍將非?？煽?，即使是在所述終端存儲(chǔ)器并不被更新為做出將這些環(huán)境加權(quán)到所述信任級(jí)確定內(nèi)的反射。
所顯示信任級(jí)指示符104是圖形的、數(shù)字的或其它，例如帶有文本消息，或是上述選擇的組合，其是與在終端的顯示設(shè)備上生成其它通信相同的方式生成的。對(duì)于互聯(lián)網(wǎng)瀏覽器而言，所述指示符104可被置于狀態(tài)光條。
圖5示出了一種其內(nèi)可實(shí)施本發(fā)明的系統(tǒng)。該系統(tǒng)包括終端202以及網(wǎng)絡(luò)204，所述終端202可能是圖1和2的根據(jù)現(xiàn)有技術(shù)的移動(dòng)終端，或是可能為眾所周知的PC的固定終端。所述終端202具有顯示器206，其顯示上述圖4A-4E的屏幕，并顯示其它屏幕以將關(guān)于所述終端會(huì)話的信息提供給所述用戶，尤其是至少提供所述信任級(jí)指示符124或類似物給所述用戶。所述終端202由無線或有線線路的通信鏈路208連接到信任評(píng)估服務(wù)器210。所述信任級(jí)同樣可由諸如信任評(píng)估服務(wù)器210的網(wǎng)絡(luò)204內(nèi)服務(wù)器確定，或是通過所述終端202內(nèi)的處理器與信任評(píng)估服務(wù)器的處理器的組合操作來確定。
所述網(wǎng)絡(luò)204包括多個(gè)眾所周知的應(yīng)用服務(wù)器21，其代表所述終端在通信操作的會(huì)話期間內(nèi)連接至的任何信息源。所述移動(dòng)終端202與每個(gè)所述應(yīng)用服務(wù)器212之間的連接可能通過任何一種類型的網(wǎng)絡(luò)，包括諸如互聯(lián)網(wǎng)的分組數(shù)據(jù)網(wǎng)214，但并不僅限于此。應(yīng)用服務(wù)器212通常由機(jī)構(gòu)控制。所述機(jī)構(gòu)的身份是在確定信任級(jí)期間內(nèi)考慮的屬性之一，所述信任級(jí)僅由所述終端202的處理器確定，或僅由所述信任評(píng)估服務(wù)器210的處理器確定，或由其組合確定，在組合的情況下，每個(gè)處理器分擔(dān)確定所述信任級(jí)的一部分任務(wù)。此外，所述信任評(píng)估服務(wù)器210連接至附加服務(wù)器，所述附加服務(wù)器不僅限于技術(shù)監(jiān)視服務(wù)器218、認(rèn)證頒發(fā)服務(wù)器220和市場(chǎng)分析服務(wù)器222，其中每個(gè)都提供不同屬性的分析，所述屬性在所述信任評(píng)估服務(wù)器210確定所述信任級(jí)時(shí)加權(quán)和/或考慮。
圖5內(nèi)描述的通信操作是“去購物”通信操作224。響應(yīng)于“去購物”通信操作224，如下的一系列處理發(fā)生?！叭ベ徫铩蓖ㄐ挪僮?24的初始輸入引起通信226被從所述移動(dòng)終端202傳送到所述信任評(píng)估服務(wù)器210，所述輸入如以上結(jié)合圖4A-4E描述的在顯示器內(nèi)突出或識(shí)別。此時(shí)，所述信任評(píng)估服務(wù)器210啟動(dòng)分析，所述分析考慮到所述終端會(huì)話的技術(shù)屬性與非技術(shù)屬性。所述信任評(píng)估服務(wù)器210啟動(dòng)通信228到技術(shù)監(jiān)視服務(wù)器218，所述技術(shù)監(jiān)視服務(wù)器218請(qǐng)求評(píng)估包括在“去購物”操作224內(nèi)的將使用的128比特編碼230是否代表現(xiàn)有技術(shù)狀態(tài)。所述技術(shù)監(jiān)視服務(wù)器218分析所述128比特編碼230，并將技術(shù)狀態(tài)消息230在通信232內(nèi)發(fā)送回所述信任評(píng)估服務(wù)器210，所述技術(shù)監(jiān)視服務(wù)器218包括被更新為反映最新使用的技術(shù)的數(shù)據(jù)庫，所述技術(shù)包括所涉及的加密等。所述信任評(píng)估服務(wù)器210然后發(fā)送通信234，以請(qǐng)求所述認(rèn)證頒發(fā)服務(wù)器220確定包括在“去購物”通信操作224內(nèi)的認(rèn)證“ABC”是否可靠。所述認(rèn)證頒發(fā)服務(wù)器220確定所述認(rèn)證將如消息237內(nèi)指示的在一個(gè)星期內(nèi)到期，因而當(dāng)前是可靠的。所述信任評(píng)估服務(wù)器210然后發(fā)送通信238，所述通信238指示在消息239內(nèi)指示的“去購物”消息將指向公司“XYZ”，并涉及200美元。所述市場(chǎng)分析服務(wù)器222將通信240發(fā)送回所述信任評(píng)估服務(wù)器210，所述通信240包括指示公司“XYZ”具有不良信譽(yù)的消息241。此時(shí)，所述信任評(píng)估服務(wù)器210已考慮技術(shù)監(jiān)視服務(wù)器218所提供的與技術(shù)狀態(tài)相關(guān)的技術(shù)信息，以及非技術(shù)信息。非技術(shù)信息確定所述“去購物”操作224所提供的認(rèn)證是否通用，其由所述認(rèn)證頒發(fā)服務(wù)器220指示，而與交易指向的公司相關(guān)的商業(yè)分析信息由所述市場(chǎng)分析服務(wù)器222指示。
技術(shù)與非技術(shù)信息的組合由信任評(píng)估服務(wù)器210內(nèi)的處理器根據(jù)編程準(zhǔn)則處理，所述組合僅是所述信任評(píng)估服務(wù)器210用來確定信任級(jí)的信息的一個(gè)可能子集，所述編程準(zhǔn)則用于部分或完全生成將由所述終端202的顯示器206顯示的信任級(jí)。在執(zhí)行所有可用屬性的處理之后，所述屬性包括所述信任評(píng)估服務(wù)器210所收集的技術(shù)與非技術(shù)性質(zhì)的屬性，通信242由所述信任評(píng)估服務(wù)器210傳送回所述終端設(shè)備202。如224所示，所述通信242包括消息244，所述消息244指示，所述“去購物”操作244將以可接受技術(shù)處理，但所顯示的信任級(jí)為70％，即所述交易指向的公司具有結(jié)果信任級(jí)為70％的疑問操作，這表示在網(wǎng)絡(luò)204內(nèi)使用的交易的技術(shù)部分是可接受的，但所述終端設(shè)備202的用戶應(yīng)當(dāng)小心，因?yàn)樗鼋灰讓⒅赶虻墓靖鶕?jù)推理具有不良信譽(yù)。當(dāng)然，如果認(rèn)證235無效，則通信242內(nèi)的指示可能為，“去購物”通信操作不應(yīng)當(dāng)被啟動(dòng)，因?yàn)楣綳YZ的應(yīng)用服務(wù)器212(未示出)與信任第三方所頒發(fā)的認(rèn)證無關(guān)，對(duì)于向終端設(shè)備202的用戶通知所述用戶并不是在和與公司XYZ相關(guān)的所鑒權(quán)服務(wù)器作交易而言，所述認(rèn)證相當(dāng)重要。
圖6示出了在分析通信操作以確定其信任級(jí)時(shí)的信任評(píng)估服務(wù)器210的一種可能操作的流程圖，所述信任級(jí)由終端202的顯示器顯示。所述信任評(píng)估服務(wù)器210的處理在300處開始，其中將被評(píng)估的通信操作是信任評(píng)估服務(wù)器210從終端202接收的消息。處理繼續(xù)到302，其中所接收的消息提取將被出于顯示信任級(jí)的目的而評(píng)估的操作，例如圖4A-4E的“卡類型”或“卡號(hào)”通信操作110和114。處理繼續(xù)到304，其中確定終端202的“身份”與“模型”是否列示在所述消息內(nèi)。如果回答為“是”，則處理繼續(xù)到306，其中提取關(guān)于所述終端所使用的技術(shù)的信息。處理從304或306繼續(xù)到308，其中確定網(wǎng)絡(luò)204用于通信操作的所需技術(shù)屬性。處理繼續(xù)到310，其中確定從所述終端接收的消息內(nèi)的信息的所有屬性是否已被評(píng)估。如果在310處回答為“否”，則處理繼續(xù)到312，以評(píng)估所述終端所提供的消息的下一個(gè)屬性，這一直重復(fù)直至所有屬性得到評(píng)估。如果在310處回答為“是”，則處理直接繼續(xù)到314，其中為用作確定所述信任級(jí)的一部分準(zhǔn)則的任何丟失屬性指配缺省值。
所述缺省值被選擇為代表每個(gè)丟失屬性的平均分配，從而不會(huì)將所計(jì)算的信任級(jí)錯(cuò)誤地降低到最小。一旦屬性被確定為用于確定安全級(jí)的處理的一部分，所述缺省值機(jī)制被用于允許在缺少為每個(gè)所述屬性提供的數(shù)字值的情況下計(jì)算信任級(jí)。在缺少任何信息的情況下，最好假定所述屬性具有平均值，而非根本不具有值。
如果所述信任評(píng)估服務(wù)器210是所顯示的信任級(jí)的唯一信源，則在所有所述屬性具有與其相關(guān)的值之后，處理繼續(xù)到316，以計(jì)算將由所述終端設(shè)備202顯示的所述信任級(jí)的最終評(píng)估，所述評(píng)估通常為數(shù)字的，但并不僅限于此。處理最終繼續(xù)到318，其代表通信242返回到所述終端202。
應(yīng)當(dāng)理解的是，所述信任評(píng)估服務(wù)器210所執(zhí)行的上述處理僅僅是示例性的。對(duì)所述處理做出的修改包括處理的不同順序，包括在先前的處理由所述信任評(píng)估服務(wù)器內(nèi)的(多個(gè))處理器與所述終端設(shè)備202的(多個(gè))處理器分擔(dān)時(shí)，并不計(jì)算所述信任級(jí)。
所述信任評(píng)估服務(wù)器210通常是與所述應(yīng)用服務(wù)器212不同的實(shí)體，所述應(yīng)用服務(wù)器212向終端210的用戶提供在所述會(huì)話期間內(nèi)接入的應(yīng)用。當(dāng)所述信任評(píng)估服務(wù)器210與應(yīng)用服務(wù)器212可能是一個(gè)服務(wù)器時(shí)，可能將會(huì)使用信任評(píng)估服務(wù)器210與應(yīng)用服務(wù)器212的所示體系結(jié)構(gòu)。
所述信任評(píng)估服務(wù)器210可實(shí)施任何用于完全或部分計(jì)算所述信任級(jí)的信任評(píng)估方法，只要所述方法與終端202的操作兼容?？赡芗俣ㄋ鲂湃卧u(píng)估服務(wù)器210至少考慮所述通信操作的技術(shù)屬性，和其它上述正使用的信息，所述屬性是特定于所述通信操作的語境。
可能會(huì)考慮終端202與信任評(píng)估服務(wù)器210都使用的許多技術(shù)屬性。所述技術(shù)屬性包括加密、會(huì)話啟動(dòng)、本地存儲(chǔ)與識(shí)別。
全部信任評(píng)估可能僅由終端202，或僅由信任評(píng)估服務(wù)器210，或由其組合執(zhí)行。所述技術(shù)屬性評(píng)估所述技術(shù)對(duì)全部預(yù)定操作的適合性。對(duì)于某些通信操作而言是安全的可接受屬性，可能對(duì)于其它通信操作而言并不足夠安全到使用戶允許網(wǎng)絡(luò)執(zhí)行該通信操作。
加密技術(shù)從最安全到不安全的相對(duì)安全性如下列出在終端內(nèi)操作，3數(shù)據(jù)加密標(biāo)準(zhǔn)(3DES)、RC5 128比特、RC5 56比特(RC5 128比特和RC5 56比特為RAS加密的形式)、不加密。
會(huì)話啟動(dòng)技術(shù)從最安全到最不安全的相對(duì)列示如下在終端內(nèi)操作、服務(wù)器鑒權(quán)的數(shù)字認(rèn)證(認(rèn)證必須被評(píng)估，以確認(rèn)其有效)、服務(wù)器鑒權(quán)的共享秘密、服務(wù)器鑒權(quán)的網(wǎng)絡(luò)地址、匿名的網(wǎng)絡(luò)地址。
本地存儲(chǔ)技術(shù)從最安全到最不安全的相對(duì)列示如下防止竄改、基于硬件的軟件加密、不加密、無格式存儲(chǔ)器。
識(shí)別技術(shù)從最安全到最不安全的相對(duì)列示如下生物測(cè)量學(xué)、指紋、眼膜圖像等、個(gè)人識(shí)別號(hào)(PIN)、無。
應(yīng)當(dāng)理解的是，加密、會(huì)話啟動(dòng)、本地存儲(chǔ)與識(shí)別并未包括終端202和網(wǎng)絡(luò)204的可能在確定所述信任級(jí)中評(píng)估的所有可能技術(shù)屬性。此外，上述最安全技術(shù)到最不安全的技術(shù)的相對(duì)列示依據(jù)可得到最新技術(shù)會(huì)經(jīng)歷變化與增加。
此外，不同屬性基于技術(shù)與非技術(shù)考慮的相對(duì)加權(quán)經(jīng)歷不同的實(shí)施方式，這將會(huì)導(dǎo)致不同信任級(jí)，取決于在確定和/或計(jì)算所述信任級(jí)內(nèi)如何加權(quán)不同屬性，所述技術(shù)與非技術(shù)考慮例如是來自技術(shù)監(jiān)視服務(wù)器218的信息與來自市場(chǎng)分析服務(wù)器210的信息。不同的用于計(jì)算信任級(jí)并加權(quán)其屬性的方法都是可能的。
不論所述信任級(jí)是如何生成的，其顯示都代表終端用戶可用于與網(wǎng)絡(luò)內(nèi)一個(gè)或多個(gè)目的地服務(wù)器的通信操作的會(huì)話的信息。所述用戶評(píng)估所述會(huì)話內(nèi)的通信操作是否表示任何終止所述會(huì)話所需的不當(dāng)風(fēng)險(xiǎn)。此外，所述信任級(jí)的顯示為所述用戶提供了信任級(jí)，該信任級(jí)使得全部會(huì)話不會(huì)將在所述會(huì)話期間內(nèi)輸入的用戶信息暴露在公開的可接受風(fēng)險(xiǎn)下。
此外，盡管所述終端202獨(dú)自確定所述信任級(jí)更為簡(jiǎn)便，但與利用信任評(píng)估服務(wù)器210相比，其靈活性不佳。這種差別的原因在于，與通過終端設(shè)備202的處理器相比，通過信任估計(jì)服務(wù)器可得到更多的信息。
在信任評(píng)估服務(wù)器確定信任級(jí)時(shí)加權(quán)或考慮的非技術(shù)屬性包括，服務(wù)器的運(yùn)營商的可靠性，以及任何與所述會(huì)話相關(guān)的提供的商業(yè)債務(wù)，但并不僅限于此。所述非技術(shù)屬性是所述應(yīng)用服務(wù)器的運(yùn)營商的可靠性、所述應(yīng)用服務(wù)器或是所購買商品或服務(wù)的信源的商業(yè)提供。
此外，確定所述信任級(jí)的步驟的順序并不重要，只要所述信任級(jí)的最終確定與所述順序無關(guān)。
如上所示，用于確定所述信任級(jí)的總算法可在所述信任評(píng)估服務(wù)器210的處理器與所述終端202的處理器之間分?jǐn)偂＠?，所述終端202可能從所述信任評(píng)估服務(wù)器210請(qǐng)求關(guān)于從所述技術(shù)監(jiān)視服務(wù)器得到的所使用技術(shù)方面的粗略得分，且所述終端202可能會(huì)計(jì)算其它屬性，并自己計(jì)算最終的信任級(jí)。另一方面，如圖6的流程圖所示，所述信任評(píng)估服務(wù)器210可能借助所述終端202執(zhí)行所有所述信任級(jí)的確定，僅顯示最終結(jié)果。
在用于確定所述信任級(jí)的典型算法中，通常出現(xiàn)若干并不涉及所有屬性的技術(shù)和非技術(shù)屬性。哪些屬性出現(xiàn)取決于被評(píng)估的實(shí)際通信操作。如果所述終端202并不將特定通信操作所需的所有屬性發(fā)送至所述信任評(píng)估服務(wù)器，則所述信任評(píng)估服務(wù)器210仍舊繼續(xù)使用上述缺省值計(jì)算信任級(jí)。
所述信任評(píng)估服務(wù)器210執(zhí)行圖6所示的過程的一種方式是將所述終端提供的數(shù)據(jù)與所述加權(quán)表相比較。實(shí)例是評(píng)估安全等級(jí)或是咨詢附加服務(wù)器，例如技術(shù)監(jiān)視服務(wù)器218、認(rèn)證頒布服務(wù)器220和市場(chǎng)分析服務(wù)器222。
圖6的過程可以擴(kuò)展，從而使得所述信任評(píng)估服務(wù)器210接收所述終端的身份(以諸如IME號(hào)的絕對(duì)身份形式，或作為執(zhí)行/模型信息)，然后使用存儲(chǔ)在所述服務(wù)器或另一位置處的所述信息來提取由所述終端202使用的技術(shù)。在這種環(huán)境中，所述終端發(fā)送所有關(guān)于在初始釋放之后已被更新的技術(shù)的信息(例如新安全軟件)，或是所有關(guān)于與所述終端一起使用的技術(shù)，例如智能卡的實(shí)際使用的信息。
圖7示出了可能實(shí)踐在圖5系統(tǒng)內(nèi)的本發(fā)明另一實(shí)施例。所述信任評(píng)估服務(wù)器210將如圖7所示的頁面的顯示400傳送到終端202，與圖3B的現(xiàn)有技術(shù)類似，所述頁面具有多個(gè)畫面。作為實(shí)例僅顯示了畫面402和404，但每個(gè)頁面并不僅限于顯示任何所設(shè)置數(shù)量的畫面。所述畫面通常來自所述網(wǎng)絡(luò)內(nèi)的應(yīng)用服務(wù)器212，但并不僅限于此。所述信任評(píng)估服務(wù)器210傳送一系列頁面400，所述頁面包括證明406，所述證明指示信任評(píng)估服務(wù)器210已收集所述包括多個(gè)畫面402和404的頁面400內(nèi)的信息，所述畫面已由信任評(píng)估服務(wù)器210確定為來自安全信源。“所證明”的消息406通知終端202的用戶所有所述畫面402與404來自所信任的來源。
所述信任評(píng)估服務(wù)器210將頁面通過網(wǎng)絡(luò)214傳送到終端202的瀏覽器。所述信任評(píng)估服務(wù)器具有TTP所頒發(fā)的認(rèn)證，以及提供所述信任評(píng)估服務(wù)器21的身份的密鑰?？赡軙?huì)點(diǎn)擊所述認(rèn)證“開啟”，以揭示所述信任評(píng)估服務(wù)器210或負(fù)責(zé)其的機(jī)構(gòu)的所證實(shí)身份。如圖4C-4E所示，所述認(rèn)證406還向用戶通知畫面402與404的所有信源都來自信任的信源，所述的信源例如是應(yīng)用服務(wù)器210。
所述消息406克服了圖3B的現(xiàn)有技術(shù)問題，在圖3B中頁面具有多個(gè)畫面，但除指示102之外，并未提供所述多個(gè)畫面是否來自安全信源的指示。
根據(jù)本發(fā)明，所述信任評(píng)估服務(wù)器210所執(zhí)行的證明向用戶確保瀏覽器鏈接到的頁面內(nèi)畫面信息的所有信源是安全的，從而使得所述用戶能夠有信心繼續(xù)。
盡管以上結(jié)合本發(fā)明優(yōu)選實(shí)施例描述了本發(fā)明，但在并不背離本發(fā)明精神與范圍的情況下，可對(duì)本發(fā)明做出許多修改。所有這些修改屬于所附權(quán)利要求范圍內(nèi)。
權(quán)利要求
1.一種系統(tǒng)中的方法，所述系統(tǒng)包括終端和網(wǎng)絡(luò)，所述終端包括顯示器，在終端會(huì)話期間所述終端使用瀏覽器與網(wǎng)絡(luò)通信，所述終端會(huì)話包括由用戶啟動(dòng)并被傳送至所述網(wǎng)絡(luò)的通信操作，所述方法包括通過執(zhí)行到所述網(wǎng)絡(luò)的傳輸來啟動(dòng)與所述瀏覽器的終端會(huì)話；所述網(wǎng)絡(luò)響應(yīng)于所述終端會(huì)話的啟動(dòng)，將信息從所述網(wǎng)絡(luò)提供給與所述終端會(huì)話相關(guān)的所述瀏覽器；以及在將至少一個(gè)通信操作傳輸給所述網(wǎng)絡(luò)之前，如果所述用戶允許將所述至少一個(gè)通信操作傳送給所述網(wǎng)絡(luò)，則在所述顯示器上顯示基于比較標(biāo)準(zhǔn)的所述至少一個(gè)通信操作的信任級(jí)，以將被確定為與所述至少一個(gè)通信操作相關(guān)的安全級(jí)通知給所述用戶。
2.根據(jù)權(quán)利要求1的方法，其中所述終端是移動(dòng)終端；以及所述通信操作包括所述移動(dòng)終端與所述網(wǎng)絡(luò)內(nèi)實(shí)體之間的無線傳輸。
3.根據(jù)權(quán)利要求1和2的方法，包括顯示每個(gè)所述通信操作的信任級(jí)；以及其中每個(gè)信任級(jí)至少部分基于所述網(wǎng)絡(luò)內(nèi)的技術(shù)，所述技術(shù)涉及與所顯示的信任級(jí)相關(guān)的所述通信操作。
4.根據(jù)權(quán)利要求1-3的方法，其中所述網(wǎng)絡(luò)包括一個(gè)服務(wù)器，所述服務(wù)器確定所述通信操作的信任級(jí)；以及由所述服務(wù)器確定的所述信任級(jí)被傳送至所述終端，并由所述終端的所述顯示器顯示。
5.根據(jù)權(quán)利要求1-4的方法，其中所述移動(dòng)終端包括處理器；以及響應(yīng)于每個(gè)通信操作，所述處理器確定由所述顯示器顯示的信任級(jí)。
6.根據(jù)權(quán)利要求1-5的方法，其中所述網(wǎng)絡(luò)包括服務(wù)器，而所述終端包括處理器；以及所述服務(wù)器將關(guān)于所述網(wǎng)絡(luò)處理所述通信操作的信息提供給所述處理器，所述處理器響應(yīng)于所述信息，確定由所述顯示器顯示的所述信任級(jí)。
7.根據(jù)權(quán)利要求6的方法，其中所述信任級(jí)同樣至少部分依賴于由所述網(wǎng)絡(luò)用于處理所述通信操作的至少一個(gè)附加屬性。
8.根據(jù)權(quán)利要求7的方法，其中所述至少一個(gè)附加屬性是在所述會(huì)話期間內(nèi)通過所述瀏覽器向所述用戶提供業(yè)務(wù)的服務(wù)器的運(yùn)營商的可靠性，或是在所述會(huì)話期間內(nèi)通過所述瀏覽器向所述用戶提供業(yè)務(wù)的商業(yè)服務(wù)期限中的至少一個(gè)。
9.根據(jù)權(quán)利要求4的方法，其中所述服務(wù)器至少部分基于與提供每個(gè)通信操作的所述網(wǎng)絡(luò)相關(guān)的網(wǎng)絡(luò)技術(shù)，確定每個(gè)所述通信操作的信任級(jí)。
10.根據(jù)權(quán)利要求9的方法，其中所述信任級(jí)同樣至少部分依賴于由所述網(wǎng)絡(luò)用于處理所述通信操作的至少一個(gè)附加屬性。
11.根據(jù)權(quán)利要求10的方法，其中所述至少一個(gè)附加屬性是在所述會(huì)話期間內(nèi)通過所述瀏覽器向所述用戶提供業(yè)務(wù)的服務(wù)器的運(yùn)營商的可靠性，或是在所述會(huì)話期間內(nèi)通過所述瀏覽器向所述用戶提供業(yè)務(wù)的商業(yè)服務(wù)期限中的至少一個(gè)。
12.根據(jù)權(quán)利要求6的方法，其中所述處理器至少部分基于與提供每個(gè)通信操作的所述網(wǎng)絡(luò)相關(guān)的網(wǎng)絡(luò)技術(shù)，確定所述通信操作的信任級(jí)。
13.根據(jù)權(quán)利要求12的方法，其中所述信任級(jí)同樣至少部分依賴于所述通信操作的至少一個(gè)附加屬性，所述至少一個(gè)附加屬性并不依賴于與提供每個(gè)通信操作的所述網(wǎng)絡(luò)相關(guān)的網(wǎng)絡(luò)技術(shù)。
14.根據(jù)權(quán)利要求13的方法，其中所述至少一個(gè)附加屬性是在所述會(huì)話期間內(nèi)通過所述瀏覽器向所述用戶提供業(yè)務(wù)的服務(wù)器的運(yùn)營商的可靠性，或是在所述會(huì)話期間內(nèi)通過所述瀏覽器向所述用戶提供業(yè)務(wù)的商業(yè)服務(wù)期限中的至少一個(gè)。
15.根據(jù)權(quán)利要求1的方法，其中所述信任級(jí)的顯示是圖形顯示。
16.根據(jù)權(quán)利要求1的方法，其中所述信任級(jí)的顯示是數(shù)字值。
17.一種系統(tǒng)，包括包括顯示器的終端；所述終端經(jīng)由通信鏈路耦合至的網(wǎng)絡(luò)；以及其中所述終端在終端會(huì)話期間內(nèi)使用瀏覽器與所述網(wǎng)絡(luò)通信，所述終端會(huì)話包括由所述用戶啟動(dòng)并被傳送至所述網(wǎng)絡(luò)的通信操作，與所述瀏覽器的所述終端會(huì)話是通過執(zhí)行到所述網(wǎng)絡(luò)的傳輸來啟動(dòng)的，所述網(wǎng)絡(luò)響應(yīng)于所述終端會(huì)話的啟動(dòng)，將信息從所述網(wǎng)絡(luò)提供給與所述終端會(huì)話相關(guān)的瀏覽器，且在將至少一個(gè)通信操作傳輸給所述網(wǎng)絡(luò)之前，如果所述用戶允許將所述至少一個(gè)通信操作傳送給所述網(wǎng)絡(luò)，則所述顯示器顯示基于比較標(biāo)準(zhǔn)的所述至少一個(gè)通信操作的信任級(jí)，以將被確定為與所述至少一個(gè)通信操作相關(guān)的安全級(jí)通知給所述用戶。
18.根據(jù)權(quán)利要求17的系統(tǒng)，其中所述終端是移動(dòng)終端；以及所述通信操作包括所述移動(dòng)終端與所述網(wǎng)絡(luò)內(nèi)實(shí)體之間的無線傳輸。
19.根據(jù)權(quán)利要求17-18的系統(tǒng)，其中由所述顯示器顯示每個(gè)所述通信操作的信任級(jí)；以及每個(gè)信任級(jí)至少部分基于所述網(wǎng)絡(luò)內(nèi)的技術(shù)，所述技術(shù)涉及與所顯示信任級(jí)相關(guān)的所述通信操作。
20.根據(jù)權(quán)利要求17-19的系統(tǒng)，其中所述網(wǎng)絡(luò)包括一個(gè)服務(wù)器，所述服務(wù)器確定所述通信操作的信任級(jí)；以及由所述服務(wù)器確定的所述信任級(jí)被傳送至所述終端，并被所述終端的所述顯示器顯示。
21.根據(jù)權(quán)利要求19的系統(tǒng)，其中所述網(wǎng)絡(luò)包括一個(gè)服務(wù)器，所述服務(wù)器確定所述通信操作的信任級(jí)；以及由所述服務(wù)器確定的所述信任級(jí)被傳送至所述終端，并被所述終端的所述顯示器顯示。
22.根據(jù)權(quán)利要求17-21的系統(tǒng)，其中所述移動(dòng)終端包括處理器；以及響應(yīng)于每個(gè)通信操作，所述處理器確定由所述顯示器顯示的信任級(jí)。
23.根據(jù)權(quán)利要求17-22的系統(tǒng)，其中所述網(wǎng)絡(luò)包括一個(gè)服務(wù)器，而所述終端包括一個(gè)處理器；以及所述服務(wù)器將關(guān)于所述網(wǎng)絡(luò)對(duì)所述通信操作的處理的信息提供給所述處理器，所述處理器響應(yīng)于所述信息，確定由所述顯示器顯示的所述信任級(jí)。
24.根據(jù)權(quán)利要求20-23的系統(tǒng)，其中所述服務(wù)器至少部分基于與提供每個(gè)通信操作的所述網(wǎng)絡(luò)相關(guān)的所述網(wǎng)絡(luò)的技術(shù)，確定每個(gè)所述通信操作的信任級(jí)。
25.根據(jù)權(quán)利要求24的系統(tǒng)，其中所述信任級(jí)同樣至少部分依賴于所述通信操作的至少一個(gè)附加屬性，所述至少一個(gè)附加屬性與用于處理所述通信操作的所述網(wǎng)絡(luò)的技術(shù)無關(guān)。
26.根據(jù)權(quán)利要求25的系統(tǒng)，其中所述至少一個(gè)附加屬性是在所述會(huì)話期間內(nèi)通過所述瀏覽器向所述用戶提供業(yè)務(wù)的服務(wù)器的運(yùn)營商的可靠性，或是在所述會(huì)話期間內(nèi)通過所述瀏覽器向所述用戶提供業(yè)務(wù)的商業(yè)服務(wù)期限中的至少一個(gè)。
27.根據(jù)權(quán)利要求23-26的系統(tǒng)，其中所述處理器至少部分基于與提供每個(gè)通信操作的所述網(wǎng)絡(luò)相關(guān)的網(wǎng)絡(luò)技術(shù)，確定每個(gè)所述通信操作的信任級(jí)。
28.根據(jù)權(quán)利要求27的系統(tǒng)，其中所述信任級(jí)同樣至少部分依賴于所述通信操作的至少一個(gè)附加屬性，所述至少一個(gè)附加屬性并不依賴于與提供每個(gè)通信操作的所述網(wǎng)絡(luò)相關(guān)的網(wǎng)絡(luò)技術(shù)。
29.根據(jù)權(quán)利要求28的系統(tǒng)，其中所述至少一個(gè)附加屬性是在所述會(huì)話期間內(nèi)通過所述瀏覽器向所述用戶提供業(yè)務(wù)的服務(wù)器的運(yùn)營商的可靠性，或是在所述會(huì)話期間內(nèi)通過所述瀏覽器向所述用戶提供業(yè)務(wù)的商業(yè)服務(wù)期限中的至少一個(gè)。
30.根據(jù)權(quán)利要求17的系統(tǒng)，其中所述信任級(jí)的顯示是圖形顯示。
31.根據(jù)權(quán)利要求17的系統(tǒng)，其中所述信任級(jí)的顯示是數(shù)字值。
32.一種系統(tǒng)，包括包括顯示器的終端；包括所述終端經(jīng)由電信鏈路耦合至的服務(wù)器的網(wǎng)絡(luò)；以及其中所述服務(wù)器存儲(chǔ)由所信任第三方頒發(fā)的認(rèn)證以及密鑰，所述認(rèn)證包括所述服務(wù)器或是對(duì)所述服務(wù)器負(fù)責(zé)的機(jī)構(gòu)的所證實(shí)身份，所述密鑰以及所述認(rèn)證被傳送至所述終端并由其處理，以確定顯示給所述終端用戶的所述服務(wù)器的身份是否來自所信任信源，所述顯示包括至少一個(gè)頁面，所述頁面包括畫面以及可被顯示為指示所述畫面是否被證明為來自所信任信源的顯示。
33.根據(jù)權(quán)利要求32的系統(tǒng)，包括至少一個(gè)附加服務(wù)器，所述至少一個(gè)附加服務(wù)器將至少一個(gè)畫面提供給所述服務(wù)器；以及所述服務(wù)器處理至少一個(gè)來自所述附加服務(wù)器的畫面，以及任何由所述服務(wù)器提供的畫面，以形成包括所述畫面的集成頁面，所述頁面被傳送到所述終端并由所述顯示器顯示。
34.根據(jù)權(quán)利要求33的系統(tǒng)，其中借助所述服務(wù)器的認(rèn)證來顯示所述集成頁面，所述認(rèn)證指示所述集成頁面來自所信任的信源。
35.一種系統(tǒng)中的方法，所述系統(tǒng)包括終端和網(wǎng)絡(luò)，所述終端包括顯示器，所述網(wǎng)絡(luò)包括所述終端借助電信鏈路耦合到的服務(wù)器，所述方法包括借助所述服務(wù)器存儲(chǔ)由所信任第三方頒發(fā)的認(rèn)證以及密鑰，所述認(rèn)證包括所述服務(wù)器或?qū)λ龇?wù)器負(fù)責(zé)的機(jī)構(gòu)的所證實(shí)身份；將所述認(rèn)證與密鑰傳送到所述終端；以及在所述終端內(nèi)處理所述認(rèn)證與密鑰，以確定顯示給所述終端用戶的所述服務(wù)器的身份是否來自所信任的信源；以及借助所述顯示器顯示所述處理的結(jié)果。
36.根據(jù)權(quán)利要求35的方法，其中所述網(wǎng)絡(luò)包括至少一個(gè)附加服務(wù)器；所述至少一個(gè)附加服務(wù)器將至少一個(gè)頁面提供給所述服務(wù)器；以及所述服務(wù)器處理所述至少一個(gè)來自所述附加服務(wù)器的頁面，以及任何由所述服務(wù)器提供的頁面，以形成集成頁面，所述集成頁面被傳送到所述終端并由所述顯示器顯示。
37.根據(jù)權(quán)利要求36的方法，其中可借助所述服務(wù)器的認(rèn)證來顯示所述集成頁面，所述認(rèn)證指示所述集成頁面來自所信任的信源。
38.一種移動(dòng)終端，包括用戶顯示器；以及瀏覽器，其在所述用戶顯示器上顯示基于比較標(biāo)準(zhǔn)的至少一個(gè)通信操作的信任級(jí)，以將確定為與所述至少一個(gè)通信操作相關(guān)的安全級(jí)通知給用戶，所述通信操作涉及所述移動(dòng)終端和耦合到所述移動(dòng)終端的網(wǎng)絡(luò)。
39.根據(jù)權(quán)利要求38的移動(dòng)終端，其中在所述用戶顯示器的所選擇部分上顯示所述信任級(jí)。
40.一種移動(dòng)終端中的程序，所述移動(dòng)終端帶有處理器和用戶顯示器，所述程序可在所述處理器上執(zhí)行，可將所述程序從耦合到所述移動(dòng)終端的網(wǎng)絡(luò)下載到所述處理器，所述程序使得所述用戶顯示器顯示基于比較標(biāo)準(zhǔn)的至少一個(gè)通信操作的信任級(jí)，以將確定為與所述至少一個(gè)通信操作相關(guān)的安全級(jí)通知給用戶，所述通信操作涉及所述移動(dòng)終端和耦合到所述移動(dòng)終端的網(wǎng)絡(luò)。
41.根據(jù)權(quán)利要求40的可在所述處理器上執(zhí)行的程序，其中所述程序在執(zhí)行時(shí)在所述用戶顯示器的所選擇部分上顯示所述信任級(jí)。
全文摘要
本發(fā)明是一種用于觀察網(wǎng)絡(luò)通信操作以及服務(wù)器連接的信任級(jí)的方法與系統(tǒng)。在一種系統(tǒng)中，所述系統(tǒng)包括帶有顯示器的終端以及網(wǎng)絡(luò)，所述終端在終端會(huì)話期間內(nèi)使用瀏覽器與網(wǎng)絡(luò)通信，所述終端會(huì)話包括由用戶啟動(dòng)并被傳送到所述網(wǎng)絡(luò)的通信操作，本發(fā)明的方法包括通過執(zhí)行到所述網(wǎng)絡(luò)的傳輸來啟動(dòng)與所述瀏覽器的終端會(huì)話；所述網(wǎng)絡(luò)響應(yīng)于所述終端會(huì)話的啟動(dòng)，將信息從所述網(wǎng)絡(luò)提供給與所述終端會(huì)話相關(guān)的所述瀏覽器；以及在將至少一個(gè)通信操作傳輸給所述網(wǎng)絡(luò)之前，如果所述用戶允許將所述至少一個(gè)通信操作傳送給所述網(wǎng)絡(luò)，則在所述顯示器上顯示基于比較標(biāo)準(zhǔn)的所述至少一個(gè)通信操作的信任級(jí)，以將所確定的與所述至少一個(gè)通信操作相關(guān)的安全級(jí)通知給所述用戶。
文檔編號(hào)H04L12/56GK1552027SQ02817295
公開日2004年12月1日 申請(qǐng)日期2002年8月1日 優(yōu)先權(quán)日2001年8月7日
發(fā)明者彼德·科弗塔, 勞瑞·帕特羅, 帕特羅, 彼德 科弗塔 申請(qǐng)人:諾基亞公司