СПОСОБ АВТОРИЗАЦИИ ОПЕРАЦИИ, ПРЕДНАЗНАЧЕННОЙ ДЛЯ ВЫПОЛНЕНИЯ НА ЗАДАННОМ ВЫЧИСЛИТЕЛЬНОМ УСТРОЙСТВЕ

1. Способ авторизации операции, предназначенной для выполнения на целевом вычислительном устройстве (10), включающий:
выработку запроса для выполнения операции на целевом вычислительном устройстве (10);
подписание запроса посредством личного ключа из первой ключевой пары, образованной личным ключом и открытым ключом;
передачу запроса к серверу (304) аутентификации;
прием от сервера (304) аутентификации ответа на авторизационный запрос, содержащего запрос и токен авторизации; и
передачу ответа на авторизационный запрос к целевому вычислительному устройству (10).
2. Способ по п. 1, согласно которому
выработка запроса представляет собой выработку запроса, содержащего по меньшей мере одно из
идентификации целевого вычислительного устройства (10),
операции, предназначенной для выполнения на целевом вычислительном устройстве (10),
периода времени, в течение которого будет выполнена операция,
и географического местоположения целевого вычислительного устройства (10).
3. Способ по п. 1, согласно которому
прием ответа на авторизационный запрос представляет собой прием ответа на авторизационный запрос, содержащего токен авторизации, имеющий по меньшей мере одно из
заранее определенного периода авторизации,
разрешения выполнить операцию на заранее определенном целевом вычислительном устройстве (10) и
разрешения выполнить заранее определенные операции на целевом вычислительном устройстве (10).
4. Способ по п. 1, дополнительно включающий
проверку ответа на авторизационный запрос посредством открытого ключа из второй ключевой пары, образованной личным ключом и открытым ключом, причем
ответ на авторизационный запрос подписан личным ключом из второй ключевой пары, образованной личным ключом и открытым ключом.
5. Способ по п. 4, согласно которому
передача ответа на авторизационный запрос представляет собой передачу ответа на авторизационный запрос после проверки ответа на авторизационный запрос посредством открытого ключа из второй ключевой пары, образованной личным ключом и открытым ключом.
6. Способ по п. 1, дополнительно включающий
подписание ответа на авторизационный запрос посредством личного ключа из первой ключевой пары, образованной личным ключом и открытым ключом.
7. Способ по п. 1, согласно которому
получение ответа на авторизационный запрос включает определение того, разрешает ли токен авторизации запрошенную операцию.
8. Способ по п. 1, согласно которому
передача запроса представляет собой транспортирование запроса к серверу (304) аутентификации через съемный носитель.
9. Способ по п. 1, дополнительно включающий:
прием запроса в сервере (304) аутентификации от запрашивающего устройства (302) для выполнения операции на целевом вычислительном устройстве (10);
проверку запроса посредством открытого ключа из первой ключевой пары, образованной личным ключом и открытым ключом, причем
запрос подписан личным ключом из первой ключевой пары, образованной личным ключом и открытым ключом;
формирование ответа на авторизационный запрос, содержащего запрос и токен авторизации; и
передачу ответа на авторизационный запрос от сервера (304) аутентификации на запрашивающее устройство (302).
10 Способ по п. 9, дополнительно включающий
определение того, предоставить ли запрос, основанный на политике безопасности, для целевого вычислительного устройства (10).
11. Способ по п. 10, согласно которому
определение того, предоставить ли запрос, представляет собой определение того, согласованы ли параметры для подлежащей выполнению операции с политикой безопасности для целевого вычислительного устройства (10).
12. Способ по п. 9, дополнительно включающий
создание токена авторизации по меньшей мере в одной из следующих ситуаций:
до получения запроса на выполнение операции на целевом вычислительном устройстве (10) и
в ответ на проверку запроса на выполнение операции на целевом вычислительном устройстве (10).
13. Способ по п. 9, согласно которому
образование ответа на авторизационный запрос содержит создание токена авторизации, содержащего по меньшей мере одно из
заранее определенного периода авторизации,
разрешения выполнить операцию на заранее определенном целевом вычислительном устройстве (10) и
разрешения выполнить заранее определенные операции на целевом вычислительном устройстве (10).
14. Способ по п. 9, дополнительно включающий:
получение целевым вычислительным устройством (10) ответа на авторизационный запрос от запрашивающего устройства (302), причем
ответ на авторизационный запрос содержит запрос на выполнение операции на целевом вычислительном устройстве (10) и токен авторизации;
проверку ответа на авторизационный запрос посредством открытого ключа из ключевой пары, образованной личным ключом и открытым ключом, причем
ответ на авторизационный запрос подписан личным ключом из ключевой пары, образованной личным ключом и открытым ключом; и
выдачу разрешения выполнить операцию после проверки ответа на авторизационный запрос.
15. Реализованное компьютером устройство для разрешения выполнения операции на целевом вычислительном устройстве (10), причем
указанное реализованное компьютером устройство выполнено с возможностью реализации способа по любому из пп. 1-7.