УПРАВЛЕНИЕ ДОСТУПОМ К ЗАЩИЩЕННЫМ ФУНКЦИЯМ ПРИЛОЖЕНИЙ С ИСПОЛЬЗОВАНИЕМ УРОВНЕЙ ДОВЕРИЯ КЛИЕНТА

1. Компьютерно-реализованная система защиты связи (100), содержащая:
компонент (102) логического входа ближней оконечной точки для отправки учетных данных логического входа для регистрации в инфраструктуре связи и приема регистрационной информации уровня доверия на основе учетных данных логического входа и
компонент (112) связи ближней оконечной точки для отправки регистрационной информации уровня доверия на дальнюю оконечную точку, при этом дальняя оконечная точка организует коммуникативное взаимодействие с ближней оконечной точкой на основе регистрационной информации уровня доверия.
2. Система по п.1, в которой ближняя оконечная точка отправляет регистрационную информацию уровня доверия совместно с вызовом, инициированным ближней оконечной точкой к дальней оконечной точке.
3. Система по п.2, в которой инфраструктура связи основывается на протоколе IP и ближняя оконечная точка отправляет регистрационную информацию уровня доверия в форме сообщения протокола инициирования сеанса связи (SIP) совместно с IP-вызовом через инфраструктуру (108) связи на основе протокола IP на дальнюю оконечную точку.
4. Система по п.1, дополнительно содержащая компонент доверия ближней оконечной точки для вычисления информации уровня доверия ближней оконечной точки, причем информация уровня доверия ближней оконечной точки отправляется вместе с учетными данными логического входа для регистрации и при этом регистрационная информация уровня доверия вычисляется на основе учетных данных логического входа и информации уровня доверия ближней оконечной точки.
5. Система по п.4, в которой дальняя оконечная точка запрашивает доступ к функциям защищенных приложений на основе регистрационной информации уровня доверия и информации уровня доверия ближней оконечной точки.
6. Система по п.4, в которой компонент доверия ближней оконечной точки заново вычисляет информацию уровня доверия ближней оконечной точки на основе изменения в состоянии защищенности доступа для ближней оконечной точки и отправляет обновленную информацию уровня доверия ближней оконечной точки на дальнюю оконечную точку.
7. Система по п.4, в которой компонент доверия ближней оконечной точки создает верификационное сообщение, которое обозначает результаты верификаци ближней оконечной точки для дальней оконечной точки.
8. Система по п.1, в которой регистрационная информация уровня доверия подписывается в ходе регистрации.
9. Система по п.1, в которой ближняя оконечная точка принимает предложения относительно действий, выполнение которых приведет к другому уровню регистрационной информации уровня доверия.
10. Компьютерно-реализуемый способ защиты связи, содержащий этапы, на которых:
отправляют учетные данные логического входа от клиента вызывающего абонента в вызывную инфраструктуру связи для регистрации (500);
принимают регистрационную информацию уровня доверия на клиенте вызывающего абонента на основе регистрации (502);
передают регистрационную информацию уровня доверия клиенту вызываемого абонента (504) и
управляют взаимодействием клиента вызываемого абонента с клиентом вызывающего абонента на основе регистрационной информации уровня доверия (506).
11. Способ по п.10, дополнительно содержащий этапы, на которых:
проверяют правильность регистрационной информации уровня доверия в ходе передачи клиенту вызываемого абонента и
открывают функции приложений клиенту вызывающего абонента через клиента вызываемого абонента на основе проверенной регистрационной информации уровня доверия.
12. Способ по п.10, дополнительно содержащий этапы, на которых:
создают информацию уровня доверия клиента на клиенте вызывающего абонента;
отправляют информацию уровня доверия клиента вместе с учетными данными логического входа и
создают регистрационную информацию уровня доверия на основе как учетных данных логического входа, так и информации уровня доверия клиента.
13. Способ по п.12, в котором вызывная инфраструктура связи основывается на протоколе IP и клиент вызывающего абонента отправляет регистрационную информацию уровня доверия и информацию уровня доверия клиента в SIP-сообщениях клиенту вызываемого абонента.
14. Способ по п.10, дополнительно содержащий этапы, на которых:
создают информацию уровня доверия клиента на клиенте вызывающего абонента;
передают информацию уровня доверия клиента и регистрационную информацию уровня доверия клиенту вызываемого абонента и
управляют взаимодействием клиента вызываемого абонента с клиентом вызывающего абонента на основе информации уровня доверия клиента и регистрационной информации уровня доверия.
15. Способ по п.14, дополнительно содержащий этап, на котором открывают функции приложений клиенту вызывающего абонента через клиента вызываемого абонента на основе информации уровня доверия клиента и регистрационной информации уровня доверия.