CN100428221C

CN100428221C - 用于网络服务的信誉系统

Info

Publication number: CN100428221C
Application number: CNB2003801061248A
Authority: CN
Inventors: G·莫瑞; G·梅雷迪思
Original assignee: Microsoft Corp
Current assignee: Microsoft Technology Licensing LLC
Priority date: 2002-12-23
Filing date: 2003-11-25
Publication date: 2008-10-22
Anticipated expiration: 2023-11-25
Also published as: KR20050094413A; CN1745376A; EP1576492A1; WO2004061703A1; TW200417880A; EP1576492A4; JP2006511884A; TWI321283B; KR101064807B1; US7467206B2; AU2003295966A1; JP4549867B2; US20040122926A1

Abstract

用于根据信誉信息自动选择网络服务所述的系统以及方法，帮助协商在客户机以及服务器之间合同的网络服务绑定。信誉信息可能被系统化为行为属性诸如网络服务响应度，网络服务等待时间，网络服务正常运行时间，成本数据，企业偿付能力及其他可信赖的以及商业相关数据。一些信誉数据可能凭被经验确定，并且由一个独立的或者其他可信赖的审计器提供。在一种实现中，客户机查询搜索引擎，其返回网络服务的等级列表，以及为每个由审计器收集的网络服务根据信誉得分计算的等级。客户机可能分别地提供计算数据来衡量所述属性。公司的互联网络可以为网络服务维护信誉数据来充当审计器，并且网络服务服务器还可以执行可信赖的代码来充当审计器。

Description

用于网络服务的信誉系统

发明的领域

本发明通常涉及计算机系统以及网络，并且尤其涉及网络服务。

发明背景

存在许多种计算机用户以及应用需要管理及其它的访问的计算服务，资源以及数据，例如在本地维护的服务和数据，以及在公司的网络及包括内部网和所述国际互联网的其他远程可访问的网站上维护的数据。所述网络服务的概念通常指通过一种完全跨平台的协议和标准向客户机提供计算服务。例如，网络服务提供用于共同布线所述分布式应用的多个结点的基本工具，与请求的客户机运行的平台类型独立。

因为存在许多不同的计算平台，各种促进网络信息交换的平台独立的机构和协议变得平常，包括HTTP(超级文本传输协议)，XML(可扩展标记语言)，XML模式，以及SOAP(简单对象访问协议)XML。所述网络服务的概念，根据这些标准被提出，在其中商业，组织，及其他供应者提供服务到用户以及应用。

为了成为有价值的，网络服务需要允许用户以及应用来定位它们，并且交换执行它们需要的信息。为此，UDDI(通用描述发现以及集成)提供一组已定义的服务(例如，在一种统一商业注册表中)，其帮助用户以及应用发现这种商业，组织，以及其他网络服务提供者，连同它们的可利用的网络服务的描述以及访问那些服务需要的技术接口。

目前，可利用的网络服务的数量是相对小的，因此个人能够制造在消费者以及网络服务的供应者之间的手动连接。各种机构存在或者正在被开发用于定位一种网络服务，其匹配一种消费者给出的需求，诸如在一列涉及所述必需的接口的属性中详述的合同需求，包括订购，计时，以及资源使用。基于UDDI技术以及近来的改进允许网络服务的在狭窄的范围内定义，自动的搜索。然而，当网络服务的数目规模达到数百万时，照现在的样子很可能，这种搜索的结果可能包括匹配客户机标准的数百或者数千的网络服务。这就对于所述客户机需要一种自动所述的方法来从所述数千个匹配的一个较小子集中选择一种网络服务。

通过流行度把检索的网络服务分等级，即使可能，也将成为在紧密控制的网络外部的劣质模型，并且因此用于在国际互联网上分等级成为可用的网络服务将是较为不恰当的。首先，不同于单一的网络站点访问，其中所述网络允许持久的，非常公众的链接追踪，网络服务，按照它们特别的性质，不允许这种追踪。此外，即使机构被放置在适当的位置来记录网络服务使用的追踪，保密业务将变成一种问题，因为个人的或者企业的操作习惯根据那些追踪将成为可决定的。更进一步，为了吸引新的顾客，特定的网络服务的操作码将倾向于膨胀他们实际的流行度，实质上为了在根据流行度的搜索结果列表中给予他们自己一个较高的等级。搜索引擎操作码也可能改变所述结果的顺序，实质上向网络服务提供者出售较高的等级，其愿意为了一个抬高了的等级支付，即使当他们的服务不能最好的匹配一个消费者的需要的时候。此外，网络服务的消费者可能企图欺骗别人以便肯定所述网络服务的流行度，宁愿保密所述更多响应度的网络服务来阻止竞争对手，同时或许鼓励他们的竞争对手去使用更加不可靠的网络服务。

总之，需要的是一种用于分等级网络服务的自动系统，其有益于消费者并且最好地匹配消费者的需要。不同于基于流行度的模型，该系统需要基本上不受欺骗性的实践影响，因此现行的评估不能有效地处理。

发明概述

简短地，本发明提供一种系统以及方法，用于自动根据信誉信息选择网络服务或者其他的资源。信誉信息被系统化为行为属性，包括那些面向技术以及面向商业的。技术效果(result)可能包含服务级协议项，其可以由第三方作为经验数据观察，诸如网络服务响应度，网络服务响应时间，以及网络服务正常运行时间。面向商业行为的属性是指明提供网络服务的公司的商业模型以及可靠性的那些内容。这种属性可能包括成本数据，偿付能力数据，审计该公司的实体的身份，所述公司和/或审计器具有的数字证书，保密政策，检验该公司保密政策的实体的身份，及其他参考内容。

在一种实现中，客户机查询搜索引擎，其返回网络服务的分等级列表，以及根据为每个网络服务计算的信誉得分分等级。为此，审计器收集所述信誉数据，并且提供它们到所述搜索引擎。所述搜索引擎高速缓存合同数据以及信誉数据，并且客户机提供合同需求以及信誉需求，例如伴随所述查询。所述搜索引擎爬行(crawl)所述合同数据来确定那个网络服务满足客户机的基础操作需求，并且爬行所述信誉数据来确定那些满足合同的网络服务中的哪个具有最好的信誉。所述搜索引擎可能使用一个分级机构来根据由审计器提供的信誉得分为每个网络服务计算得分。计算后的信誉得分可能被所述审计器以及网络服务提供者验证，例如，用于第一流的网络服务的一个子集。

用于各个网络服务的信誉得分可能被分类，诸如对应于各种行为属性，并且客户机可能分别地提供计算数据来衡量该属性。所述客户机可能指定信誉需求如何满足一个分类，例如，精确地或者作为属于一个可接受的范围。客户机不需要指定各个信誉需求，由此作为默认一个省略的分类不会成为在所述等级中的一个因子。

在另一种实现中，公司的互联网可以维护用于网络服务的信誉数据并且由此担当它自己的审计器。所述公司的的互联网实现可以选择在它自己上的网络服务，或者如上所述通常通过连同基于搜索引擎，基于独立审计器的计算环境一起工作。网络服务服务器还可以执行可信赖的代码来充当审计器，并且在另一种实现中或者在上述实现中运行。

当连同所述附图一起理解的时候根据以下详细描述其他优点将变得显而易见，其中：

附图的简要描述

图1是一方框图，大略地表示一种计算机系统，在其中本发明可能被体现；

图2是一方框图，根据本发明的一个方面大略地表示一种计算机系统，其被安排以平台独立的方式与资源通信；

图3是一方框图，根据本发明的一个方面大略地表示基于信誉数据的资源的选择；

图4是一方框图，根据本发明的一个方面大略地表示在分布式系统中的部件，用于基于信誉数据自动地定位网络服务；

图5是一方框图，根据本发明的一个方面大略地表示用于基于信誉数据自动地定位网络服务的同步情况；

图6是一方框图，根据本发明的一个方面大略地表示网络服务环境，包括用于自动地收集信誉数据的公司的内部网以及部件；并且

图7是一方框图，根据本发明的一个方面大略地表示一种网络服务服务器，其提供信誉数据到请求者客户机。

详细说明

示范性操作环境

图1举例说明一种合适的计算系统环境100的一个例子，在其中所述发明可以被实现。所述计算系统环境100仅仅是合适的计算环境的一个例子并且不意味着来建议任何关于本发明的使用范围或者功能性限制。该计算环境100也不应该被解释为具有与在该示范性的操作环境100中举例的任何一个组件或者组合组件有关的任何依赖性或者必要条件。

本发明使用许多其他通用的或者专用的计算系统环境或者配置来运行。可能适于与本发明一起使用的众所周知的计算系统，环境，和/或配置的例子包括，但是不局限于：个人电脑，服务器计算机，手提式的或者膝上计算机装置，图形输入板装置，多处理机系统，基于微处理器所述的系统，机顶盒，可编程消费者电子设备，网络PC，微型计算机，大型计算机，包括任何上述系统或装置的分布式计算环境，等等。

本发明可以在诸如通过计算机执行的程序模块之类的计算机可执行指令的通用的上下文中描述。通常，程序模块包括例程，程序，对象，组件，数据结构，等等，其执行特定的任务或者实现特定的抽象数据类型。本发明可能同时被在分布式计算环境中实行，其中任务被通过通信网连接的远程处理装置执行。在分布式计算环境中，程序模块可能位于本地的和/或包括存储器存储装置的远程计算机存储介质中。

参考图1，用于实现所述发明的一个示范性所述的系统包括以计算机110形式的通用的计算装置。计算机110的部件可能包括，但是不局限于，处理单元120，系统存储器130，以及系统总线121，其连接包括所述系统存储器的各种系统部件到所述处理单元120。所述系统总线121可能是总线结构的若干类型中的任何一种，包括存储器总线或者存储器控制器，外围总线，以及任何使用各种总线体系结构的本地总线。举例来说，而不是限制，这种体系结构包括工业标准结构(ISA)总线，微通道体系结构(MCA)总线，增强的ISA(EISA)总线，视频电子标准协会(VESA)本地总线，以及外设部件互连(PCI)总线又名附加板总线。

计算机110一般包括各种计算机可读介质。计算机可读介质可以是任何由计算机110访问的可用介质，并且包括易失的以及非易失的介质，以及可移动的以及不可移动的介质。举例来说，而不是限制，计算机可读介质可能包含计算机存储介质以及通信介质。计算机存储介质包括以任一方法或者技术实现的易失的以及非易失性的，可移动的以及不可移动的介质，用于存储信息，诸如计算机可读指令，数据结构，程序模块或者其他数据。计算机存储介质包括，但是不局限于，RAM，ROM，EEPROM，闪速存储器或者其他存储技术，CD-ROM，数字通用圆盘(DVD)或者其他光盘存储器，磁带盒，磁带，磁盘存储器或者其他磁存储器装置，或者任一其他可用来存储所希望的信息并且可以被计算机110访问的介质。通信介质一般包含计算机可读指令，数据结构，程序模块或者在已调数据信号诸如一种载波或者其他传送机构中的其他数据，并且包括任一信息交付介质。所述术语“已调数据信号”意指一种信号，其具有一个或多个它的特征集合或者用这种方式转换以便编码信号中的信息。举例来说，而不是限制，通信介质包括诸如有线网或者直接的导线连接之类的有线介质，以及诸如声波，射频，红外线及其他无线介质之类的无线介质。任何上述的组合应该也被包括在计算机可读介质范畴内。

所述系统存储器130包括以易失的和/或非易失存储器形式的计算机存储介质诸如只读存储器(ROM)131以及随机存取存储器(RAM)132。基本输入/输出系统133(BIOS)一般被存储在ROM131中，所述基本输入输出系统包含所述基本例程，其帮助在计算机110内部的元件之间传递信息，诸如在启动期间。RAM 132一般包含数据和/或程序模块，其被处理单元120立即访问和/或被不久操作。举例来说，而不是限制，图1举例说明操作系统134，应用程序135，其他程序模块136以及程序数据137。

计算机110也可以包括其他可移动/非可移动的，易失/非易失计算机存储介质。仅仅举例来说，图1举例说明一种硬盘驱动器141，其读出或者写入到不可移动的，非易失性的磁介质，一种磁盘驱动器151，其读出或者写入到一种可移动的，非易失性的磁盘152，以及一种光盘驱动器155，其读出或者写入到一种可移动的，非易失性的光盘156诸如一种CD ROM或者其他光学介质。其他的可移动/不可移动的，易失性/非易失性计算机存储介质，其可被用于所述示范性的操作环境包括，但是不局限于，盒式磁带，闪速存储器卡，数字通用圆盘，数字视频磁带，固态RAM，固态ROM，等等。所述硬盘驱动器141一般通过一种不可移动的诸如接口140之类的存储器接口连接到所述系统总线121，并且磁盘驱动器151以及光盘驱动器155一般由一种可移动的诸如接口150之类的存储器接口连接到所述系统总线121。

上述讨论并且在图1中举例的驱动器以及它们相关的计算机存储介质，提供计算机可读指令，数据结构，程序模块及其他用于计算机110的数据的存储。在图1中，例如，硬盘驱动器141被举例为存储操作系统144，应用程序145，其他程序模块146以及程序数据147。注意这些组件可以相同或者不同于操作系统134，应用程序135，其他程序模块136，以及程序数据137。操作系统144，应用程序145，其他程序模块146，以及程序数据147在这里被赋予不同的数字来说明至少它们是不同的复本。用户可以通过输入装置输入命令以及信息到计算机110，输入装置诸如有图形输入板，或者电子数字转换器，164，麦克风163，键盘162以及定点设备161，通常称为鼠标器，轨迹球或者接触板。在图1中未示出的其他输入装置可能包括操纵杆，游戏垫，圆盘式卫星电视天线，扫描仪，等等。这些及其他输入装置经常通过连接到系统总线的用户输入接口160连接到处理单元120，但是可能通过诸如并行端口，博弈端口或者通用串行总线(USB)之类的其他接口以及总线结构连接。监视器191或者其他类型的显示装置也通过诸如视频接口190之类的接口连接到系统总线121。监视器191也可能和触摸屏板等等集成在一起。注意所述监视器和/或触摸屏板可以是物理上与其中采用了所述计算装置110的外壳连接在一起，诸如以图形输入板类型的个人电脑。另外，诸如所述计算装置110之类的计算机可能也包括其他的外围输出设备诸如扬声器195以及打印机196，其可能通过输出外围接口194等等连接。

计算机110可能运行在一种使用逻辑电路连接到一台或多台远程计算机诸如远程计算机180之类的网络环境中。所述远程计算机180可能是个人计算机，服务器，路由器，网络PC，对等装置或者其他公用网络结点，并且一般包括许多或者全部如上所述与计算机110有关的元件，虽然在图1中只举例说明一种存储器存储设备181。在图1中描述的逻辑连接包括局域网(LAN)171以及广域网(WAN)173，但是也可能包括其他网络。这种网络环境在办公室、企业范围的计算机网络，内部网以及国际互联网中是普遍的。例如，在本发明中，计算机系统110可能包含数据正在从其中转移的源机器，以及远程计算机180可能包含目的地机器。然而注意所述源以及目的地机器不必通过网络或者任意其他装置连接，但是作为替代，数据可能通过任一能够被通过所述源平台写入并且由一个或多个目的地平台读出的介质转移。

当用于局域网网络环境的时候，计算机110通过网络接口或者适配器170被连接到局域网171。当用于广域网网络环境的时候，计算机110一般包括调制解调器172或者其他用于在所述广域网173上建立通信的装置，诸如国际互联网。所述调制解调器172，其可能是内部的或者外部的，可能通过用户输入接口160或者其他适当的机构被连接到系统总线121。在一种网络环境中，相对于计算机110，或者它的多个部分描述的程序模块，可能被存储在远程存储器存储装置。举例来说，而不是限制，图1举例说明作为在存储装置181上驻留的远程应用程序1 85。应当理解所示出的网络连接是示范性的并且其他建立在多台计算机之间的通信链路的装置可能被使用。

用于网络服务的信誉

本发明部分地致力于定位一种网络服务，其中客户机消费者请求服务器供应者来执行一些用于所述客户机的服务，并且提供所述客户机适当的响应。所述请求以及响应是经由一个或多个平台独立的协议传输，借此几乎任一客户机可以与几乎任一服务器通信而与它们的各自的平台独立。

然而，应当理解，基于平台独立的协议的常规网络服务模型不局限于用于客户机的服务器运行软件，而是适用于客户机想要访问的任意资源。例如，在不久的将来，硬件可能被部件化到一种程度，并且在许多方面将与面向软件的网络服务几乎不能区别，因为用户可能选择一组硬件部件并且通过平台独立的通信协议互连它们来执行一项计算任务。例如，用户可能使用袖珍的大小的个人电脑来动态地连接到物理上分离的存储装置以及一组扬声器(具有关联的放大器)，检索所述存储装置的音乐情况并且将音乐转换为适当的信号，所述信号被发给所述扬声器来播放所述音乐。只要每个装置服从所述通信协议，(并且适当的带宽数量是可用的)，几乎任一经授权的装置将能够与另一装置交换数据以使用它的资源。图2表示一种具有它的操作系统204的客户机计算机系统202(例如，其可能是图1的计算机系统110)，所述操作系统204通过平台独立的协议与所选择的外部资源206通信，例如，XML格式的信息208等等。

此外，人们期望硬件和软件部件通常被认为是单个计算机系统的一部分，诸如监视器，鼠标器，键盘，磁盘驱动器和/或几乎任意装置，其具有一种用于连接硬件装置到软件的常规的装置驱动程序，可以替代以同样的方式通过平台独立的协议交换数据。因此，例如，如在图2中大略地表示的一样，硬盘驱动器制造商不需要用于每个计算平台的不同的设备驱动程序，而是作为替代可以为给定的硬盘212写入单一设备驱动程序210，其遵循适当的平台独立的协议(例如，XML格式的信息212)。同样地，应用程序220不需要使用平台的函数调用的经验编程，而是可以作为替代被写入以传递平台独立的信息222到操作系统204，并且从而被编译用于任意平台。

因此，虽然本发明的一个方面被主要地参考那些按照惯例被认为是网络服务的事物描述，本发明通常针对定位任一资源，它可能是基于网络服务的软件，远程装置，或者客户机想要使用的内部的软件或者硬件。同样地，术语“资源”和“网络服务”是在这里等效使用的，例如，外部硬件装置以及软件，和内部的软件或者硬件部件也可以被认为是网络服务。

与在图3中大略地表示的一样，本发明的一个方面致力于根据资源的信誉选择资源(从多个可用的或者说匹配客户机的需要的资源之中)。为此，选择机构302从列表304(或者其他合适的排列数据)选择资源并且根据信誉数据308限制所述列表到选出资源306。所述列表可能由列表机构310维护，其对请求选择的计算机来说是内部的或者外部的，并且由内部的或者外部的审计器312提供所述信誉数据。注意图3的某些或者全部部件，包括所述选择机构302，可能在图2的计算机系统202中执行，可能在它外部执行，或者在内部和外部部件之中分布，并且所述被选择的资源306可能是在图2中示出的资源，例如，所述圆盘驱动器/盘210，212，外部硬件或者软件资源206，所述应用程序200，或者一些其它的资源中的一个。例如，如下所述，一组网络服务的一部分可能由在搜索引擎中的选择机构部件限制到网络服务的一个子集中，并且该子集由在客户机中的选择机构限制为一个网络服务。

所述信誉数据308实质上确定另外适合的资源(网络服务)对于给定的客户机希望执行的计算任务来说是如何好和/或适合。应当理解，本发明补充合同的概念，所述合同是用于发现一组(或者许多)网络服务的基础，所述网络服务匹配客户机对于网络服务类型的基本操作需求，即，合同确定网络服务是否对所述客户机起作用。这种需求可能包括要调用的接口，同步关系，以及用于在完成的时候释放所述资源的规范。在美国专利申请序列号10/262,551中，合同被大略地描述，该申请转让给本发明的受让人并且在此结合作为参考。

根据本发明的一个方面以及下面的描述，客户机根据通过匹配所述客户机的合同需求和网络服务的合同提供所确定的集合，基于信誉数据最终选择一个网络服务来使用。换句话说，在特定网络服务接口定义上的非常详细的合同匹配允许网络服务提供者的全局搜索。正如一般所述的，当所述搜索结果包含超过一个这种匹配所述特定的合同需求的资源的时候，所述客户机需要从所述搜索结果中选择一个。本发明提供一种系统以及方法，用于利用信誉数据通过过滤和/或分等级所述搜索结果来选择资源。

为此，信誉数据可能被系统化并且凭经验确定，并且可能包括行为属性，包括面向技术以及面向商业两者的行为属性。例如，技术效果效果可能包含服务级协议项目，其通过第三方作为经验数据观测，诸如响应度，其可以通过每隔多久有多少次网络服务从特定端口读出来确定；等待时间，其可以通过保证不超过用于特定操作的结果等待时间，以及正常运行时间，其可能指定站点或装置每隔多久以及在什么时段被观测为对于使用是可利用的(或者不能利用的)。

面向商业行为属性的例子是那些具有度量标准的，发出请求的客户可能使用所述度量标准来确定提供网络服务的公司的商业模型以及可靠性。这种属性可能包括使用网络服务是否存在货币成本，或者它是否被免费提供(例如，支持一些其它的交易，诸如为提交购货单提供网络服务)。所述成本，如果有的话，通常可以被编码为每端口每服务的交易成本。其他面向商业的信息可能包括金融以及可信赖类型数据，例如，某些指示，所述指示是关于所述公司采取何种解决方案提供期望的网络服务，审计所述公司的实体的身份，所述公司和/或审计器具有的数字证书，所述公司具有的适当的保密政策，以及验证这些政策的实体的身份，例如，来确定谁具有审计所述公司的保密政策的证书。其他的面向商业的信息可能包括证明人，例如，其他顾客的数字证书，他们各自具有他们自己的信誉得分，所述信誉得分可能被查询来确认他们的可信赖性。

利用这些数据，本发明提供一种系统以及方法，用于根据信誉信息自动选择网络服务。更详细地，如下所述，在一种实现中，请求网络服务的消费者可以使用信誉得分来过滤和/或分等级一列搜索结果，其最初通过匹配消费者的合同需求获得。当分等级的时候，用于各个行为属性分类的不同的得分可能被给予不同的权。例如，如果特殊的发出请求的消费者最关心成本，该消费者可能给予成本分类比其他分类更多的权，从而具有与另一更关注低等待时间的消费者不同的搜索结果等级。注意如下所述，所述过滤和/或分等级不需要实际地由所述客户机执行，但是作为替代可以由代表客户机的服务器执行。

图4表示根据本发明的一个方面安排的分布式信誉系统的实现的一个可替换的例子。在图4中，网络客户机代码402传送在查询404中的特定的网络服务合同以及网络服务信誉需求到网络服务搜索引擎406，例如，UDDI搜索引擎。为此，在一个实现的例子中，被称为xSpresso的多查询语言为客户机代码402提供一种机构，来在特定的合同以及信誉查询项中传递，用于通过UDDI搜索服务例如所述搜索引擎406匹配以及排序。更进一步，xSpresso查询允许为信誉分类指定不同的权。通常，xSpresso(在2002年5月10日提交的美国临时专利申请序列号60/379,864中，以及在2002年11月22提交的，非临时的专利申请序列[尚未可用]，在此引用作为参考)是指一种程序设计语言以及运行时间，其代理控制以及在异步系统部件之中的数据流。其中，xSpresso表述程序或者服务的合作的规模，包括订购以及同步，其可以被可编程地验证。所述语言可编程地表示由基于消费者标记语言诸如XML形成的组织方案的流程。

在以下xSpresso代码的例子中，查询被遍历到UDDI服务器(例如，搜索引擎406)来请求由FindService查询返回的搜索次序。在所述例子中，所述查询被明确地关注匹配特定的合同细节，连同信誉数据一起。所述信誉数据指定具有99.995％的最小的正常运行时间需求的网络服务供应商，每端口每交易成本不超过$0.0005，并且公司已经被WXYZ财务评审公司评审：

//// Finds a web service given a port s for talking to the search// engine and a port c containing the contract to search for，and// returns the top-ranked result at the port result//schedule FindWebService{ s: WebServiceSearchEngine，c: aContract，result :aProvider) {// create a place to put the resultnew(resultList :WebServiceSearchResultList) {parallel {c[{theContract ^:～ContractType){})； // get the contract//send to s a querys[([″FindService″， //called FindService^theContract， // passing the contract[ //and a list of filters[″upTime″，99.995]， //minimum uptime:[″Cost″， 0.0005]， //maximum cost:[″WXYZNumberAvailable″]， //WXYZ info available//only send back the//first result[ ″resultCount″，1]]]，// and send the results back here:resultList) {}；]；resultList[ // wait for results// that come as a list；grab the first// and drop the rest， if any(<topResult ^| _>:～List} {} ]；// and send to the result port that first resultresult[(^topResult} {}]；}}}

以下表示编译上述从xSpresso到XML查询的未处理的XML结果，用于通过导线传输，例如，实际上要通过导线传送的以及未经处理返回到在所述UDDI服务器的查询表格的内容。注意这些结果仅仅包括与实际的FindService查询有关的所述<clause>语句：

<clause><list><head><literal><string>FindService</string></literal><identifier><designator><identity>32016D15-A15A-48C1-9EE5-5863A863E93E</identity><tag>theContract</tag></designator>

</identifier><list><head><list><head><literal><string>upTime</string></literal><literal><double>99.995</double></literal></head></list><list><head><literal><string>cost</string></literal><literal><double>0.0005</double></literal></head></list><list><head><literal><string>WXYZNumberAvailable</string></literal></head></list><list><head><literal><string>resultCount</string></literal><literal><int>1</int></literal></head></list></head></list><port><designator><identity>654D9457-A59C-4ACF-9355-83FB27845F01</identity><tag>resultList</tag></designator></port></head></list><subjectivity><name><identity>36AB8 608-C509-4F1C-972 4-E00E0E551177</identity><tag>List</tag></name></subjectivity></clause>

返回到图4，网络服务搜索引擎406可以访问用于若干网络服务服务器408₁-408_n的合同数据以及信誉数据，所述服务器提供网络服务合同供给410₁-410_n，并且当查询的时候，爬行所述合同数据寻找匹配所述客户机合同需求的服务器。优选地，合同数据，以及尽可能地某些或者全部的服务器的信誉数据，被在网络服务搜索引擎406后台装载并且高速缓存，因此查询可以被很快地从网络服务以及信誉的高速缓存的视图处理。

根据本发明的一个方面，网络服务搜索引擎406也爬行高速缓存的信誉数据寻找匹配客户机的信誉需求的服务器。注意如果在完成合同和/或信誉爬行之后毫无匹配，所述网络服务搜索引擎406可以返回一个信息到客户机代码402，例如，来指示为了获得结果，客户机402需要放宽它的需求。

如上所述，信誉可能是基于许多因素，并且信誉数据可能从许多来源处获得。例如，网络服务服务器408₁-408_n可以通过提供数据412₁-412_n给审计器414自己为它们的信誉做广告。客户机402还可以提供信誉数据416，包括实际上观测的响应度，到审计器414。其他当事人，诸如其他客户机，与估价服务独立的(批评家以及评审家)及其他感兴趣的实体也可以提供信誉数据418给审计器414。审计器关联来自各种来源的信誉数据并且提供相关数据420到网络服务搜索引擎406，其必要时缓存所述用于爬行的数据来匹配客户机的信誉需求。

举例来说，网络服务可能为它们的保证人做广告，其可能被许多不同的，独立的服务审计器爬行并且高速缓存，例如，那些已经评定商业，提供信用得分，提供数字信赖服务签名，和/或评审产品的公司。审计器还可以比较所述服务的做广告的技术效果与由所述服务的数千的或者几百万的用户实际观测的技术效果。作为增益，独立的，可信赖的审计器也提供匿名给提供所述数据的公司或者个人。

每个信誉数据的来源可能自己具有一个信誉，其影响到提供到所述审计器的每个源的信誉数据的值。例如单个的一组信誉值，从其中可以确定得分，其是从一个可信赖的，独立的第三方评审家处获得的，可以被赋予比从可疑的来源处获得的数千个得分更多的权。注意具有许多的，竞争的，独立的审计器将迫使所述审计器成为可信赖的，并且实际上，网络服务消费者以及搜索引擎提供者可以根据他们自己的经验，为各个审计器使用信誉得分来确定哪个审计器最适合所述消费者。

回到图4，当完成所述合同以及信誉爬行的时候，在所述网络服务搜索引擎406(暂时的)等级列表422被构造，从而正常地提供一个网络服务服务器的可管理的子集。像可以被理解的一样，事实上任何分级算法424可能被使用，包括直接了当的一个，其总计由所述审计器返回的每分类的信誉得分乘以为各个分类提供的客户机权(例如，响应度可能是一个信誉分类得分，正常运行时间另一个，成本另一个等等)：

服务的得分＝(分类1得分*分类1的客户机权)+(分类2得分*分类2的客户机权)+...+分类X得分*分类X的客户机权)。

一旦所述网络服务搜索引擎406已经建立的等级列表422，所述网络服务搜索引擎406可能执行许多任务来更进一步处理所述列表，诸如与第一流的网络服务服务器通信来确定它们仍然可以提供所请求的服务，和/或与所述审计器通信来证实用于每个第一流的网络服务服务器的信誉数据仍然是正确的。例如，网络服务可能根据它的服务器的当前负载在它的信誉中波动，那就是说，如果不是太忙，服务是高度适用的，但是如果忙，所述服务是低适用的。因为负载可以很快地改变，审计器可以接近实时地联系以为第一流的候选者获得更多的最新的信誉数据，并且如果必要，调整在列表中的某些或者全部的第一流的网络服务，来增加，删除，再订购等等。

最终，如果至少一个网络服务服务器匹配所述合同以及信誉需求，那么所述网络服务搜索引擎406返回一个提供者的等级列表426(例如，向那里的链接等等)，其响应所述查询404完成对客户机402的特定的网络服务。注意所述搜索引擎406可能返回唯一的第一流的提供者，然而所述客户机可能更喜欢从一列多个第一流的提供者中选择一个。例如，客户机也许具有不一定在所述信誉模式中的其他标准，诸如根据客户机的自己的经验或者偏好，例如，与它的等级独立，从不使用一个特殊的服务器的网络服务，不考虑等级偏爱一个胜于另一个，等等。

通常，网络服务搜索引擎406执行爬行来过滤数据的数量(所述列表的大小)，其在等级列表426中返回到客户机402。然而，应当注意除从一个列表选择一个以外，至少一些过滤可以由客户机402执行。例如，(假定匿名并不总是一个问题)，所述网络服务搜索引擎406可能为每个提供者提供一组得分，诸如对应在建立所述得分中使用的一些可能的因子，例如，响应度，等待时间，正常运行时间，成本，资金，审计，保密和/或证明人。这种单独的得分可能对所述客户机在制订最后的选择中有用处，例如当分类表422包括许多很接近等级的服务器，和/或所述客户机不能为所述客户机的喜好提供一个足够缩小的查询的时候，作为替代期望做一些它自己的后期-结果过滤。

图5表示类似于在图4中示出的实现的常规的同步如何操作。通常，客户机502通过发送一个请求网络服务提供者的等级列表的网络服务查询到网络服务搜索引擎506来启动所述处理，像在图5中由箭头标记1(1)表示的一样。如上所述，所述查询包括合同以及信誉需求。

并且如上所述，所述网络服务搜索引擎506爬行高速缓冲存储数据530来匹配所述合同需求和信誉需求与提供者，像在图5中由箭头标记2(2)表示的一样。这一般导致一个可以被分等级以及校验的更易管理的子集，例如，第一流的提供者可能以数十代替成百上千计数。注意第一流的提供者的子集可能比将被返回到客户机502的列表稍微大，假若随后的验证处理改变等级顺序；例如，如果所述客户机需要一列十个第一流的提供者，所述子集可能是大约二十个，来更进一步处理成为前十名。

对于在等级列表中的各个第一流的提供者，所述网络服务搜索引擎506可能选择(例如，根据在所述高速缓冲存储器中的时间信息)与提供者相应的服务器(例如，508_l)通信来询问它用于参考，证实等等，通常来确保服务器508_l-508_r可供使用并且关于被请求的服务仍然像广告一样执行，至少从所述服务器的观点。这种通信通常在图5中通过所述箭头记号箭头标记3(3)以及4(4)表示。

所述网络服务搜索引擎506也可能选择(例如，根据在所述高速缓冲存储器中的时间信息)与审计器514通信来从所述审计器的观点证实各个提供者的广告数据是否符合所述审计器的当前数据，所述数据可能是来自不同的来源的集合，例如，其他客户机，独立的测量值，通常像如上所述其他的评论者等等。这种通信在图5中通常通过箭头标记5(5)以及6(6)表示。与服务器是否被接触独立，这种与审计器514的通信允许所述客户机根据最新的信誉数据接收列表，因为对于一个给定的网络服务，具有上百万的网络服务的高速缓冲存储信誉数据相对于快速变化的数据可能是过时的，诸如应答数据，其通过服务器的当前负载改变。所述搜索引擎506可能为每个网络服务更新它的高速缓冲存储信誉数据，其中信誉数据是来源于所述服务器和/或审计器。

使用来自所述服务器以及审计器514的数据532，所述网络服务搜索引擎506处理所述接收到的数据532来使它与所述列表相关，像通常在图5中通过所述箭头标记7(7)表示的一样。这可能导致所述等级的初始顺序被修改，包括调整所述顺序，从所述列表删除一或多个提供者，等等。注意如果所述搜索引擎506需要更多的提供者来完成所述列表，和/或对所述结果不满意，所述搜索引擎可以获得关于其他提供者的数据，所述数据在它的最初的等级中而不是按照个体参考确认被事先选择(在图5中通过箭头3(3)到6(6))。例如，在与如上所述的每一服务器和/或审计器通信之后，为了提供给所述客户机一个较好地列表，所述网络服务搜索引擎506可能注意到某些或者全部信誉得分降低到低于最初的那些从未被个体确认的信誉得分，并且，由此可能决定这些其他的提供者中的一些应该获得的当前数据。

一旦最后的列表遵循所述处理被排列，所述列表被返回到客户机，像在图5中通过箭头标记8(8)表示的一样。然后所述客户机502所述列表选择一个提供者，并且绑定到它对应的服务器(例如在图5中的服务器508₁)来执行所述服务。该通信在图5中通常通过箭头标记9(9)以及10(10)表示。按照所述服务的性能，所述客户机502然后报告相关的信誉数据，例如，观测的性能结果，到审计器514，如同在图5中通过箭头标记11(11)表示的一样。审计器514收集所述结果数据，例如，通过根据客户机的信誉赋权值给它并且算术地结合所述权值与该特殊提供者的其它输入。

图6表示根据本发明的一个方面安排的分布式信誉系统600的实现的另一种可替换的例子，诸如一个企业环境。在图6中，一个公司的内部网644包括许多消费者，诸如Web客户机代码602₁-602_m。公司的代理服务器/防火墙646被性能测定机构648编码来观测在从网络服务提供者608中接收的所述广告的技术(信誉)效果612和真实的，测量技术效果650之间的差别。

在这个实现中，各个企业可能成为它自己的网络服务提供者的广告的信誉的小型的审计器。注意商业雇员没有被期望保密来自在内部的公司网络上观察(记录)的行为。特定行业的应用程序的系统管理员可以使用这种机构来警惕实行他们的服务协议的外部的公司的失败，并且重定向他们的内部客户机代码来根据需要使用竞争网络服务(或者或许甚至在一个自动方式中作为故障保险)。更进一步，注意某些或者全部网络服务提供者可能对于公司的内部网644是内部的，并且管理员可以很快地得知哪个内部提供者比其它的更好。

可以被容易地理解，在图6中示出的替代的实现可以与在图4中示出的替代的实现结合。例如，测量出的信誉数据650(图6)可用于从由搜索引擎406返回的等级列表426中选择一个服务(图4)。同样，所述企业可能转寄它外部的网络服务测量观测650到独立的外部服务审计器514(以及或者其他审计器)用于集合所述整体，或者为其他网络服务的未来查询交换折扣，或者作为用于获得全局数据的要求。

与本发明一致，所述信誉数据的集合通过全部的网络(或者足够大的网络)减轻由请求者或者提供者的任何欺骗性的或者误导性的数据，因为一个大的统计样本将消除任何极端。集合数据也允许消费者(例如企业)关于所观测到的行为是否由于某些在网络服务的控制外的活动是一个畸变做出理性判断。例如，在通信链路中的一个局部的中断影响局部观测到的等待时间，而不是全部观测到的等待时间。

图7示出另一个替代的实现700，其中网络服务服务器708内部运行一个可信赖的审计器750。响应查询752，(其可能被发送给一个中间的搜索引擎，未示出)，所述网络服务服务器708随着所述合同提供756一起返回真实的信誉数据754，所述数据由所述可信赖的审计器测量。所述可信赖的审计器可能交替地(或者另外)向一个大的，独立的审计器报告，诸如在图4和5中表示的。

如同可以被容易地理解，在图7的实现中所述网络服务服务器708实质上作为它自己的审计器。这种模型的可靠性可以在许多方面被确保。例如，信誉好的网络服务提供者能够宣称它运行独立的或者完全真实的未修改的审计器代码750，并且按原态报告所述数据。外部的审计器，客户机测量等等可以校验这些，一个具有好的信誉的大公司不会通过篡改所述代码或者实际结果损害信誉。

如同另一个例子的方法该诚实的内部审计可能被强制来在可信赖的空间中运行所述审计代码。更详细地，操作系统以及硬件能够在可信任的空间中运行代码并且储存数据，所述空间不能被篡改。通过具有由服务所述的系统管理员有效地不能到达的内部审计器750，操作系统可以关于所述网络服务如何被实际地执行提供一个无偏见的见解。

可信赖的审计器的又一个例子是当所述客户机以及提供者被实质上由相同的实体拥有的时候，诸如在一个公司网，本地网络，或者具有互连硬件或者软件资源中。在这样一个环境中，提供者没有动机误导所述客户机，因为两者都是相同的实体。

举例来说，假定有一个客户机想运行在一个或个多可利用的计算装置上运行一个应用程序。在各个与所述客户机的身份相关的装置上使用分布式操作系统服务，经验数据可能是硬件的可靠性，性能及其他信誉的汇集。假定其他选择因素实质上是等同的，例如，不同的可用的机器具有足够的容量以及处理速度，用户可能希望在那些具有高可靠性信誉的机器上运行应用程序或者网络服务的分布式部分。

更进一步，如上所述本发明按比例放大来处理大量的服务，但是还可以按比例缩小单个硬件或者软件组件的级别。注意在这个级别的信誉可能具有一个不同组的度量，例如，具有干净的，定义明确的接口，多的合同描述，相当好的文档，外部的共同追踪等等将比那些各个分类较少得分的那些具有一个较好的信誉。同样地，当用户有许多可用的设备可选择的时候，不可靠的硬件装置通常不会是一个用户的用于与另一个硬件装置互连的首选。该数据可以被作为信誉数据在用户使用的以互连装置的中央装置上高速缓冲存储(例如，个人电脑)，或者从其它地方获得。

根据上述详细说明可以看出，提供一种用于根据信誉数据自动选择网络服务所述的方法以及系统。所述系统以及方法可能根据信誉得分分等级网络服务，从而当很多网络服务匹配客户机的其他要求的时候促进唯一的选择。本发明也缩放来促进根据较少数目选择网络服务，诸如当处理内部软件组件，以及硬件装置与部件的时候。所述方法以及系统由此在当代的计算中提供重大的优点以及利益。

尽管本发明易被不同的修改以及替换结构，它的某些示例性的实施例被在所述附图中示出并且在上面被详细地描述。然而，应该理解，没有意图来限定本发明到所公开的特定的形式，相反地意图是覆盖所有的修改，替换结构，以及属于本发明的精神以及范围的等价物。

Claims

1.一种用于网络服务的信誉系统，所述信誉系统包括：

列表机构，其识别多个网络服务；

审计员，其为所述多个网络服务收集信誉数据；以及

选择机构，其根据由所述审计员提供的所述信誉数据缩小由所述列表机构识别的所述多个网络服务，成为识别至少一个网络服务的子集；

其中所述信誉数据被分类成为一组得分，并且其中所述选择机构根据所述得分组以及至少一个由客户机提供的与所述得分的至少一个对应的权值为在所述子集中的每个网络服务确定一个等级得分。

2.如权利要求1所述的系统，其中所述列表机构包括网络服务搜索引擎。

3.如权利要求1所述的系统，其中所述选择机构包括服务器，其返回一个至少两个网络服务的列表作为所述子集到客户机，其中所述客户机请求网络服务。

4.如权利要求3所述的系统，其中所述选择机构包括所述客户机，其进一步地缩小所述列表到单一被选的网络服务。

5.如权利要求1所述的系统，其中所述子集识别单一被选的网络服务。

6.如权利要求1所述的系统，其中所述选择机构包括分级机构，其以所述信誉数据为次序将所述子集内的各个网络服务分等级。

7.如权利要求1所述的系统，其中所述选择机构根据所述信誉数据为在所述子集中的各个网络服务确定一个等级得分。

8.如权利要求1所述的系统，其中所述审计员从多个网络服务提供者收集信誉数据。

9.如权利要求1所述的系统，其中所述审计员在内部网内执行并且测量网络服务的真实的性能。

10.如权利要求1所述的系统，其中所述审计员在提供网络服务的服务器上执行。

11.如权利要求1所述的系统，其中所述审计员包括相对于所述列表机构以及在所述子集中的各个网络服务的各个提供者的一个独立的实体，并且其中所述审计员通过网络连接是可访问的。

12.如权利要求1所述的系统，其中所述审计员从多个评审家收集信誉数据。

13.如权利要求12所述的系统，其中所述评审家包含请求网络服务的客户机。

14.如权利要求1所述的系统，其中所述信誉数据包括面向技术的属性数据。

15.如权利要求1所述的系统，其中所述信誉数据包括网络服务响应度信息。

16.如权利要求14所述的系统，其中所述信誉数据包括网络服务等待时间信息。

17.如权利要求14所述的系统，其中所述信誉数据包括网络服务正常运行时间信息。

18.如权利要求1所述的系统，其中所述信誉数据包括面向商业的属性数据。

19.如权利要求1所述的系统，其中所述信誉数据包括网络服务成本信息。

20.如权利要求18所述的系统，其中所述信誉数据包括表示网络服务的提供者的偿付能力级别的信息。

21.如权利要求18所述的系统，其中所述信誉数据包括表示网络服务的提供者的外部审计员的信息。

22.如权利要求18所述的系统，其中所述信誉数据包括表示网络服务的提供者的保密政策的信息。

23.如权利要求18所述的系统，其中所述信誉数据包括表示网络服务的提供者的证书数据的信息。

24.如权利要求1所述的系统，其中所述信誉数据包括面向技术属性数据以及面向商业的属性数据。

25.如权利要求1所述的系统，其中所述信誉数据被分类为一组得分，并且其中发出请求的客户机为到服务器的查询中的至少一个得分指明信誉需求。

26.一种用于自动基于信誉信息选择网络服务的方法，所述方法包括：

接收对于网络服务数据的查询，所述查询包括请求数据，所述请求数据包括至少一个基本操作需求以及至少一个网络服务的信誉需求；

使用所述请求数据来定位满足各个基本操作要求的一组网络服务以及满足各个信誉需求的至少一个网络服务的子集；并且

响应所述查询返回所述子集；

其中所述请求数据包括对应于得分的至少某些分类的已分类的权值数据，所述得分对应于用于每个网络服务的信誉数据，并且其中使用请求数据包括将权值数据应用于所述得分以为每个网络服务确定结果得分。

27.如权利要求26所述的方法，其中所述查询在搜索引擎被接收，并且进一步地包括，在所述搜索引擎，爬行高速缓冲存储的合同数据来定位满足各个基本操作需求的所述一组网络服务。

28.如权利要求27所述的方法，进一步地包括，在所述搜索引擎，爬行高速缓冲存储的信誉数据来定位满足各个信誉需求的所述网络服务的子集。

29.如权利要求26所述的方法，进一步地包括，与在所述子集中识别的网络服务的提供者通信来验证所述提供者满足各个基本操作需求以及各个信誉需求。

30.如权利要求26所述的方法，进一步地包括，与审计员通信来验证在所述子集中识别的网络服务的提供者满足各个基本操作需求以及各个信誉需求。

31.如权利要求26所述的方法，其中所述查询在搜索引擎从客户机接收，并且其中响应所述查询返回所述子集包括返回包括至少两个网络服务的列表给所述客户机。

32.如权利要求31所述的方法，进一步地包括，在所述客户机，接收所述列表并且从所述列表选择网络服务。

33.如权利要求26所述的方法，其中所述子集识别至少两个网络服务，并且进一步地包括，根据收集的信誉数据将在所述子集中的各个网络服务进行排序。

34.如权利要求26所述的方法，进一步地包括根据收集的信誉数据为在所述子集中的各个网络服务确定结果得分。

35.如权利要求26所述的方法，进一步地包括，从多个评审家收集信誉数据。

36.如权利要求26所述的方法，进一步地包括，从网络服务提供者收集信誉数据。

37.如权利要求36所述的方法，其中从所述网络服务提供者收集信誉数据包括测量对应于所述提供者的网络服务的实际性能。

38.如权利要求37所述的方法，其中测量所述实际性能包括测量网络服务响应度。

39.如权利要求38所述的方法，其中测量网络服务响应度包括确定多长时间网络服务从特定端口读出一次。

40.如权利要求37所述的方法，其中测量所述实际性能包括测量网络服务等待时间。

41.如权利要求40所述的方法，其中测量网络服务等待时间包括为特定操作的结果确定不超过等待时间的保证。

42.如权利要求37所述的方法，其中测量所述实际性能包括测量网络服务正常运行时间。

43.如权利要求42所述的方法，其中测量网络服务正常运行时间时间包括观察多长时间站点或装置生效一次。

44.如权利要求42所述的方法，其中测量网络服务正常运行时间包括观察一天中什么时候网络服务是不可用的。

45.一种用于自动基于信誉信息选择网络服务的方法，所述方法包括：

维护那些识别多个网络服务的信息；

为多个网络服务获得信誉数据；并且

根据所述信誉数据从多个网络服务选择子集，所述子集包括至少一个网络服务，其中基于由客户机提供的信誉数据的权值来计算网络服务的等级得分。

46.如权利要求45所述的方法，进一步地包括，为所述子集从客户机接收请求，并且响应所述请求返回所述子集。

47.如权利要求45所述的方法，进一步地包括，以所述信誉数据为次序将所述子集内的各个网络服务分等级。

48.如权利要求45所述的方法，其中选择子集包括为在所述子集中的每个网络服务确定信誉得分。

49.如权利要求45所述的方法，其中获得信誉数据包括与审计员通信。

50.如权利要求45所述的方法，其中获得信誉数据包括与各个网络服务的各个提供者通信。

51.如权利要求45所述的方法，进一步地包括收集所述信誉数据。

52.如权利要求45所述的方法，其中收集所述信誉数据包括测量网络服务的实际性能。

53.如权利要求45所述的方法进一步地包括，验证所述信誉数据。

54.一种用于网络服务的信誉系统，所述信誉系统包括，

客户机，其请求网络服务；

多个服务器，所述多个服务器提供对应于所请求的网络服务的网络服务；

审计员，其为所请求的网络服务收集信誉数据；以及

搜索引擎，其从所述客户机接收所述网络服务请求，从所述多个服务器中识别作为与所请求的网络服务对应的服务器，使用所述信誉数据选择由对应于所述所请求的网络服务的所述服务器提供的网络服务，，并且响应所述请求返回所述服务器的标识符到所述客户机，其中基于由所述客户机提供的信誉数据的权值来计算网络服务的等级得分。

55.如权利要求54所述的系统，其中所述搜索引擎返回在一列标识符中的标识符到所述客户机，各个标识符与提供对应于所请求的网络服务的网络服务的服务器相对应。

56.如权利要求55所述的系统，其中所述标识符的列表是根据所述信誉数据来排序的。

57.如权利要求56所述的系统，其中所述标识符的列表与所述多个提供对应于所请求的网络服务的网络服务的服务器的缩小的子集对应。

58.如权利要求54所述的系统，其中所述客户机报告信誉数据到所述审计员。

59.如权利要求54所述的系统，其中所述服务器提供信誉数据到所述审计员。

60.如权利要求54所述的系统，其中所述搜索引擎高速存储所述信誉数据。

61.如权利要求60所述的系统，其中所述搜索引擎与所述审计员通信来接收所述信誉数据。

62.如权利要求61所述的系统，其中所述搜索引擎与所述审计员通信来验证用于服务器的信誉数据。