[发明专利]用于运行时刻用户帐户创建操作的方法

权利要求书

1.一种用于在分布式数据处理系统内管理用户认证的方法，其中，第一和第二系统在联盟计算环境内进行交互，且支持单点登录操作，以提供对保护资源的访问，所述方法包括：

代表用户触发单点登录操作，以便获得对第二系统所托管的保护资源的访问，其中，第二系统需要该用户的用户帐户以便在提供对保护资源的访问之前完成单点登录操作；

在第二系统处从第一系统接收与用户相关联的标识符；以及

在触发单点登录操作之后，但是当在第二系统处生成对访问保护资源的响应之前，至少部分地基于与用户相关联的接收的标识符，在第二系统处为该用户创建用户帐户，其中，所创建的用户帐户代表用户支持第一系统与第二系统之间的单点登录操作。

2.根据权利要求1的方法，还包括：

在触发单点登录操作之后，在第一系统处为该用户创建别名标识符。

3.根据权利要求1或2的方法，还包括：

从第二系统向第一系统发送消息，以将该用户的认证信息从第一系统拉取到第二系统，以便在第二系统处为该用户触发单点登录操作。

4.根据前面任何权利要求的方法，还包括：

在第二系统处从第一系统接收消息，以将该用户的认证信息从第一系统推送到第二系统，以便在第二系统处为用户触发单点登录操作。

5.根据前面任何权利要求的方法，还包括：

响应于在第二系统处确定第二系统不具有用于在第二系统处为用户完成用户帐户创建的足够用户属性信息，从第二系统向第一系统发送用于检索用户属性信息的请求消息；以及

在第二系统处，从第一系统接收包含有由第二系统使用以便在第二系统处为用户完成用户帐户创建的用户属性信息的响应消息。

6.根据权利要求5的方法，还包括：

执行初步用户帐户创建操作，以便在检索该用户的用户属性信息之前开始该用户的用户帐户的创建；以及

执行最后用户帐户创建操作，以便在检索用户的用户属性信息之后完成用户的用户帐户的创建。

7.根据权利要求5或6的方法，还包括：

由第一系统从第四系统检索用户属性信息。

8.根据前面任何权利要求的方法，其中，第一系统支持身份提供方，第二系统支持服务提供方。

9.根据权利要求8的方法，还包括：

在接收与用户相关联的标识符之前，由服务提供方提示用户提供或选择身份提供方的标识符。

10.根据先前任何权利要求的方法，还包括：

响应于在第二系统处确定第二系统不具有用于在第二系统处为用户完成用户帐户创建的足够用户属性信息，向第四系统发送用于检索用户属性信息的请求消息；以及

在第二系统处，从第四系统接收包含有由第二系统使用以便在第二系统处为用户完成用户帐户创建的用户属性信息的响应消息。

11.一种用于在数据处理系统内管理用户认证的设备，其中，第一和第二系统在联盟计算环境内进行交互，且支持单点登录操作，以提供对保护资源的访问，所述设备包括：

用于代表用户触发单点登录操作，以便获得对第二系统所托管的保护资源的访问的装置，其中，第二系统需要该用户的用户帐户以便在提供对保护资源的访问之前完成单点登录操作；

用于在第二系统处从第一系统接收与用户相关联的标识符的装置；以及

用于在触发单点登录操作之后，但是当在第二系统处生成对访问保护资源的响应之前，至少部分地基于与用户相关联的接收的标识符，在第二系统处为该用户创建用户帐户的装置，其中，所创建的用户帐户代表用户支持第一系统与第二系统之间的单点登录操作。

12.根据权利要求11的设备，还包括：

用于在触发单点登录操作之后，在第一系统处为该用户创建别名标识符的装置。

13.根据权利要求11或12的设备，还包括：

用于从第二系统向第一系统发送消息，以将该用户的认证信息从第一系统拉取到第二系统，以便在第二系统处为该用户触发单点登录操作的装置。