[发明专利]由身份提供商对联盟内的客户进行定制认证的方法、装置和程序产品

权利要求书

1.一种对联盟内的客户进行认证的方法，该方法包括：

在身份提供商内接收来自服务提供商的规定了服务提供商的认 证策略的认证请求，其中该认证请求是由服务提供商响应于在服务提 供商内接收客户要访问服务提供商的资源的请求并且服务提供商确 定该请求的认证证书不满足服务提供商的认证策略而向身份提供商 发送的；

由身份提供商根据服务提供商的认证策略来认证客户；以及

将满足服务提供商的认证策略的认证证书记录在身份提供商的 会话数据中。

2.如权利要求1的方法，还包括由身份提供商根据身份提供商 的认证策略来认证客户。

3.如权利要求1的方法，其中认证客户还包括由身份提供商的 访问管理器来认证客户。

4.如权利要求1的方法，其中认证客户还包括由身份提供商的 认证代理来认证客户。

5.如权利要求1的方法，还包括：

由服务提供商从身份提供商接收认证响应，该认证响应包括满足 服务提供商的认证策略的认证证书；以及

将认证证书记录在服务提供商的会话数据中。

6.一种用于对联盟内的客户进行认证的系统，该系统包括：

用于在身份提供商内接收来自服务提供商的规定了服务提供商 的认证策略的认证请求的装置，其中该认证请求是由服务提供商响应 于在服务提供商内接收客户要访问服务提供商的资源的请求并且服 务提供商确定该请求的认证证书不满足服务提供商的认证策略而向 身份提供商发送的；

用于由身份提供商根据服务提供商的认证策略来认证客户的装 置；以及

用于将满足服务提供商的认证策略的认证证书记录在身份提供商 的会话数据中的装置。

7.如权利要求6的系统，还包括：

用于由服务提供商从身份提供商接收一个认证响应的装置，该认 证响应包括满足服务提供商的认证策略的认证证书；以及

用于将认证证书记录在服务提供商的会话数据中的装置。