[发明专利]基于客户机的假名

说明书

背景

计算机和计算系统已经影响了现代生活的几乎每个方面。计算机通常在工作、 消遣、保健、交通、娱乐、家务管理等中都有所涉及。计算机的功能也已通过其经 由各种网络连接来互连的能力来增强。

现代计算机通常包括用于连接到其它计算机的功能。例如，现代家庭计算机 可以包括调制解调器，其用于到因特网服务供应商服务器、电子邮件服务器、直接 到其它计算机等的拨号连接。另外，几乎所有家庭计算机都配备诸如符合IEE 802.3 标准的RJ-45以太网端口等网络接口端口。该网络端口以及诸如各种无线和硬连线 连接等其它连接可被用于互连计算机。

通常，当彼此通信时，计算机系统要求发生认证过程来验证身份并确保计算 机系统对于所请求的服务有适当的权限。执行这一认证过程的一种方法包括安全令 牌的请求和发放。安全令牌可由计算机系统呈现给具有该计算机系统期望访问的功 能的服务。安全令牌可用于验证计算机系统的身份。

现在示出一示例性情况，客户机系统可能具有访问服务处的功能的用途。然 而，在访问该服务之前，客户机可向令牌发放者服务请求令牌。令牌发放者服务担 当客户机系统和客户机希望访问的服务两者都信任的第三方。令牌在返回给该客户 机的令牌中包括关于该客户机的个人标识信息。令牌还包括诸如证书等指示该令牌 是由令牌发放者服务发放的其它信息。令牌然后可由客户机呈现给该客户机期望访 问的服务。由于服务信任令牌发放者服务，因此令牌将被接受并且将服务提供给客 户机。

一般而言，令牌发放者服务在客户机请求令牌之前对该客户机执行了某种类 型的认证。在该认证期间，提供各条个人标识信息。该信息稍后由令牌发放者服务 用于将带有该个人标识信息的令牌提供给客户机。由此，可用于包括在令牌中的个 人标识信息限于在令牌发放者服务处可用的预定义信息。

在此要求保护的主题不限于解决任何缺点或仅在诸如上述环境中操作的各个 实施例。相反，提供该背景仅用以示出在其中可实践在此描述的某些实施例的一个 示例性技术领域。

简要概述

示出了获得令牌的方法的一个实施例。该方法可例如在包括客户机和令牌发 放者的联网计算环境中实施。令牌发放者向客户机提供安全令牌，客户机可使用该 安全令牌来访问联网计算环境中的服务的功能。该方法包括向令牌发放者发送安全 令牌请求。该安全令牌请求指定了关于一实体的替换个人标识信息。该方法还包括 从安全令牌发放者接收安全令牌。该安全令牌包括该替换个人标识信息。

在从令牌发放者的观点来看的另一实施例中，一种方法可以在包括客户机和 令牌发放者的联网计算环境中执行。令牌发放者向客户机提供安全令牌，客户机可 使用该安全令牌来访问联网计算环境中的服务的功能。一种提供令牌的方法包括从 客户机接收安全令牌请求。该安全令牌请求指定了关于一实体的替换个人标识信 息。安全令牌发放者可能已经本地地存储了关于该实体的个人标识信息。将安全令 牌发送给客户机，其中该安全令牌包括替换个人标识信息。

提供本概述以便以简化的形式介绍将在以下详细描述中进一步描述的一些概 念。该概述不旨在标识所要求保护的主题的关键特征或必要特征，也不旨在用于帮 助确定所要求保护的主题的范围。

另外的特征和优点将在以下的描述中阐述，并且部分可从该描述中显而易见， 或者可以从此处的教示实践中习得。本发明的特征和优点可以通过在所附权利要求 中特别指出的手段和组合来认识并获取。本发明的特征将从以下描述和所附权利要 求书中变得完全显而易见，或者可通过如下所述对本发明的实践而获知。

附图简述

为了描述能够获得上述和其它优点和特征的方式，将通过参考附图中示出的 各具体实施例来呈现对以上简述的主题的更为具体的描述。可以理解，这些附图仅 描述各典型实施例，从而不被认为是对其范围的限制，将通过使用附图用附加特征 和细节来描述和说明各实施例，附图中：

图1A示出了从客户机到令牌发放者服务的令牌请求；

图1B示出了从客户机到客户机上的令牌发放者服务的令牌请求；

图2示出了接收安全令牌请求的方法；以及

图3示出了发送安全令牌的方法。

详细描述

此处的各实施例可以包括含有各种计算机硬件的专用或通用计算机，这将在 以下做出更详细的讨论。