[发明专利]身份提供实体授权服务的监管方法以及监管实体

权利要求书

1.一种监管实体，用于对身份提供实体的授权服务进行监管，其 特征在于，所述监管实体包括：

事件触发模块，用于监测或接收不同类别的网络安全事件 的网络安全事件信息；

事件处理模块，用于根据所述网络安全事件信息向所述身 份提供实体发送监管指令，并根据所述身份提供实体响应于所 述监管指令返回的授权信息，对所述身份提供实体进行授权审 查。

2.根据权利要求1所述的监管实体，其特征在于，所述事件触发 模块包括：

监测单元，用于监测或接收所述网络安全事件信息；

获取单元，用于获取并输出所述网络安全事件信息的信息 参数。

3.根据权利要求2所述监管实体，其特征在于，所述事件处理模 块，包括：

存储单元，用于保存预设的监管策略；

处理单元，用于根据所述监管策略对所述事件触发模块输 出的所述信息参数进行处理，生成所述监管指令；

发送单元，用于向所述身份提供实体发送所述监管指令；

接收单元，用于接收所述身份提供实体响应于所述监管指 令返回的所述授权信息；

审查单元，用于根据所述存储单元保存的所述监管策略， 以及所述授权信息对所述身份提供实体进行授权审查。

4.根据权利要求3所述的监管实体，其特征在于，所述发送单元 还用于向所述身份提供实体发送所述审查单元授权审查的结 果信息。

5.一种身份提供实体授权服务的监管方法，其特征在于，所述方 法包括：

监管实体监测或接收到网络安全事件时，根据所述网络安 全事件的信息向所述身份提供实体发送监管指令，其中，所述 监管指令用于请求所述身份提供实体的授权信息；

所述监管实体接收所述身份提供实体响应于所述监管指 令返回的授权信息，根据所述授权信息对所述身份提供实体进 行授权审查，并向所述身份提供实体发送授权审查的审查结果 信息。

6.根据权利要求5所述的方法，其特征在于，向所述身份提供实 体发送监管指令包括：

根据存储的转换策略，将所述网络安全事件的所述信息转 换为信息参数；

根据预设的监管策略对所述信息参数进行处理，生成并发 送所述监管指令。

7.根据权利要求6所述的方法，其特征在于，

所述监管指令中携带有用于请求所述身份提供实体提供 与第三方共享用户身份信息的授权信息的参数；

根据所述授权信息对所述身份提供实体进行授权审查包 括：

根据所述身份提供实体返回的所述授权信息以及预设的 监管策略，判断所述身份提供实体提供与所述第三方共享用户 身份信息的授权是否违规。

8.根据权利要求6所述的方法，其特征在于，

所述监管指令中携带有用于请求所述身份提供实体提供 向第三方提供用户身份信息访问的授权信息的参数；

根据所述授权信息对所述身份提供实体进行授权审查包 括：

根据所述身份提供实体返回的所述授权信息以及预设的 监管策略，判断所述身份提供实体向与所述第三方提供用户身 份信息访问的授权是否违规。

9.根据权利要求6所述的方法，其特征在于，

所述监管指令中携带有用于请求所述身份提供实体提供 所述身份提供实体服务资质的授权信息的参数；

根据所述授权信息对所述身份提供实体进行授权审查包 括：

根据所述身份提供实体返回的所述授权信息以及预设的 监管策略，判断所述身份提供实体提供的服务是否属于所述身 份提供实体的服务资质授权之内。

10.根据权利要求5至9中任一项所述的方法，其特征在于，所述 网络安全事件包括以下至少之一或其任意组合：用户投诉、网 络异常、周期性的抽查。

11.根据权利要求5至9中任一项所述的方法，其特征在于，所述 审查结果信息包括以下至少之一或其任意组合：告警、指示提 升或降低所述身份提供实体的信用等级的信息、指示提升所述 身份提供实体的服务资质的信息、指示降低或撤销所述身份提 供实体的服务资质的信息。