[发明专利]在包括设备的系统中的方法及设备

权利要求书

1.在包括设备的系统中的一种方法，其中该设备包括由至少一个平台所支持的多个域，所述多个域相互隔离，所述多个域中的每个域包括在所述至少一个平台上执行的计算资源的配置，以及所述多个域中的每个域被配置成执行用于所述域的所有者的功能，所述所有者能够位于所述域的本地或者远程位置，该方法包括：

将用户与所述多个域中的用户域相关联，使得所述用户拥有所述用户域，以及接入所述用户域的资源被限制于所述用户授权的实体；

将所述用户注册到所有者作为将由所述所有者通过所述多个域中的所有者域提供的服务的用户，所述所有者域由所述所有者所拥有并具有资源，使得接入所述所有者域的资源被限制于所述所有者授权的实体；

从所述所有者请求凭证，包括由所述用户域发送凭证转出请求到所述所有者域，所述凭证转出请求包括标识便于所述用户使用所述服务的第三方的信息；

所述所有者域从所述所有者获取所述凭证，其中所述凭证使得所述用户能够使用所述服务；

将所述凭证存储在所述所有者域中；以及

所述用户域从所述所有者域接收所述凭证已经由所述所有者域接收的确认。

2.根据权利要求1所述的方法，其中将所述用户注册到所述所有者包括：

所述用户域代表所述用户发起注册请求；

所述所有者域响应于所述注册请求、从便于所述用户使用所述服务的第三方请求将被用于向所述所有者标识所述用户作为所述服务的用户的标识符；

所述所有者域从所述第三方接收所述标识符；以及

所述用户域从所述所有者接收已经接收到所述注册请求的确认。

3.根据权利要求2所述的方法，其中将所述用户注册到所述所有者还包括：

所述用户域发送以下至少之一：与所述注册请求相关联的第一过程标识符，或者与所述用户相关的个人信息；以及

所述用户域从所述第三方接收与所述注册请求相关联的第二过程标识符。

4.根据权利要求2所述的方法，其中所述标识符是由所述所有者分配给所述第三方以用于注册所述服务的用户的一组标识符中的一个标识符。

5.根据权利要求1所述的方法，其中从所述所有者获取凭证包括：

所述所有者域向所述所有者转发所述凭证转出请求；以及

所述所有者域从所述所有者接收所述凭证。

6.根据权利要求1所述的方法，该方法包括：

所述所有者域请求所述至少一个平台的完整性验证；以及

所述所有者域从所述至少一个平台接收完整性验证信息。

7.根据权利要求6所述的方法，其中所述完整性验证信息允许所述所有者评估所述设备的所述多个域中的至少一个域的隔离和可信度。

8.根据权利要求1所述的方法，其中所述凭证包括上下文相关数据和应用中的至少一者。

9.根据权利要求1所述的方法，其中将所述用户与所述用户域相关联包括所述用户域从所述用户接收向所述用户域标识所述用户的信息。

10.根据权利要求1所述的方法，其中所述凭证使得所述用户在每次所述用户使用所述服务时能够被认证。

11.一种设备，该设备包括由至少一个平台所支持的多个域，其中所述多个域相互隔离，所述多个域中的每个域包括在所述至少一个平台上执行的计算资源的配置，以及所述多个域中的每个域被配置成执行用于所述域的所有者的功能，所述所有者能够位于所述域的本地或者远程位置，以及其中所述设备被配置成：

将用户与所述多个域中的用户域相关联，使得所述用户拥有所述用户域，以及接入所述用户域的资源被限制于所述用户授权的实体；

将所述用户注册到所有者作为将由所述所有者通过所述多个域中的所有者域提供的服务的用户，所述所有者域由所述所有者所拥有并具有资源，使得接入所述所有者域的资源被限制于所述所有者授权的实体；

从所述所有者请求凭证，包括由所述用户域发送凭证转出请求到所述所有者域，所述凭证转出请求包括标识便于所述用户使用所述服务的第三方的信息；

所述所有者域从所述所有者获取所述凭证，其中所述凭证使得所述用户能够使用所述服务；

将所述凭证存储在所述所有者域中；以及

所述用户域从所述所有者域接收所述凭证已经由所述所有者域接收的确认。