[发明专利]包括与web应用一起使用的身份联合和令牌转化模块的设备及方法

权利要求书

1.一种设备，包括用于可操作地参与web应用或互联网信息服务IIS的身份联合和安全令牌转化模块，该设备还包括：

第一服务器，其包括定义所述身份联合和安全令牌转化模块的计算机可执行指令，用于管理和促进用于用户请求访问所述web应用的安全主体对象的创建；

其中所述身份联合和安全令牌转化模块包括：

访问线程，用于基于来自用户的访问所述web应用的请求从至少一个安全令牌服务STS直接请求和获得认证和授权令牌；

新的用户安全令牌请求线程，用于从所述STS请求和接收安全令牌；

安全套接字层SSL证书线程，用于从所述web应用取出SSL证书并且将所述SSL证书发送给所述STS；

验证线程，用于验证来自所述STS的所接收的安全令牌；

用户配置文件调用线程，用于调用另一个服务并且接收用户配置文件和细粒度访问FGA信息，其对应于经验证的所接收的安全令牌；

构建器线程，用于从所接收的用户配置文件和FGA信息构建自定义安全主体对象；

插入线程，用于将所述自定义安全主体对象插入所述web应用中作为FGA数据集；

数据高速缓存，其将所述自定义安全主体对象存储在非暂时性计算机可读介质中，其中所述数据高速缓存位于所述第一服务器；以及

其中可以改变所述身份联合和安全令牌转化模块而不对所述web应用或所述IIS做出改变。

2.如权利要求1所述的设备，其中所述至少一个STS包括第二服务器，所述第二服务器通过网络连接到所述第一服务器。

3.如权利要求2所述的设备，其中所述数据高速缓存位于所述第二服务器上。

4.如权利要求1所述的设备，其中所述web应用在所述第一服务器上。

5.如权利要求1所述的设备，其中所述IIS在所述第一服务器上。

6.如权利要求1所述的设备，其进一步包括用户高速缓存搜索线程，用于确定所述数据高速缓存是否包括用于所述用户请求访问所述web应用的自定义安全主体对象。

7.如权利要求1所述的设备，其进一步包括额外调用线程，用于调用至少一个其他STS以用于获得关于所述用户使用经验证的所接收的安全令牌作为对所述至少一个其他STS的认证的额外信息。

8.如权利要求1所述的设备，其进一步包括开发商测试线程，用于在未使用STS的情况下测试所述第一服务器上的所述身份联合和安全令牌转化模块。

9.如权利要求8所述的设备，其进一步包括测试文件，用于将测试安全令牌传递到所述验证线程上以用于构建测试安全主体对象。

10.如权利要求9所述的设备，其中所述测试文件是能修改的以用于模拟多个安全主体对象性质。