[发明专利]信息处理装置、授权系统及验证方法

权利要求书

1.一种作为资源服务器进行签名令牌的验证的信息处理装置，所述信息处理装置包括：

存储器，用于保持用以验证的第一密钥信息；

接收单元，用于接收签名令牌；

获取单元，用于在针对接收到的签名令牌的密钥信息未被保持在存储器中并且在第一密钥信息的获取时间之后发布接收到的签名令牌的情况下，从提供第二密钥信息的授权服务器中获取第二密钥信息；

保持单元，用于保持存储器中的第二密钥信息；以及

验证单元，用于在针对接收到的签名令牌的密钥信息保持在存储器中的情况下，利用密钥信息进行接收到的签名令牌的验证，

其中，在与请求一起接收到的签名令牌的验证成功的情况下，响应于请求而提供资源。

2.根据权利要求1所述的信息处理装置，

其中，所述信息处理装置还包括：

保存单元，用于保存从授权服务器获取第二密钥信息的获取时间。

3.根据权利要求1所述的信息处理装置，

其中，接收到的签名令牌包括密钥信息的识别信息，以及

其中，在针对接收到的签名令牌的密钥信息未被保持在存储器中并且包含在接收到的签名令牌中的识别信息已由授权服务器发布的情况下，从授权服务器获取第二密钥信息。

4.根据权利要求1所述的信息处理装置，

其中，信息处理装置与授权服务器、以及与授权服务器提供的签名令牌一起发送资源请求的客户端相连接。

5.一种由作为资源服务器进行签名令牌的验证并且在存储器中保持用以验证的第一密钥信息的信息处理装置执行的签名令牌验证方法，所述签名令牌验证方法包括：

在针对接收到的签名令牌的密钥信息未被保持在存储器中并且在第一密钥信息的获取时间之后发布接收到的签名令牌的情况下，从提供第二密钥信息的授权服务器中获取第二密钥信息；

在存储器中保持第二密钥信息；以及

在针对接收到的签名令牌的密钥信息被保持在存储器中的情况下，利用密钥信息进行接收到的签名令牌的验证，

其中，在与请求一起接收到的签名令牌的验证成功的情况下，响应于请求而提供资源。