[发明专利]一种Web服务链的联合身份认证方法无效
| 申请号： | 200910098217.X | 申请日： | 2009-04-30 |
| 公开（公告）号： | CN101552784A | 公开（公告）日： | 2009-10-07 |
| 发明（设计）人： | 吴健;曾文秋;吴朝晖;李莹;邓水光;尹建伟 | 申请（专利权）人： | 浙江大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L9/32;H04L9/30 |
| 代理公司： | 杭州裕阳专利事务所（普通合伙） | 代理人： | 张骁敏 |
| 地址： | 310027浙*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种实现跨域的Web服务链的联合身份认证方法。具体步骤为(1)角色本体管理：角色领域专家对角色本体进行定义；(2)语义标注：各企业利用公共的角色本体对本企业的角色进行语义标注，形成各企业可以相互理解的角色文件；(3)访问策略管理：各企业根据对其他企业的信任程度制定本企业的服务访问策略，建立起针对安全域访问控制的策略域；(4)SAMLToken断言生成：利用公钥和对称密钥来获取断言；(5)基于代理的联合身份认证：由代理服务器充当策略决策中心的角色，负责根据SAMLToken断言得到请求者的角色信息，通过策略决策中心得到策略列表，并进行权限判断。本发明具有身份认证的信息可以在多个服务中安全传递的优点。 | ||
| 搜索关键词： | 一种 web 服务 联合 身份 认证 方法 | ||
【主权项】：
1、一种Web服务链的联合身份认证方法，其特征在于：具体步骤为，(1)角色本体管理：角色领域专家对角色本体进行定义，使各企业理解各自的角色信息；(2)语义标注：各企业利用公共的角色本体对本企业的角色进行语义标注，形成各企业可以相互理解的角色文件；(3)访问策略管理：各企业根据对其他企业的信任程度制定本企业的服务访问策略，建立起针对安全域访问控制的策略域；(4)SAMLToken断言生成：利用公钥和对称密钥来获取断言，并保证用户在请求断言和获得断言时都是安全的；(5)基于代理的联合身份认证：由代理服务器充当策略决策中心的角色，负责根据SAMLToken断言得到请求者的角色信息，通过策略决策中心得到策略列表，并进行权限判断，决定请求者是否能够访问相应服务；其中步骤(1)～(3)为必做的基础步骤，经过步骤(1)～(3)后，以后每次Web服务链的联合身份认证过程只需按照步骤(4)和(5)进行即可，只有当需要修改标注或服务访问策略时，才需再进行步骤(1)～(3)。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于浙江大学，未经浙江大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200910098217.X/，转载请声明来源钻瓜专利网。
- 上一篇：自定心、定位夹紧装置
- 下一篇：用于铁路起重机的双转盘轴承式回转机构
