[发明专利]可扩展和/或分布式授权系统和/或提供类似的方法

摘要

一种可扩展/分布式授权的安全系统被提供。所述安全系统为第一应用的资源提供授权。在所述第一应用中，创建安全上下文并且所述客户端被所述第一应用认证。来自所述客户端的请求被接收，以访问在所述处理系统中可执行的所述第一应用的至少一个资源。所述第一应用通信以确定所述认证的客户端是否被授权访问所述至少一个资源。在所述第二应用中，所述授权流程是在所述处理系统上执行基于来自所述第一应用和所述创建的安全上下文的通信。对于所述授权流程内的至少一个步骤，与非所述第二应用的另一个应用通信，以便确定所述客户端是否被允许访问所述至少一个资源。基于这一步骤确定所述第一应用允许或不允许客户端的至少一个资源访问。

主权项

一种在处理系统中提供分布式授权的计算机实现方法，所述处理系统包括至少一个处理器和一个执行复数个软件应用的存储器，所述方法包括：为在所述处理系统中可执行的第一应用的客户端创建一个安全上下文；在所述第一应用中：接收从所述客户端到所述第一应用的连接；将所述客户端认证到所述第一应用；接收来自所述客户端的请求，以访问在所述处理系统中可执行的所述第一应用的至少一个资源；响应所述请求，与第二应用通信以确定所述认证的客户端是否被授权访问所述至少一个资源；在所述第二应用中：通过所述处理系统的至少一个处理器执行基于来自所述第一应用和所述创建的安全上下文的通信的授权流程；以及对于所述授权流程内的至少一个步骤，与非所述第二应用的另一个应用通信，以便确定所述客户端是否被允许访问所述至少一个资源，其中，基于在所述第二应用中执行的所述授权流程的结果，所述第一应用允许对所述至少一个资源的访问。