[发明专利]用于保证而不显露基础结构的复合认证

摘要

提供了经由证书媒介来提供复合证书的技术。在一些示例中，证书媒介可以生成复合证书，复合证书捕获了应用的通过认证的行为及其基础的子服务，而不显露提供给客户的子服务的标识。证书媒介可以从认证权威接收各种证书。在其他示例中，认证权威可以生成复合证书，或者认证媒介可以充当至少一部分子服务的认证权威。

主权项

一种采用复合认证用于保证的方法，所述方法包括：在媒介认证服务处接收来自服务应用的用于认证的重定向请求；从认证权威处请求与所述服务应用和所述服务应用的服务要素相关联的证书；接收所述证书；基于来自所述接收到的证书的、与各个服务要素相关联的通过认证的属性的逻辑组合来构成复合证书，其中所述复合证书禁止所述服务要素的标识，并且如果两个或两个以上的服务要素按其相应的证书所定义的遵守级别不同，则在所述复合证书中指示最低共同遵守级别；以及响应于所述重定向请求而提供所述复合证书。