[发明专利]身份风险分数生成和实现

摘要

本发明涉及身份风险分数生成和实现。各实施例针对提供作为认证断言的部分的身份风险分数，应用操作试探来确定正在运行的应用的有效性，并提供身份风险分数给请求的第三方。在一个情形，认证服务器从云服务门户接收来自用户的各种用户凭证。用户凭证向认证服务器标识用户。认证服务器使用接收到的凭证验证用户身份，并基于一个或多个身份因素生成身份风险分数。身份因素指示用户是有效用户的可能性。认证服务器将所生成的身份风险分数封装在认证断言中，并将包括所生成的身份风险分数的该认证断言发送到云服务门户。

主权项

1.一种用于提供作为认证断言的部分的身份风险分数的方法，所述方法包括以下：认证服务器从云服务门户接收来自用户的一个或多个用户凭证的动作，所述用户凭证向所述认证服务器标识所述用户；所述认证服务器使用所接收的凭证验证所述用户的身份的动作；所述认证服务器基于一个或多个身份因素生成身份风险分数的动作，所述身份因素指示所述用户是有效用户的可能性，其中所述身份风险分数指示了对应于所述用户向云服务门户提供的风险的级别的数字值；所述认证服务器将所生成的身份风险分数封装在认证断言中的动作；以及所述认证服务器将包括所生成的身份风险分数的所述认证断言发送到所述云服务门户的动作，其中，所述身份风险分数可更新并存储在中央目录中，由此，即使所述用户当前登录到所述云服务门户，所述云服务门户的服务也可查询所述中央目录寻找任何经更新的身份风险分数并依据找到的经更新的身份风险分数超过一阈值级别来允许调用所述服务来驱逐所述用户。