[发明专利]用于安全服务的基于介质的认证和授权的方法、系统及介质

摘要

一种方法响应于电子设备对服务的请求，由服务提供商请求电子设备的认证。经由电子设备的安全介质将认证元素提供给服务提供商。响应于对服务的请求，授权服务器通过从服务提供商接收授权元素并且在安全介质上安装授权元素来提供对于服务提供商的代理授权。在使用安全介质对电子设备进行认证和授权时，访问所请求的服务。

主权项

1.一种方法，包括：响应于电子设备对服务的请求，由服务提供商请求电子设备的认证；经由电子设备的安全介质将包括安全断言标记语言SAML断言的认证元素提供给服务提供商；响应于对服务的请求，授权服务器通过从服务提供商接收授权元素并且在安全介质上安装授权元素来提供对于服务提供商的代理授权；以及在使用安全介质对电子设备进行认证和授权时，访问所请求的服务，其中，在安全介质上安装授权元素包括：检查凭证分配表，并且在安全介质的凭证分配表中选择用于安装SAML断言的未分配的保护区域数据PAD块；以及在安全介质的凭证分配表中的所选择的PAD块中存储SAML断言。