[发明专利]包括与web应用一起使用的身份联合和令牌转化模块的设备及方法

摘要

用于可操作地参与web应用或互联网信息服务(IIS)的身份联合和安全令牌转化模块及方法。第一服务器包括定义该身份联合和安全令牌转化模块的计算机可执行指令，用于管理和促进用于用户请求访问web应用的自定义安全主体对象的创建。数据高速缓存将自定义安全主体对象存储在非暂时性计算机可读介质中。可以改变身份联合和安全令牌转化模块而不对web应用或IIS做出改变。

主权项

一种用于可操作地参与web应用或互联网信息服务(IIS)的身份联合和安全令牌转化模块，其包括：第一服务器，其包括定义所述身份联合和安全令牌转化模块的计算机可执行指令，用于管理和促进用于用户请求访问所述web应用的安全主体对象的创建；其中所述身份联合和安全令牌转化模块包括：访问线程，用于基于来自用户的访问所述web应用的请求从至少一个安全令牌服务(STS)直接请求和获得认证和授权令牌；新的用户安全令牌请求线程，用于从所述STS请求和接收安全令牌；安全套接字层(SSL)证书线程，用于从所述web应用取出SSL证书并且将所述SSL证书发送给所述STS；验证线程，用于验证来自所述STS的所接收的安全令牌；用户配置文件调用线程，用于调用另一个服务并且接收用户配置文件和细粒度访问(FGA)信息，其对应于经验证的所接收的安全令牌；构建器线程，用于从所接收的用户配置文件和FGA信息构建自定义安全主体对象；插入线程，用于将所述自定义安全主体对象插入所述web应用中作为FGA数据集；数据高速缓存，其将所述自定义安全主体对象存储在非暂时性计算机可读介质中，其中所述数据高速缓存位于所述第一服务器；以及其中可以改变所述身份联合和安全令牌转化模块而不对所述web应用或所述IIS做出改变。