ローカル機能での識別管理

摘要

ユーザ機器（Ｕ）は、Ｕ内に存在する信頼されたモジュール上などでローカルに実行することができる。例えばＵは、ローカルＩＤプロバイダ機能を通じて、例えばオープンされたＣｏｎｎｅｃｔなどの、シングルサインオンプロトコルに関連する機能を実行することができる。例えばＵは、識別情報および／またはユーザ属性などのユーザ情報を取り出すためにサービスプロバイダによって使用することができる識別トークンおよびアクセストークンを生成することができる。ユーザ属性は、Ｕ上にローカルにまたはネットワークエンティティ上に存在することができるユーザ情報エンドポイントを介して取り出されてもよい。サービスプロバイダは、それがトークンを使用して取り出す情報に基づいて、サービスへのユーザアクセスを許可することができる。