身份风险分数生成和实现

摘要

本发明涉及身份风险分数生成和实现。各实施例针对提供作为认证断言的部分的身份风险分数，应用操作试探来确定正在运行的应用的有效性，并提供身份风险分数给请求的第三方。在一个情形，认证服务器从云服务门户接收来自用户的各种用户凭证。用户凭证向认证服务器标识用户。认证服务器使用接收到的凭证验证用户身份，并基于一个或多个身份因素生成身份风险分数。身份因素指示用户是有效用户的可能性。认证服务器将所生成的身份风险分数封装在认证断言中，并将包括所生成的身份风险分数的该认证断言发送到云服务门户。

主权项

一种计算机系统，包括以下：一个或多个处理器；系统存储器；其上存储有计算机可执行指令的一个或多个计算机可读存储介质，所述计算机可执行指令在由所述一个或多个处理器执行时使得所述计算系统执行一种用于提供作为认证断言的部分的身份风险分数的方法，所述方法包括以下：认证服务器从云服务门户接收来自用户的一个或多个用户凭证的动作，所述用户凭证向所述认证服务器标识所述用户；所述认证服务器使用所接收的凭证验证所述用户的身份的动作；所述认证服务器基于一个或多个身份因素生成身份风险分数的动作，所述身份因素指示所述用户是有效用户的可能性；所述认证服务器将所生成的身份风险分数封装在认证断言中的动作；以及所述认证服务器将包括所生成的身份风险分数的所述认证断言发送到所述云服务门户的动作。