用于在计算机网络中管理对被保护资源的访问以及委托授权的方法

摘要

在方法中，使用者(100)向服务提供者(200)传送(s10)由所述使用者(100)代表被委托者(410)访问委托者(420)的被保护资源的授权请求，其中，所述使用者(100)是代表用户访问服务提供者(200)的软件应用或web站点，所述服务提供者(200)是提供对被保护资源的访问的软件应用或web站点。所述服务提供者(200)向控制器(300)传送(s20)该授权请求。请求令牌也被传送，该请求令牌是所述服务提供者(200)用来登记请求的授权的值。所述控制器(300)确定(s30)该请求的授权是否满足管控对委托者的被保护资源的访问的策略设置。如果符合，则所述服务提供者(200)准许所述请求令牌所登记的授权，并且包含所述请求令牌的第三消息被传送(s50)到所述使用者(100)。

主权项

一种至少由使用者(100)、服务提供者(200)和控制器(300)执行的方法，其中，服务提供者(200)是配置成提供对被保护资源的访问的软件应用和web站点中的至少一个；以及使用者(100)是配置成代表用户访问服务提供者(200)的软件应用和web站点中的至少一个；所述方法包括：由所述使用者(100)向所述服务提供者(200)传送(s10)表示由代表第一用户的使用者(100)从所述服务提供者(200)访问第二用户的被保护资源的授权请求的第一消息，其中第一用户这里称为被委托者(410)，第二用户这里称为委托者(420)；由所述服务提供者(200)向所述控制器(300)传送(s20)表示由代表所述被委托者(410)的使用者(100)从所述服务提供者(200)访问所述委托者(420)的被保护资源的授权请求的第二消息，所述第二消息包含请求令牌，其中，请求令牌是所述服务提供者(200)用来登记对访问被保护资源的请求的授权的值；由所述控制器(300)确定(s30)所述第二消息所表示的请求的授权是否满足管控对所述委托者(420)的被保护资源的访问的策略设置；以及如果确定所述请求的授权满足所述策略设置，则由所述服务提供者(200)准许(s40)由所述请求令牌所登记的授权，以及由所述控制器(300)和所述服务提供者(200)中的至少一个向所述使用者(100)传送(s50)包含所述请求令牌的第三消息。