METHOD FOR MANAGING AND CHECKING DATA FROM DIFFERENT IDENTITY DOMAINS ORGANIZED INTO A STRUCTURED SET

摘要

L'invention concerne un procédé et un système de gestion et de contrôle de différentes données d'identité d'un individu. Un serveur de gestion d' identité dérivée génère pou r l'individu, en fonction d'informations dérivées de données d'identité de domaines parents, au moins une partie de données d'identité avec lesquelles l'individu peut s'authentifier auprès d'un fournisseur de service pour le domaine d'identité dérivée. Le traitement de génération des données d'identité assure qu'aucun lien ne peut être établi à partir de deux authentifications dans deux domaines distincts en l'absence d'informations de lien. Ces informations de lien sont le cas échéant transmises par un domaine parent à un serveur d'identité dérivée pour qu'il fasse le lien entre des données d' identité du domaine d' identité dérivée et des données d'identité du domaine parent, par exemple pour révoquer en cascade un individu de différents domaines.