用于聚合第三方安全服务的工作流的安全模型

摘要

一种用于集成第三方安全服务的工作流的安全模型的方法、系统和计算机程序产品。在一个实施例中，提供以工作流语言描述的工作流模型并将其配置为声明集成来自两个或更多个外部网络资源的受保护数据的组合应用的安全要求。所述方法还集成提供在至少一个安全服务器计算机上执行的验证服务。所述验证服务被配置为执行用户验证和授权以代表根据所述工作流语言在至少一个主服务器计算机上执行的组合应用访问外部网络资源上的受保护数据。

主权项

一种用于访问数据的方法，所述方法包括：接收以工作流语言描述并被配置为声明集成来自两个或更多个外部网络资源的受保护数据的组合应用的安全要求的工作流模型，所述组合应用根据所述工作流模型在至少一个主服务器计算机上执行；以及在至少一个安全服务器计算机上执行验证服务，所述验证服务被配置为执行用户验证和授权以代表所述组合应用访问外部网络资源上的受保护数据。