一种访问拜访地服务提供商的系统及方法

摘要

本发明提供了一种访问拜访地服务提供商的系统及方法，用户访问拜访地的服务提供商时，所述拜访地的身份提供商IdP获取用户的信息后，通过拜访地的身份提供商IdP与归属地的IdP之间的接口，请求所述用户归属地IdP对所述用户进行认证，所述归属地IdP完成认证后向所述拜访地IdP返回认证结果，所述拜访地IdP将认证结果发送至所述拜访地的服务提供商，所述拜访地的服务提供商根据认证结果向所述用户提供服务；拜访地IdP与归属地的IdP之间的接口是和归属地服务提供商与归属地IdP之间的接口相同。采用本发明，解决了现有身份管理系统中用户跨越不同IdM系统访问SP的问题。

主权项

一种访问拜访地服务提供商的方法，其特征在于：用户访问拜访地的服务提供商时，所述拜访地身份提供商IdP获取用户的信息后，通过拜访地IdP与归属地的IdP之间的接口，请求所述用户归属地IdP对所述用户进行认证，所述归属地IdP完成认证后向所述拜访地IdP返回认证结果，所述拜访地IdP将认证结果发送至所述拜访地的服务提供商，所述拜访地的服务提供商根据认证结果向所述用户提供服务；所述拜访地IdP与归属地IdP之间的接口是和归属地服务提供商与归属地IdP之间的接口相同。