用于异构型联合环境中的本机认证协议的方法和系统

摘要

提供了一种方法，在该方法中，在联合环境内各联合域相交互。联合内的域可以在其他联合域上为用户启动联合的单次登录操作。域内的接触点服务器依赖该域内的信任代理来管理该域和联合之间的信任关系。在必要时信任代理对来自其他联合域的声明进行解释。信任代理可具有与一个或多个信任中介的信任关系，并且信任代理可依靠信任中介来协助解释声明。

主权项

一种用于在分布式计算环境中对用户进行认证的方法，其中该分布式计算环境包括多个的认证域，该方法包括：在第二个认证域内的一系统上接收来自第一个认证域内的一系统的认证声明，该认证声明是按照第一个认证权标的格式被格式化的；把认证声明发送到与第二个认证域相关联的信任代理；在该信任代理上确定将认证声明由第一种认证权标的格式转换为第二个认证域中所使用的第二种认证权标的格式；以及将认证声明转换为第二种认证权标的格式。