在基于身份标识的情况下增强当事人引用的方法

摘要

在此描述了一种当事人引用方法，该方法通过引入与被邀请的当事人B相关的一对用户标识符来使发出邀请的当事人A能够具有对它们的共享资源的访问控制，其中该对用户标识符是在邀请进程期间被创建和传送的。每个标识符在两方之间共享。第一标识符在两个当事人、即被邀请的和发出邀请的当事人的发现服务(DS－A和DS－B)之间共享。第二标识符也标识被邀请的当事人B，但是在发出邀请的当事人的web服务提供方(WSP－A)和DS－A之间共享。因此，DS－A是分离两个标识符面的标识符交换点。这两个标识符的目的是通过允许任何一个标识符在多于两方之间共享来使被邀请的当事人B能够在发现和访问进程期间被引用/识别，而不泄露他/她的隐私。这是重要的，因为如果标识符在多于两方之间共享，则自由联盟计划的隐私保护要求将不被满足。

主权项

1.一种用于允许被邀请的当事人访问发出邀请的当事人的资源/属性的方法，所述方法的特征在于以下步骤：在访问进程期间，当所述被邀请的当事人被邀请访问所述发出邀请的当事人的资源/属性时，执行以下步骤：在第一设备(PIKSP-A)处创建与所述被邀请的当事人相关的第一标识符，并将所述第一标识符传送给第二设备(DS-A)和第三设备(DS-B)；以及在所述第一设备(PIKSP-A)处创建与所述被邀请的当事人相关的第二标识符，并将所述第二标识符传送给所述第二设备(DS-A)和第四设备(WSP-A、SP-A)。