用于异构型联合环境中的本机认证协议的方法和系统

摘要

提供了一种方法，在该方法中，在联合环境内各联合域相交互。联合内的域可以在其他联合域上为用户启动联合的单次登录操作。域内的接触点服务器依赖该域内的信任代理来管理该域和联合之间的信任关系。在必要时信任代理对来自其他联合域的声明进行解释。信任代理可具有与一个或多个信任中介的信任关系，并且信任代理可依靠信任中介来协助解释声明。

主权项

1.一种用于在数据处理系统内对用户进行认证的方法，该方法包括：在第一个域内的第一个信任代理上，为用户生成认证声明；在第二个域内的一系统中接收来自用户操作的客户端的访问第二个域内的受控制资源的请求；从第一个域向第二个域内的第二个信任代理发送该认证声明；以及在第二个域内的该第二个信任代理上验证该认证声明。