不中断服务地横跨安全边界移动主体

摘要

一种改进的网络体系结构采用具有身份目录的超级授权机构以将登录验证任务定向到适当的授权机构。如果由超级授权机构如此定向，验证任务可由授权机构横跨名字空间边界执行，使主体账号可以移动而不改变其账号ID。在本发明的一个实施例中，身份目录包括将账号ID和适当的验证授权机构关联的列表。

主权项

1.一种在网络环境中验证主体以访问受保护的资源的方法，其特征在于，它包括：在授权机构处从所述主体接收登录请求，其中，所述登录请求包括一账号标识符；将所述账号标识符从所述接收授权机构传输到一超级授权机构，用于标识被授权来验证所述主体的授权机构；以及如果在所述接收授权机构处从所述超级授权机构接收的传输指示所述接收授权机构被授权来验证所述主体，则在所述接收授权机构处验证所述主体，否则放弃验证所述主体。