公开(公告)号：CN101589361B

公开(公告)日：2014-06-18

申请号：CN200880003205.8

申请日：2008-01-23

Applicant: 微软公司

Inventor： J·休丘卡 ,  K·卡梅隆 ,  A·纳恩达 ,  X·谢

IPC: G06F21/41 ,  G06F21/33

CPC classification number: H04L63/08 ,  G06F21/33 ,  G06F21/41 ,  H04L63/0853

Abstract: 一种用于控制数字身份表示(“DIR”)的分发和使用的系统和方法增加了DIR使用的安全性、可用性和监管。存储在第一设备上的DIR可由第二设备获得，以在满足依赖方的安全策略时使用。向第二设备发行DIR要求来自可与尝试访问依赖方的设备或实体不同的设备或实体的许可。此外，使用DIR来获得身份令牌可以单独地要求不同的人或实体的许可，并能以接收到关于DIR的预期使用的满足信息(例如依赖方的名称、所尝试的操作的类型等)为条件。通过控制DIR的分发和使用，增强了主体的身份的安全性和对主体的活动的监督控制。

公开(公告)号：CN101589361A

公开(公告)日：2009-11-25

申请号：CN200880003205.8

申请日：2008-01-23

Applicant: 微软公司

Inventor： J·休丘卡 ,  K·卡梅隆 ,  A·纳恩达 ,  X·谢

IPC: G06F7/04 ,  G06F7/06 ,  G06F7/00 ,  G06F21/20

CPC classification number: H04L63/08 ,  G06F21/33 ,  G06F21/41 ,  H04L63/0853

Abstract: 一种用于控制数字身份表示(“DIR”)的分发和使用的系统和方法增加了DIR使用的安全性、可用性和监管。存储在第一设备上的DIR可由第二设备获得，以在满足依赖方的安全策略时使用。向第二设备发行DIR要求来自可与尝试访问依赖方的设备或实体不同的设备或实体的许可。此外，使用DIR来获得身份令牌可以单独地要求不同的人或实体的许可，并能以接收到关于DIR的预期使用的满足信息(例如依赖方的名称、所尝试的操作的类型等)为条件。通过控制DIR的分发和使用，增强了主体的身份的安全性和对主体的活动的监督控制。