公开(公告)号：CN102132286A

公开(公告)日：2011-07-20

申请号：CN200980133679.9

申请日：2009-06-05

Applicant: 微软公司

Inventor： T·谢里夫 ,  A·K·纳恩达 ,  C·H·威滕伯格 ,  L·R·梅尔顿 ,  R·兰德尔 ,  K·卡梅隆 ,  H·O·威尔逊

IPC: G06F21/00

CPC classification number: G06F21/64 ,  G06F2221/2117 ,  H04L63/0823 ,  H04L63/123

Abstract: 当对文档进行数字签名时创建供实体使用的令牌。在计算环境中，访问实体的数字身份表示。数字身份表示包括标识关于实体的身份属性和提供供实体使用的令牌的身份提供者的能力的信息。访问上下文信息。上下文信息包括有关将使用数字身份表示中所标识的实体的哪些属性，如何使用这些属性，或在哪里使用这些属性中的一个或多个的信息。从数字身份表示中的信息和上下文信息创建安全令牌。安全令牌通过身份提供者作出断言。断言基于数字身份表示中的信息。令牌还包括涉及上下文信息的至少一部分的信息。

公开(公告)号：CN101933297A

公开(公告)日：2010-12-29

申请号：CN200880126149.7

申请日：2008-12-31

Applicant: 微软公司

Inventor： A·K·纳恩达 ,  J·P·休丘卡 ,  C·G·凯勒 ,  H·O·威尔逊

IPC: H04L12/58 ,  H04L29/02

CPC classification number: G06F15/16 ,  H03M7/30

Abstract: 提供了压缩消息通过消息处理器之间的通信信道的传递。压缩消息可以按照明确或隐式模板标识以及一个或多个参数的值来表达。基于模板标识，可以理解一个或多个参数的含义，而这些参数的含义在不具有模板知识的情况下无法理解。模板为一个或多个参数提供语义上下文。发送消息处理器可能已经使用所标识的模板来压缩消息。另选地或另外地，接收消息处理器可使用所标识的模板来解压消息。模板本身不必是所发送的压缩消息的一部分。

公开(公告)号：CN101682509A

公开(公告)日：2010-03-24

申请号：CN200880015890.6

申请日：2008-05-02

Applicant: 微软公司

Inventor： K·卡梅隆 ,  A·K·纳恩达

IPC: H04L9/32 ,  G06K9/00 ,  G06K19/07

CPC classification number: H04L9/3231 ,  H04L9/3213 ,  H04L9/3247 ,  H04L63/0807 ,  H04L63/0861 ,  H04L2209/56 ,  H04L2209/60 ,  H04L2209/80

Abstract: 一种身份系统和方法在身份令牌中使用生物测定表示。当一主体请求访问依赖方时，该依赖方可请求包含关于该主体的第一声明以及该主体的生物测定表示的身份令牌。身份提供者然后可创建包括数字签名的身份令牌。依赖方可通过第一通道来接收该身份令牌并解码该身份令牌。依赖方还可通过第二通道来接收关于主体的生物测定信息并使用该信息，至少部分地通过将生物测定表示与生物测定信息进行比较来验证第一声明的真实性。

公开(公告)号：CN101601022A

公开(公告)日：2009-12-09

申请号：CN200880002693.0

申请日：2008-01-04

Applicant: 微软公司

Inventor： V·K·盖奇加拉 ,  C·H·布雷斯 ,  D·T·德尔康特 ,  A·K·纳恩达 ,  S·L·S·夸恩 ,  R·拉贾 ,  V·诺瑞

IPC: G06F15/00 ,  G06F21/00

Abstract: 一种用于供应数字身份表示(DIR)的系统和方法使用各种技术和结构来方便管理、提高准确度、以及减少数字身份供应系统的不一致性。提供了用于创建新DIR、请求DIR、向主体通知可用DIR、以及批准发放新DIR的各种方法。

公开(公告)号：CN101523375A

公开(公告)日：2009-09-02

申请号：CN200780037493.4

申请日：2007-10-02

Applicant: 微软公司

Inventor： C·G·凯勒 ,  A·K·纳恩达

IPC: G06F15/16 ,  G06F15/173

CPC classification number: G06Q10/00

Abstract: 共享的联盟元数据。一数据结构可以在包括联盟的联网计算环境中实现。联盟包括以使得认证和授权声明根据预定义策略来横跨组织的方式耦合的两个或更多组织。计算机可读介质可包括数据结构。该数据结构包括各字段，这些字段包括关于第一联盟或关于第一联盟内的组织的元数据的至少一个或多个分组。该关于第一联盟或关于第一联盟内的组织的元数据的一个或多个分组中的至少一个通过引用一联盟元数据块而被包括在该数据结构中，该联盟元数据块用于至少一个其他联盟或组织。

公开(公告)号：CN101523366A

公开(公告)日：2009-09-02

申请号：CN200780037383.8

申请日：2007-10-04

Applicant: 微软公司

Inventor： C·G·凯勒 ,  A·K·纳恩达 ,  K·卡梅隆

IPC: G06F15/00 ,  H04L9/32 ,  H04L12/46

CPC classification number: H04L63/0807 ,  G06F21/33 ,  G06F21/6263 ,  H04L63/0421

Abstract: 获得具有替换个人标识信息的令牌。一种方法可例如在包括客户机和令牌发放者的联网计算环境中实施。令牌发放者向客户机提供安全令牌，客户机可使用该安全令牌来访问联网计算环境中的服务的功能。该方法包括向令牌发放者发送安全令牌请求。该安全令牌请求指定了关于一实体的替换个人标识信息。该方法还包括从安全令牌发放者接收安全令牌。该安全令牌包括该替换个人标识信息。