公开(公告)号：CN112136303B

公开(公告)日：2023-02-17

申请号：CN201980033051.5

申请日：2019-05-23

Applicant: 国际商业机器公司

Inventor： M·斯莫尔尼

IPC: H04L9/40

Abstract: 可以提供一种用于在包括用户系统、应用服务器和授权服务器的数据处理环境中基于令牌授权的计算机实现的方法。该方法包括经由用户代理访问应用程序，从授权服务器向应用程序发送访问令牌和刷新令牌，触发应用程序对提供耗时操作的服务的执行。该触发包括请求和接收可转移刷新令牌，通过将可转移刷新令牌与标识符一起从应用程序传递到提供耗时操作的服务来开始提供耗时操作的服务的执行，将可转移刷新令牌从耗时服务传递到授权服务器，接收访问令牌和刷新令牌，以及继续耗时服务。

公开(公告)号：CN113711563B

公开(公告)日：2023-06-13

申请号：CN202080029015.4

申请日：2020-04-06

Applicant: 国际商业机器公司

Inventor： M·斯莫尔尼 ,  T·杜尔 ,  M·贝克 ,  J·舍克

IPC: H04L9/40 ,  H04L9/32

Abstract: 可以提供一种用于在数据处理环境中进行基于令牌的授权的计算机实现的方法。数据处理环境至少包括用户系统、应用、认证服务器和访问控制服务器。方法包括通过用户系统请求访问应用，将用户访问请求重定向到认证服务器，认证用户，其中认证凭证包括对受限权利的请求，其中受限权利表示由访问控制服务器管理的资源的现有权利的子集。方法还包括从认证服务器向应用发送访问令牌，请求执行包括通过提供访问令牌的应用调用该操作的操作，调用访问控制服务器，以及提供包括现有权利的子集的令牌的范围。

公开(公告)号：CN113711563A

公开(公告)日：2021-11-26

申请号：CN202080029015.4

申请日：2020-04-06

Applicant: 国际商业机器公司

Inventor： M·斯莫尔尼 ,  T·杜尔 ,  M·贝克 ,  J·舍克

IPC: H04L29/06

Abstract: 可以提供一种用于在数据处理环境中进行基于令牌的授权的计算机实现的方法。数据处理环境至少包括用户系统、应用、认证服务器和访问控制服务器。方法包括通过用户系统请求访问应用，将用户访问请求重定向到认证服务器，认证用户，其中认证凭证包括对受限权利的请求，其中受限权利表示由访问控制服务器管理的资源的现有权利的子集。方法还包括从认证服务器向应用发送访问令牌，请求执行包括通过提供访问令牌的应用调用该操作的操作，调用访问控制服务器，以及提供包括现有权利的子集的令牌的范围。

公开(公告)号：CN119908106A

公开(公告)日：2025-04-29

申请号：CN202380065145.7

申请日：2023-08-10

Applicant: 国际商业机器公司

Inventor： T·杜尔 ,  M·斯莫尔尼 ,  M·贝克 ,  D·皮特纳

IPC: H04L67/1006 ,  H04L67/563 ,  H04L9/40

Abstract: 提供了用于基于数据存储边界向服务实例分派请求的机制。接收指定身份的请求并将其分派给数据存储边界的服务实例，其中每个数据存储边界由将特定类型的数据的数据存储限制到指定边界内的计算设备的规定或策略来定义。响应于确定服务实例由于数据与不同的数据存储边界相关联而不能访问数据，从服务实例接收指定目标位置的反馈响应。生成指定身份和目标位置的动态分派规则，并且通过执行该动态分派规则来处理指定该身份的后续请求，以将后续请求直接分派到与目标位置相关联的服务实例。

公开(公告)号：CN118901222A

公开(公告)日：2024-11-05

申请号：CN202380029021.3

申请日：2023-02-20

Applicant: 国际商业机器公司

Inventor： M·斯莫尔尼 ,  M·帕沃纳

IPC: H04L9/40

Abstract: 公开了一种认证和授权用户标识符访问服务的方法。服务由服务应用编程接口激活，该接口需要双因素授权才能启动执行请求用户标识符的服务。该方法通过服务API接收服务请求以及第一和第二认证方法的第一和第二数据，使用第一认证方法确认作为第一身份通行密钥的第一数据的正确性，使用第二认证方法确认作为第二身份通行密钥的第二数据的正确性，并且第一身份通行密钥被输入到第二认证方法，第二认证方法与第一认证方法不同。在收到第一身份通行密钥和第二身份通行密钥的正确性确认后，执行服务。

公开(公告)号：CN112136303A

公开(公告)日：2020-12-25

申请号：CN201980033051.5

申请日：2019-05-23

Applicant: 国际商业机器公司

Inventor： M·斯莫尔尼

IPC: H04L29/06

Abstract: 可以提供一种用于在包括用户系统、应用服务器和授权服务器的数据处理环境中基于令牌授权的计算机实现的方法。该方法包括经由用户代理访问应用程序，从授权服务器向应用程序发送访问令牌和刷新令牌，触发应用程序对提供耗时操作的服务的执行。该触发包括请求和接收可转移刷新令牌，通过将可转移刷新令牌与标识符一起从应用程序传递到提供耗时操作的服务来开始提供耗时操作的服务的执行，将可转移刷新令牌从耗时服务传递到授权服务器，接收访问令牌和刷新令牌，以及继续耗时服务。