通过对有价值资产的要求建立特权

    公开(公告)号:CN102739638A

    公开(公告)日:2012-10-17

    申请号:CN201210094733.7

    申请日:2012-03-31

    Applicant: 微软公司

    CPC classification number: H04L63/105 H04L63/0823

    Abstract: 可以将由一组实体可访问的服务基于实体的特权级别,以不同的服务级别(例如,具有一组不同的特权)提供给每个实体。然而,许多用户试图通过该服务执行恶意活动,并且这样做而可能不受惩罚,如果检测的处罚是不合理的。相反,可以基于对具有可识别价值的资产的要求来确定实体的特权级别。可以通过将资产标识符提交给该服务来确定这种要求,例如,通过提交以真实成本购买的许可证密钥而识别出的软件许可证的证据。对于这种用户执行恶意活动的处罚可以包括无效这种资产标识符。以这个方式确定相应实体的特权级别提高了试图对服务恶意使用的处罚,并且因此提高了威慑力。

    在操作系统和应用之间共享用户ID

    公开(公告)号:CN102685202A

    公开(公告)日:2012-09-19

    申请号:CN201210054749.5

    申请日:2012-03-05

    Applicant: 微软公司

    Abstract: 公开了用于使用操作系统对应用的用户进行认证的一种或多种技术和/或系统。用户可以诸如在开机时使用登记到在线身份服务的基于云的ID登录到他们的设备。可以使用关于用户的基于云的身份,通过用户的设备上的操作系统对用户进行认证,其中操作系统可以联系在线身份服务以对用户进行认证。当用户激活设备上的应用时,应用可以向操作系统请求用户认证,并且向应用提供关于用户的基于云的身份的认证令牌。应用随后使用认证令牌针对应用对用户进行认证,只要应用支持用户的基于云的ID的使用。通过该方式,不需要后继的手动用户登录操作。

Patent Agency Ranking