公开(公告)号：CN102930199A

公开(公告)日：2013-02-13

申请号：CN201210422979.2

申请日：2012-10-30

Applicant: 微软公司

Inventor： M·K·圣巴特拉 ,  D·兰吉高达 ,  M·A·布朗 ,  J·陈 ,  A·S·查韦斯

IPC: G06F21/44 ,  H04L9/32

CPC classification number: G06F21/33 ,  G06F21/44 ,  H04L63/0807 ,  H04L63/10 ,  H04L63/102

Abstract: 本发明涉及多承租人订阅环境中的安全机器登记。在多承租人环境中，向承租人的订阅安全地登记因特网上属于特定订阅的机器。将对这些机器的认证委托给拥有内部部署认证机制的每一个承租人。与承租人的认证服务的信任关系被用于确认正被认证的机器所呈现的安全令牌。一旦被认证，机器即具有访问订阅的授权（例如，SSL机器身份证书、安全令牌等）。多承租人环境中的每一承租人可以提供其自己的认证级别。机器为来自用户的对资源（例如，服务/内容）的请求将安全令牌呈现给多承租人环境。当从机器接收访问资源的请求时，多承租人环境根据所发放的令牌来确定是否授权该机器来访问所请求的资源。

公开(公告)号：CN102930199B

公开(公告)日：2015-07-29

申请号：CN201210422979.2

申请日：2012-10-30

Applicant: 微软公司

Inventor： M·K·圣巴特拉 ,  D·兰吉高达 ,  M·A·布朗 ,  J·陈 ,  A·S·查韦斯

IPC: G06F21/44 ,  H04L9/32

CPC classification number: G06F21/33 ,  G06F21/44 ,  H04L63/0807 ,  H04L63/10 ,  H04L63/102

Abstract: 本发明涉及多承租人订阅环境中的安全机器登记。在多承租人环境中，向承租人的订阅安全地登记因特网上属于特定订阅的机器。将对这些机器的认证委托给拥有内部部署认证机制的每一个承租人。与承租人的认证服务的信任关系被用于确认正被认证的机器所呈现的安全令牌。一旦被认证，机器即具有访问订阅的授权（例如，SSL机器身份证书、安全令牌等）。多承租人环境中的每一承租人可以提供其自己的认证级别。机器为来自用户的对资源（例如，服务/内容）的请求将安全令牌呈现给多承租人环境。当从机器接收访问资源的请求时，多承租人环境根据所发放的令牌来确定是否授权该机器来访问所请求的资源。