[发明专利]基于客户机的假名

权利要求书

1.一种在包括客户机和令牌发放者的联网计算环境中获得令牌的方法，其中 所述令牌发放者向所述客户机提供安全令牌，所述客户机可使用所述安全令牌来访 问所述联网计算环境中的服务的功能，所述方法包括：

向令牌发放者发送安全令牌请求(202)，其中所述安全令牌请求指定了关于 一实体的替换个人标识信息，并且其中所述安全令牌发放者包括关于所述实体的个 人标识信息；以及

从所述安全令牌发放者接收安全令牌(204)，所述安全令牌包括所述替换个 人标识信息。

2.如权利要求1所述的方法，其特征在于，如果在所述安全令牌请求中不存 在所述替换个人标识信息，则所述替换个人标识信息代替将包括在所述安全令牌中 的所述个人标识信息中的一条或多条信息。

3.如权利要求1所述的方法，其特征在于，关于一实体的所述替换个人标识 信息是对在所述安全令牌发放者处的所述个人标识信息中的一条或多条信息的替 换。

4.如权利要求1所述的方法，其特征在于，在所述安全令牌请求中接收到所 述替换个人标识信息之前，所述替换个人标识信息未预先向所述令牌发放者注册。

5.如权利要求1所述的方法，其特征在于，向令牌发放者发送安全令牌请求 包括向所述令牌发放者发送认证所述实体的认证信息，所述认证信息包括所述令牌 发放者处的所述个人标识信息的至少一部分。

6.如权利要求5所述的方法，其特征在于，所述认证信息包括X.509证书、 SAML证书、XrML证书或Kerberos权证中的至少一个。

7.如权利要求1所述的方法，其特征在于，所述令牌发放者是客户机上的服 务，其中所述客户机向所述客户机上的所述服务发送所述安全令牌请求。

8.如权利要求1所述的方法，其特征在于，发送和接收是使用web服务来执 行的。

9.一种在包括客户机和令牌发放者的联网计算环境中提供令牌的方法，其中 所述令牌发放者向所述客户机提供安全令牌，所述客户机可使用所述安全令牌来访 问所述联网计算环境中的服务的功能，所述方法包括：

从客户机接收安全令牌请求(302)，其中所述安全令牌请求指定了关于一实 体的替换个人标识信息，并且其中所述安全令牌发放者包括关于所述实体的个人标 识信息；以及

将安全令牌发送给所述客户机(304)，所述安全令牌包括所述替换个人标识 信息。

10.如权利要求9所述的方法，其特征在于，如果在所述安全令牌请求中不 存在所述替换个人标识信息，则所述替换个人标识信息代替将包括在所述安全令牌 中的所述个人标识信息中的一条或多条信息。

11.如权利要求9所述的方法，其特征在于，关于一实体的所述替换个人标 识信息是对在所述安全令牌发放者处的关于所述实体的个人标识信息中的一条或 多条信息的替换。

12.如权利要求9所述的方法，其特征在于，在所述安全令牌请求中接收到 所述替换个人标识信息之前，所述替换个人标识信息未预先向所述令牌发放者注 册。

13.如权利要求9所述的方法，其特征在于，接收安全令牌请求包括接收用 于认证所述实体的认证信息。

14.如权利要求13所述的方法，其特征在于，所述认证信息包括X.509证 书、SAML证书、XrML证书或Kerberos权证中的至少一个。

15.如权利要求9所述的方法，其特征在于，所述动作是在作为所述客户机 上的服务的令牌发放者处执行的，所述客户机是从中接收所述安全令牌请求的客户 机。

16.如权利要求9所述的方法，其特征在于，发送和接收是使用web服务 来执行的。

17.一种包括被配置成执行以下动作的计算机可执行指令的计算机可读介 质：

向令牌发放者发送安全令牌请求(202)，其中所述安全令牌请求指定关于一 实体的替换个人标识信息；以及

从所述安全令牌发放者接收安全令牌(204)，所述安全令牌包括所述替换个 人标识信息。