[发明专利]发行隐私

权利要求书

1.一种在计算环境中从客户机将可能敏感的信息发送给服务并且同时 将隐私期望与所述可能敏感的信息一起发送从而允许客户机指示可以被客 户机接受的隐私策略的方法，所述方法包括：

客户机将可能敏感的信息发送给服务，服务包括客户机想要访问的功 能；以及

客户机将隐私期望与所述可能敏感的信息一起发送给服务，所述隐私 期望包括一个或多个使用限制信息，所述使用限制信息指定应如何使用所 述可能敏感的信息，从而通过应用于所述可能敏感的信息的使用限制来使 客户机指示可以被客户机接受的隐私策略。

2.如权利要求1所述的方法，其特征在于，所述方法是在令牌请求过 程中实施的。

3.如权利要求2所述的方法，其特征在于，还包括接收包括所述隐私 期望信息的令牌。

4.如权利要求3所述的方法，其特征在于，所述令牌是用于标识身份 的身份令牌。

5.如权利要求3所述的方法，其特征在于，所述令牌是允许实体访问 服务的功能的授权令牌。

6.如权利要求3所述的方法，其特征在于，所述令牌包括实体专用信 息的指示，在使用所述令牌时所述实体专用信息应被回送以供请求者验证。

7.如权利要求1所述的方法，其特征在于，所述方法是在应用程序消 息交换中实施的。

8.如权利要求1所述的方法，其特征在于，所述隐私期望信息包括指 定发送可能敏感的信息的目的的目的信息。

9.如权利要求1所述的方法，其特征在于，所述隐私期望信息包括指 定可以与谁共享所述可能敏感的信息的机密性信息。

10.一种在计算环境中接收从客户机发送给服务的可能敏感的信息 并且同时将隐私期望与所述可能敏感的信息一起接收从而允许客户机指示 可以被客户机接受的隐私策略的方法，所述方法包括：

服务从客户机接收可能敏感的信息，服务包括客户机想要访问的功能； 以及

服务从客户机接收隐私期望以及所述可能敏感的信息，所述隐私期望 包括一个或多个使用限制信息，所述使用限制信息指定应如何使用所述可 能敏感的信息，从而通过应用于所述可能敏感的信息的使用限制来使客户 机指示可以被客户机接受的隐私策略。

11.如权利要求10所述的方法，其特征在于，所述方法是在令牌请 求过程中实施的。

12.如权利要求11所述的方法，其特征在于，还包括发送包括所述 隐私期望信息的令牌。

13.如权利要求12所述的方法，其特征在于，所述令牌包括实体专 用信息的指示，在使用所述令牌时所述实体专用信息应被回送以供请求者 验证。

14.如权利要求10所述的方法，其特征在于，所述方法是在应用程 序消息交换中实施的。

15.如权利要求10所述的方法，其特征在于，所述隐私期望信息包 括指定发送可能敏感的信息的目的的目的信息。

16.如权利要求10所述的方法，其特征在于，所述隐私期望信息包 括指定可以与谁共享所述可能敏感的信息的机密性信息。

17.如权利要求10所述的方法，其特征在于，还包括发送指定所述 隐私期望信息是否可被履行或所述隐私期望信息是否可被部分履行的指 示。