[发明专利]用于身份联合网关的方法和装置

权利要求书

1.一种包括便于访问接口以允许经由网络访问服务的方法，所述服务被配置为至少包括：

确定与对特定网络资源的请求相关联的用户是将由所述特定服务的提供商还是将由不同方来识别；

如果所述用户将由不同方识别，则至少部分地使得所述不同方提供指示用于所述用户的身份的识别数据；以及

如果所述数据指示所述用户被成功识别，则至少部分地使得基于所述识别数据的证书数据被发送至所述提供商的认证处理，以用于一个或多个网络资源的集合，所述集合包括由所述用户请求的特定网络资源。

2.如权利要求1所述的方法，其中确定用户是否将由所述提供商识别进一步包括：

确定用户设备与由所述不同方进行的识别相关联；

确定所述用户设备何时连接至所述网络；以及

如果所述用户设备被确定已经连接至所述网络，则至少部分地使得指示所述不同方的供应数据被发送至所述用户设备，从而所述供应数据被包含于对所述特定服务的请求中。

3.如权利要求2所述的方法，其中确定所述用户设备何时连接至所述网络进一步包括：

至少部分地使得定向至所述提供商的认证处理的初始消息转离所述认证处理；以及

解析所述初始消息以确定所述用户设备。

4.如权利要求1-3中任一项所述的方法，其中所述不同方是网络访问提供商。

5.如权利要求1-4中任一项所述的方法，其中至少部分地使得所述不同方提供指示用于所述用户的身份的识别数据进一步包括：

形成重定向请求，所述重定向请求被重定向至所述不同方并包括从所述不同方到所述服务的响应的单独重定向；以及

至少部分地使得所述重定向请求发送至用户设备。

6.如权利要求5所述的方法，其中至少部分地使得所述不同方提供指示用于所述用户的身份的识别数据进一步包括：响应于向所述用户设备发送重定向至所述不同方的重定向请求，接收所述识别数据。

7.如权利要求1-6中任一项所述的方法，其中至少部分地使得所述不同方提供指示用于所述用户的身份的识别数据进一步包括：

至少部分地使得向所述用户设备发送用户接口，所述用户接口呈现对用户输入的提示以用于所述不同方识别所述用户；以及

至少部分地使得基于对所述用户接口的提示的用户响应向所述不同方发送数据。

8.如权利要求7所述的方法，其中至少部分地使得所述不同方提供指示用于所述用户的身份的识别数据进一步包括：响应于基于用户响应向所述不同方发送所述数据，接收所述识别数据。

9.一种装置，包括：

至少一个处理器；以及

至少一个存储器，存储器包括计算机程序代码，

所述至少一个存储器以及所述计算机程序代码被配置为利用所述至少一个处理器，致使所述装置至少执行以下内容：

确定与对特定网络资源的请求相关联的用户是将由所述特定服务的提供商还是将由不同方来识别；

如果所述用户是将由不同方识别，则至少部分地使得所述不同方提供指示用于所述用户的身份的识别数据；以及

如果所述数据指示所述用户被成功识别，则至少部分地使得基于所述识别数据的证书数据被发送至所述提供商的认证处理，以用于一个或多个网络资源的集合，所述集合包括由所述用户请求的特定网络资源。

10.如权利要求9所述的装置，其中确定用户是否将由所述提供商识别进一步包括：

确定用户设备与由所述不同方进行的识别相关联的；

确定所述用户设备何时连接至所述网络；以及

如果所述用户设备连接至所述网络，则至少部分地使得指示所述不同方的供应数据被发送至所述用户设备，从而所述供应数据被包含于对所述特定服务的请求中。

11.如权利要求10所述的装置，其中确定所述用户设备何时连接至所述网络进一步包括：

至少部分地使得定向至所述提供商的认证处理的初始消息转离所述认证处理；以及

解析所述初始消息以确定所述用户设备。

12.如权利要求9-11中任一项所述的装置，其中所述不同方是网络访问提供商。