[发明专利]用于身份联合网关的方法和装置

说明书

背景技术

网络服务提供商和设备制造商不断受到挑战，以通过例如提供一套引人瞩目的网络服务来向消费者传达价值和便捷性。订制网络服务包含在用户登陆处理期间认证用户。然而，当需要用户登陆多次以参与到相同网络或服务提供商处可用的若干服务时，网络资源被浪费，并且用户体验被降低。因此，有动机允许用户登陆一次并由此获得对来自相同提供商的若干服务的访问。

联合身份或身份“联合”指的是，用于使得在例如不同提供商的不同自动安全域之间能够实现身份信息的可移植性的技术、标准和使用例。身份联合的最终目的是使得一个域的用户能够安全无缝地访问另一域的数据或系统，并且不需要完全冗余的用户管理。将对于一个提供商的认证处理改变为对于多个提供商的联合登陆有挑战性；并且可包含修改每个提供商的每个服务以使用联合的过程，代替或附加于它们内部的认证过程。

发明内容

因此，需要能够用于已经提供了对于多个服务的认证过程的系统的联合识别的方法，而没有遭受现有方法的所有缺点。

根据一个实施例，一种方法包括便于访问接口以允许经由网络访问服务。所述服务被配置为确定对与特定网络资源的请求相关联的用户是将由特定服务的提供商还是将由不同方来识别。所述服务还包括如果该用户是将由不同方识别，则至少部分地使得不同方提供识别数据，该识别数据指示用于该用户的身份。所述方法还包括如果该数据指示用户被成功识别，则至少部分地使得基于该识别数据的证书数据被发送至提供商的认证处理，以用于一个或多个网络资源的集合，该集合包括由该用户请求的特定网络资源。

根据另一实施例，一种装置，包括：至少一个处理器；以及至少一个存储器，存储器包括计算机程序代码，所述至少一个存储器以及所述计算机程序代码被配置为利用所述至少一个处理器，致使所述装置执行：确定对与特定网络资源的请求相关联的用户是将由特定服务的提供商还是将由不同方来识别。还致使所述装置执行：如果该用户是将由不同方识别，则至少部分地使得不同方提供识别数据，该识别数据指示用于该用户的身份。还致使所述装置执行：如果该数据指示用户被成功识别，则至少部分地使得基于该识别数据的证书数据被发送至提供商的认证处理，以用于一个或多个网络资源的集合，该集合包括由该用户请求的特定网络资源。

根据另一实施例，一种装置包括：确定对与特定网络资源的请求相关的用户是将由特定服务的提供商还是将由不同方识别的部件。该装置还包括：如果该用户是将由不同方识别，则至少部分地使得不同方提供识别数据，该识别数据指示用于该用户的身份。该装置还包括：如果该数据指示用户被成功识别，则至少部分地使得基于该识别数据的证书数据被发送至提供商的认证处理，以用于一个或多个网络资源的集合，该集合包括由该用户请求的特定网络资源。

对于本发明的各个示例性实施例，以下内容适用：一种方法，包括：促进处理和/或处理：（1）数据和/或（2）信息和/或（3）至少一个信号；至少部分地基于（1）数据和/或（2）信息和/或（3）至少一个信号至少部分地基于（或至少中部分地导出于）本申请中相关于本发明的任意实施例公开的任一个或方法的任意组合（或处理）。

对于本发明的各个示例性实施例，以下内容也适用：一种方法，包括：促进访问至少一个接口，所述至少一个接口被配置为允许访问至少一个服务，所述至少一个服务被配置为执行公开于本申请中的网络或服务提供商方法（或处理）中的任一个或任意组合。

对于本发明的各个示例性实施例，以下内容也适用：一种方法，包括：促进创建和/或促进修改：（1）至少一个设备用户接口元件和/或（2）至少一个设备用户接口功能单元；所述（1）至少一个设备用户接口元件和/或（2）至少一个设备用户接口功能单元至少部分地基于：从公开于本申请中相关于本发明的任意实施例的方法或处理的一个或任意组合得到的数据和/或信息，和/或从公开于本申请中相关于本发明的任意实施例方法（或处理）的一个或任意组合得到的至少一个信号。

对于本发明的各个示例性实施例，以下内容也适用：一种方法，包括：创建和/或修改：（1）至少一个设备用户接口元件和/或（2）至少一个设备用户接口功能单元；所述（1）至少一个设备用户接口元件和/或（2）至少一个设备用户接口功能单元至少部分地基于：从公开于本申请中相关于本发明的任意实施例的方法（或处理）的一个或任意组合得到的数据和/或信息，和/或从公开于本申请中相关于本发明的任意实施例方法（或处理）的一个或任意组合得到的至少一个信号。