[发明专利]通过被动客户端发送会话令牌的方法、系统和存储介质

权利要求书

1.一种计算机实现的方法，包括：

请求要从第二计算服务发送到第一计算服务的证明令牌；

所述第一计算服务接收来自所述第二计算服务的证明密钥以及所请求的证明令牌；以及

所述第一计算服务通过被动客户端向所述第二计算服务发送包括所述证明令牌的消息。

2.根据权利要求1所述的方法，其中，所述方法还包括：所述第一计算服务用所述证明密钥来对一组附加数据进行签名并将所述组附加数据包括在包括所述证明令牌的消息中。

3.根据权利要求2所述的方法，其中，所述组附加数据是第一组附加数据，所述包括所述证明令牌的消息是第一消息，并且所述方法还包括：

所述第一计算服务用所述证明密钥来对第二组附加数据进行签名，将所述第二组附加数据包括在包括所述证明令牌的第二消息中，并且通过被动客户端向所述第二计算服务发送所述第二消息。

4.根据权利要求2所述的方法，其中，所述组附加数据包括简档身份令牌，所述简档身份令牌指示与所述被动客户端相关联的所标识的简档被授权使用所述第一计算服务。

5.根据权利要求1所述的方法，还包括：

授权第一简档来使用所述第一计算服务；以及

所述第一计算服务接收对使用所述第二计算服务的请求，所述对使用所述第二计算服务的请求是从所述被动客户端接收的，所述被动客户端与所述第一简档相关联，并且所述第一计算服务从所述第二计算服务请求所述证明令牌是响应于所述第一计算服务接收所述对使用所述第二计算服务的请求来进行的。

6.根据权利要求5所述的方法，其中，所述第一计算服务授权所述第一简档来使用所述第一计算服务包括：所述第一计算服务使用与所述第一计算服务分开的身份提供服务来认证所述第一简档。

7.根据权利要求1所述的方法，其中，所述被动客户端在所述第一计算服务和所述第二计算服务的远程。

8.根据权利要求1所述的方法，其中，所述被动客户端是浏览器客户端。

9.根据权利要求1所述的方法，其中，所述方法至少部分地由硬件逻辑执行。

10.一种计算机系统，包括：

至少一个处理器；以及

包括存储于其上的指令的存储器，所述指令在由至少一个处理器执行时使得至少一个处理器执行包括以下各项的动作：

请求要从第二计算服务发送到第一计算服务的证明令牌；

所述第一计算服务接收来自所述第二计算服务的证明密钥以及所请求的证明令牌；以及

所述第一计算服务通过被动客户端向所述第二计算服务发送包括所述证明令牌的消息。

11.根据权利要求10所述的计算机系统，其中，所述动作还包括：所述第一计算服务用所述证明密钥来对一组附加数据进行签名并将所述组附加数据包括在包括所述证明令牌的消息中。

12.根据权利要求11所述的计算机系统，其中，所述组附加数据是第一组附加数据，所述包括所述证明令牌的消息是第一消息，并且所述动作还包括：所述第一计算服务用所述证明密钥来对第二组附加数据进行签名，将所述第二组附加数据包括在包括所述证明令牌的第二消息中，并且通过被动客户端向所述第二计算服务发送所述第二消息。

13.根据权利要求11所述的计算机系统，其中，所述组附加数据包括简档身份令牌，所述简档身份令牌指示与所述被动客户端相关联的所标识的简档被授权使用所述第一计算服务。