[发明专利]带有客户端密钥的认证令牌

摘要

描述了一种使用两种令牌来请求访问安全服务器的技术。这些令牌可在没有外部调用的情况下允许服务器查证请求装置是请求中所标识的装置，并且这种请求装置已由受信的身份提供方授权。第一令牌是由受信的身份提供方发布的认证令牌，并且包括客户端装置公钥。第二令牌是所有权证明令牌，这种所有权证明令牌由客户端装置使用与客户端装置公钥相对应的客户端装置私钥进行签名。服务器从认证令牌获得客户端装置公钥，然后使用客户端装置公钥来验证所有权证明令牌。认证令牌可由创建自己的所有权证明令牌的服务器重用，以呈现给第二服务器，进而对第二服务器上的安全服务进行访问。