JP2010506511A5 - - Google Patents

Claims (15)

1. クライアントシステムおよびトークン発行人を含むネットワーク化されたコンピューター環境であって、前記トークン発行人は、前記クライアントシステムに、前記ネットワーク化されたコンピューター環境において前記クライアントシステムがサービスの機能にアクセスするために使用できるセキュリティトークンを提供する環境において、トークンを得る方法であって、
   前記クライアントシステムが、前記トークン発行人に第１のセキュリティトークン要求を送信するステップと、
   前記クライアントシステムが、前記トークン発行人から第１のセキュリティトークンを受信するステップであって、前記第１のセキュリティトークンは、エンティティに関する個人識別情報を含む、ステップと、
   前記クライアントシステムが、前記トークン発行人に第２のセキュリティトークン要求を送信するステップであって、前記第２のセキュリティトークン要求は、前記エンティティに関する代替の個人識別情報を含む、ステップと、
   前記クライアントシステムが、前記トークン発行人から前記第２のセキュリティトークンを受信するステップであって、前記セキュリティトークンは前記代替の個人識別情報を含む、ステップと、
   前記クライアントシステムが、サービスに前記第２のセキュリティトークンを提示して、前記サービスの機能にアクセスするステップと
   を備えることを特徴とする方法。
2. 前記第２のセキュリティトークンにおいて、前記代替の個人識別情報は、前記個人識別情報からの１つまたは複数の情報の要素の代わりをすることを特徴とする請求項１に記載の方法。
3. 前記トークン発行人は、前記エンティティに関する個人識別情報を格納し、
   前記エンティティに関する前記代替の個人識別情報は、前記トークン発行人が格納した前記エンティティに関する個人識別情報中の１つまたは複数の情報の要素に代わるものであることを特徴とする請求項１に記載の方法。
4. 前記代替の個人識別情報は、前記第２のセキュリティトークン要求中の前記代替の個人識別情報を受信するステップに先立って、前記トークン発行人にあらかじめ登録されていないことを特徴とする請求項１に記載の方法。
5. 前記トークン発行人は、前記エンティティに関する個人識別情報を格納し、
   前記トークン発行人に前記第１のセキュリティトークン要求を送信するステップは、前記トークン発行人に、前記エンティティが本物であることを証明する認証情報を送信するステップを備え、前記認証情報は、前記トークン発行人で、少なくとも一部の前記個人識別情報を含むことを特徴とする請求項１に記載の方法。
6. 前記認証情報は、Ｘ．５０９証明書、ＳＡＭＬ証明書、ＸｒＭＬ証明書またはＫｅｒｂｅｒｏｓチケットのうち少なくとも１つを備えることを特徴とする請求項５に記載の方法。
7. 前記トークン発行人は前記クライアントシステム上のサービスであって、前記クライアントシステムが前記クライアントシステム上の前記サービスに前記第１のセキュリティトークン要求および前記第２のセキュリティトークン要求を送信することを特徴とする請求項１に記載の方法。
8. 送信するステップおよび受信するステップは、ウェブサービスを使用して実行されることを特徴とする請求項１に記載の方法。
9. クライアントシステムおよびトークン発行人を含むネットワーク化されたコンピューター環境であって、前記トークン発行人は、前記クライアントシステムに、前記ネットワーク化されたコンピューター環境において前記クライアントシステムがサービスの機能にアクセスするために使用できるセキュリティトークンを提供する環境において、トークンを提供する方法であって、
   前記トークン発行人が、コンピューターネットワークを通じて前記クライアントシステムからセキュリティトークン要求を受信するステップであって、前記セキュリティトークン要求は、エンティティに関する代替の個人識別情報を含み、前記トークン発行人は、前記エンティティに関する個人識別情報を備える、ステップと、
   前記トークン発行人が、前記コンピューターネットワークを通じて前記クライアントシステムにセキュリティトークンを送信するステップであって、前記セキュリティトークンは、前記代替の個人識別情報を含む、ステップと
   を備え、前記代替の個人識別情報が前記第２のセキュリティトークン要求に存在しない場合、前記代替の個人識別情報は、前記セキュリティトークンに含まれる予定の前記個人識別情報からの１つまたは複数の情報の要素の代わりをすることを特徴とする方法。
10. エンティティに関する前記代替の個人識別情報は、前記トークン発行人で、前記エンティティに関する前記個人識別情報中の１つまたは複数の情報の要素に代わるものであることを特徴とする請求項９に記載の方法。
11. 前記代替の個人識別情報は、前記セキュリティトークン要求中の前記代替の個人識別情報を受信するステップに先立って、前記トークン発行人にあらかじめ登録されていないことを特徴とする請求項９に記載の方法。
12. セキュリティトークン要求を受信するステップは、前記エンティティが本物であることを証明する認証情報を受信するステップを備えることを特徴とする請求項９に記載の方法。
13. 前記認証情報は、Ｘ．５０９証明書、ＳＡＭＬ証明書、ＸｒＭＬ証明書またはＫｅｒｂｅｒｏｓチケットのうち少なくとも１つを備えることを特徴とする請求項１２に記載の方法。
14. 送信するステップおよび受信するステップは、ウェブサービスを使用して実行されることを特徴とする請求項９に記載の方法。
15. クライアントシステムおよびトークン発行人を含むネットワーク化されたコンピューター環境であって、前記トークン発行人は、前記クライアントシステムに、前記ネットワーク化されたコンピューター環境において前記クライアントシステムがサービスの機能にアクセスするために使用できるセキュリティトークンを提供する環境において、
    前記クライアントシステムが、前記トークン発行人に第１のセキュリティトークン要求を送信するステップと、
    前記クライアントシステムが、前記トークン発行人から第１のセキュリティトークンを受信するステップであって、前記第１のセキュリティトークンは、エンティティに関する個人識別情報を含む、ステップと、
    前記クライアントシステムが、サービスに前記第１のセキュリティトークンを提示して、前記サービスの機能にアクセスするステップと、
    前記クライアントシステムが、前記トークン発行人に第２のセキュリティトークン要求を送信するステップであって、前記第２のセキュリティトークン要求は、前記エンティティに関する代替の個人識別情報を含む、ステップと、
    前記クライアントシステムが、前記トークン発行人から前記第２のセキュリティトークンを受信するステップであって、前記セキュリティトークンは前記代替の個人識別情報を含む、ステップと、
    前記クライアントシステムが、前記サービスに前記第２のセキュリティトークンを提示して、前記サービスの機能にアクセスするステップと
    をコンピューターに実行させるためのコンピューター実行可能な命令を記録したことを特徴とするコンピューター読み取り可能な記録媒体。