公开(公告)号：CN1506873A

公开(公告)日：2004-06-23

申请号：CN03155977.8

申请日：2003-08-27

Applicant: 国际商业机器公司

Inventor： 赵立隆 ,  B·D·古德曼 ,  J·K·凯班热

IPC: G06F17/00 ,  G06F15/16 ,  G06F12/14

CPC classification number: H04L63/08 ,  H04L9/3213 ,  H04L9/3247 ,  H04L63/12 ,  H04L2209/68

Abstract: 本发明提出了一种将可核实的验证证件提供给外部系统而不需要将ID和口令传送给受保护的资源的技术。一个希望接入一个安全远程站点的用户受到提示给出证件，在本地对证件进行验证，从而产生一个经数字签名的令牌。这个令牌由用户的浏览器用HTTP改向改变方向，发给安全远程站点。数字签名由安全远程站点最好是由一个数字签名Web服务核实。如果数字签名有效，远程站点就建立与用户的通信。

公开(公告)号：CN100369030C

公开(公告)日：2008-02-13

申请号：CN03155977.8

申请日：2003-08-27

Applicant: 国际商业机器公司

Inventor： 赵立隆 ,  B·D·古德曼 ,  J·K·凯班热

IPC: G06F17/00 ,  G06F15/16 ,  G06F12/14

CPC classification number: H04L63/08 ,  H04L9/3213 ,  H04L9/3247 ,  H04L63/12 ,  H04L2209/68

Abstract: 本发明提出了一种将可核实的验证证件提供给外部系统而不需要将ID和口令传送给受保护的资源的技术。一个希望接入一个安全远程站点的用户受到提示给出证件，在本地对证件进行验证，从而产生一个经数字签名的令牌。这个令牌由用户的浏览器用HTTP改向改变方向，发给安全远程站点。数字签名由安全远程站点最好是由一个数字签名Web服务核实。如果数字签名有效，远程站点就建立与用户的通信。