[发明专利]网络服务中的票据认证方法、系统及实体

权利要求书

1.一种网络服务中的票据认证方法，其特征在于包括：

接收到网络服务请求者提供的票据；

将所述票据发送到票据认证实体进行认证；

接收到票据认证实体返回的认证结果；

将所述认证结果发送给网络服务请求者；

在票据认证实体对所述的票据认证通过后生成资源，所述生成的资源包括： 请求访问网络服务请求者的用户的属性；

将该资源发送给网络服务请求者。

2.根据权利要求1所述的网络服务中的票据认证方法，其特征在于，所述 票据包括请求访问网络服务请求者的用户向网络服务请求者提供的票据，或者

所述票据包括请求访问网络服务请求者的用户向网络服务请求者提供的票 据，以及网络服务请求者自身的票据。

3.根据权利要求2所述的网络服务中的票据认证方法，其特征在于，所述 网络服务请求者自身的票据由身份提供者生成。

4.根据权利要求1所述的网络服务中的票据认证方法，其特征在于，所述 票据认证实体为身份提供者或者公共认证查询数据库。

5.根据权利要求1至4中任意一项所述的网络服务中的票据认证方法，其 特征在于，所述票据为安全性断言标记语言辅件，或者为安全性断言标记语言 断言。

6.一种网络服务中的票据认证方法，其特征在于包括：

接收到网络服务请求者提供的票据；

将所述票据发送到票据认证实体进行认证；

接收到票据认证实体返回的认证结果；

生成一个响应消息，该响应消息中包含所述认证结果，并且在认证结果为 通过时，该响应消息还包含资源参考；

将所述响应消息发送给网络服务请求者；

所述网络服务请求者请求所述资源参考对应的服务实体提供相应资源，并 将所述票据提供给所述服务实体。

7.根据权利要求6所述的网络服务中的票据认证方法，其特征在于，所述 票据包括请求访问网络服务请求者的用户向网络服务请求者提供的票据，或者

所述票据包括请求访问网络服务请求者的用户向网络服务请求者提供的票 据，以及网络服务请求者自身的票据。

8.根据权利要求7所述的网络服务中的票据认证方法，其特征在于，所述 网络服务请求者自身的票据由身份提供者生成。

9.根据权利要求6所述的网络服务中的票据认证方法，其特征在于，所述 票据认证实体为身份提供者或者公共认证查询数据库。

10.根据权利要求6至9中任意一项所述的网络服务中的票据认证方法， 其特征在于，所述票据为安全性断言标记语言辅件，或者为安全性断言标记语 言断言。

11.一种网络服务中的票据认证系统，其特征在于包括：

网络服务请求者，用于向网络服务提供者提供票据；

网络服务提供者，用于接收网络服务请求者的票据，并将所述票据发送到 票据认证实体，并将认证结果发送给网络服务请求者；

票据认证实体，用于对发送到该票据认证实体票据进行认证，并将认证结 果返回给网络服务提供者；

所述网络服务提供者还用于在票据认证实体对所述的票据认证通过后生成 资源，并将该资源发送给网络服务请求者，所述生成的资源包括：请求访问网 络服务请求者的用户的属性。

12.根据权利要求11所述的网络服务中的票据认证系统，其特征在于，所 述网络服务提供者为身份提供者，所述身份提供者还用于在票据认证实体对所 述的票据认证通过后，生成网络服务请求者的票据，并将该票据发送给网络服 务请求者。

13.根据权利要求11所述的网络服务中的票据认证系统，其特征在于，所 述票据认证实体由身份验证提供者实现，或者由公共认证查询数据库实现。