[发明专利]委托用于WEB服务的认证

说明书

技术领域

本公开内容主要地涉及web服务访问控制并且具体地涉及委托用于web服务的认证。

背景技术

取代在客户地点部署的传统可执行驱动软件或者传统客户端-服务器模型的、在基于web的接口中实施的软件服务正在增长。协作工具、比如电子邮件、文档共享或者文件存储可能受这一改变所影响。所有这些服务需要某个程度的认证/授权以完全与它们工作或者获得对所有功能(或者限制的功能集)的访问。通常在每个用户具有单独账户的用户名-密码基础上处理认证。这些账户有时与公司目录服务(比如轻量级目录访问协议(LDAP))同步以实现跨服务的单点登录。

发明内容

公开内容的实施例提供一种用于向受委托者委托用于web服务的认证的方法、计算机系统和计算机可读介质。委托包括在委托服务检测来自web服务的、对于委托者的第一证书的请求。第一证书具有用于访问web服务的授权。在委托服务检测来自具有第二证书的受委托者的对于用第一证书使用web服务的请求。委托服务确定第二证书是否授权受委托者用第一证书使用web服务。委托服务授权用第一证书访问web服务，以用于由受委托者的第二证书使用。

附图说明

图1图示根据各种实施例的被配置为执行用于web服务的委托服务的计算基础设施。

图2图示根据各种实施例的包括浏览器的图1的客户端计算机系统的更具体视图。

图3图示根据各种实施例的包括委托服务的图1的网络节点的更具体视图。

图4图示根据各种实施例的包括web服务的图1的服务器计算机系统的更具体视图。

图5图示根据各种实施例的委托服务的各种模块的更具体框图。

图6图示根据各种实施例的委托服务的委托票券。

图7图示根据各种实施例的在web服务的网页上的示例委托服务接口注入。

图8图示根据各种实施例的委托服务的工作流程的流程图。

图9图示根据一个实施例的执行web服务委托的方法的高级流程图。

在各种附图中的相似标号和标示指示相似要素。

具体实施方式

基于web的服务跨越所有组织变得越来越普遍。这一技术的常见示例是基于web的电子邮件要约、社交网络、销售生命周期和取代传统可执行受驱动软件的作为web服务而部署的其它软件产品。这些web服务需要某类认证/授权用于用户与它们工作并且具有对web服务赋予的功能中的一些或者所有功能的访问。认证可以按照用户名和密码来处理而每个用户具有单独账户。访问管理可以通过广泛使用基于目录的认证(例如LDAP)或者单点登录产品(Tivoli单点登录、Tivoli身份管理器)来简化。

例如在组织中，组织的一些成员可以具有对这些web服务的访问而其他成员可能没有。然而在一些实例中，可能有必要让没有对特定web服务的访问的成员暂时获得对web服务的完全或者部分访问。例如在经理-助手级中，对于在相同部门中工作的同事和对于在离开办公室场景期间的后援，可能有必要允许无web服务的证书的其他人具有对web服务的访问。即使许多web服务面向具有多个成员的组织，但是许多web服务未赋予委托。无证书委托可能造成客户避免使用web服务或者如果web服务无备选则退回到账户和密码共享。这可能造成多种安全问题和滥用。例如受委托者(web服务的用户，该用户使用授权的用户证书以访问web服务)可能容易执行不想要的动作或者窃取登录数据用于在公司的网络以外恶意使用。

这里的实施例提供委托服务，该委托服务可以允许受委托者使用委托者的证书来访问web服务。委托服务可以对受委托者和web服务二者透明。委托服务可以与web服务独立工作。委托服务可以被配置为允许委托而受委托者未获得委托者的证书。另外，委托服务可以使受委托者的访问限于web服务的某些功能。在其它实施例中，委托服务可以提供用于保护受委托者在web服务上的会话和委托者的证书的安全功能。委托服务也可以允许在相同证书之下并行使用web服务。