[发明专利]用于基于策略的自动同意的方法和装置

摘要

本发明涉及一种用于基于策略的自动同意的方法和装置。描述一种用于智能自动同意的技术，可以使用所述技术，基于资源所有者的先前授权决策和/或其它客户机分类，自动授权客户机访问所述所有者的受保护信息(例如，简档)。使用这种方法授予同意，在请求访问的每个客户机的授权步骤期间，不需要所述资源所有者干预。可以对客户机进行分类，并且基于个体客户机所属的类别和/或访问请求的范围，为个体客户机提供授权。可以使用以用户为中心的身份协议以及委托授权协议实现所述技术。所述技术提供基于策略的同意授予。

主权项

一种管理对访问受保护资源授予同意的方法，所述受保护资源与资源所有者关联，所述方法包括：在接收到访问受保护资源的请求时，所述请求具有范围并与客户机关联，执行分析以标识所述客户机的特征，使用具有硬件元件的计算实体执行所述分析；基于所述客户机的所述特征和所述请求的所述范围，应用策略以判定所述客户机是否应由于已经向不同于上述客户机的第一客户机进行了自动同意而接收访问所述受保护资源的自动同意，其中所述客户机被标识为与第一客户机属于相同类别，并且所述请求范围不大于先前授予第一客户机的自动同意范围；以及如果基于所述策略，所述客户机应接收自动同意，则返回给定信息，所述客户机可以使用所述给定信息来获得对所述受保护资源的访问而无需来自所述资源所有者的显式同意。