[发明专利]在安全上下文之间转移经认证会话

摘要

描述了用于在安全上下文之间转移经认证会话的方法和装置。移动设备经由通信网络在原生应用与服务器计算设备之间建立第一经认证会话，并且请求将所述第一经认证会话转移至浏览器应用。在请求了转移之后，所述移动设备从与所述第一经鉴别会话相关联的第一安全断言标记语言(SAML)认证系统接收会话转移参数，所述会话转移参数包括web地址和SAML安全标识符。所述移动设备使用会话转移参数将所述浏览器应用定向至第二SAML认证系统，以便初始化所述浏览器应用，并且在SAML认证系统处验证所述SAML安全标识符以生成认证证书。所述移动设备使用所述认证证书向所述服务器计算设备认证所述浏览器应用，并且将所述浏览器应用重定向至所述服务器计算设备。

主权项

1.一种用于在安全上下文之间转移经认证会话的计算机化方法，所述方法包括：在移动设备上，经由通信网络建立原生应用与服务器计算设备之间的第一经认证会话；由所述移动设备请求将所述第一经认证会话转移至所述移动设备上的浏览器应用；在请求了转移之后，由所述移动设备从与所述第一经认证会话相关联的第一安全断言标记语言SAML认证系统接收会话转移参数，所述会话转移参数包括web地址和SAML安全标识符；由所述移动设备使用所述会话转移参数将所述浏览器应用定向至第二SAML认证系统，以便初始化所述浏览器应用；由所述第二SAML认证系统验证所述SAML安全标识符以生成用于所述移动设备的认证证书，所述由所述第二SAML认证系统验证所述SAML安全标识符的步骤包括：由所述移动设备将所述SAML安全标识符传送至所述第二SAML认证系统；由所述第二SAML认证系统建立至所述第一SAML认证系统的连接；由所述第二SAML认证系统从所述第一SAML认证系统接收SAML标识；由所述第二SAML认证系统基于所述SAML标识，从所述第一SAML认证系统请求对SAML安全标识符的解析；由所述第二SAML认证系统将接收到的SAML标识转换为与所述服务器计算设备关联的内部标识；以及由所述第二SAML认证系统基于所述内部标识生成所述认证证书；由所述移动设备使用所生成的认证证书向所述服务器计算设备认证所述浏览器应用；以及由所述移动设备将所述浏览器应用重定向至所述服务器计算设备以完成所述第一经认证会话的转移。