[發明專利]用于身份聯邦配置的設置的方法和裝置

有效

• 申請號: 201110426561.4
• 申請日: 2011-12-19
• 公開（公告）號: CN103164648A
• 公開（公告）日: 2013-06-19
• 發明（設計）人: 劉建;劉曉曦;黃鶴遠;李敏
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F21/45
• 分類號: G06F21/45
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 高青

1.一種用于設置身份聯邦配置的方法，包含：

獲取第一計算系統的第一身份聯邦配置屬性集合和第二計算系統的第二身份聯邦配置屬性集合；

在第一第二身份聯邦配置屬性集合中識別一個或多個關聯屬性對，其中，每個關聯屬性對包含第一身份聯邦配置屬性集合中的一個屬性和第二身份聯邦配置屬性集合中的一個屬性；

在統一用戶界面上顯示第一和第二聯邦配置屬性集合中需要人工設置的屬性，其中，需要人工設置的屬性不包含任何關聯屬性對中的其值可以從另一個屬性的值導出的屬性；

對其值可以從另一個屬性的值導出的屬性進行自動賦值；

向第一和第二計算系統分別提供經過設置的第一身份聯邦配置屬性集合和第二身份聯邦配置屬性集合。

2.權利要求1的方法，進一步包含：

將所獲取的第一和第二聯邦配置屬性集合分別轉換為第一公共聯邦配置屬性集合和第二公共聯邦配置屬性集合。

3.權利要求2的方法，其中，第一公共聯邦配置屬性集合和第二公共聯邦配置屬性集合中的屬性，包含根據身份聯邦域知識和一個聯邦協議定義的可配置屬性。

4.權利要求3的方法，其中，所述聯邦協議包含SAML協議。

5.權利要求2-4的任何之一的方法，其中，所述在第一和第二身份聯邦配置屬性集合中識別一個或多個關聯屬性對，包含在第一第二公共聯邦配置屬性集合中識別一個或多個關聯屬性對，每個關聯屬性對包含第一公共身份聯邦配置屬性集合中的一個屬性和第二公共身份聯邦配置屬性集合中的一個屬性；

6.權利要求5的方法，其中，所述向第一和第二計算系統分別提供經過設置的第一身份聯邦配置屬性集合和第二身份聯邦配置屬性集合，包含將第一和第二公共身份聯邦配置屬性集合分別轉換為第一和第二身份聯邦配置屬性集合。

7.權利要求1的方法，其中，所述另一個屬性的值，是一個預定的值。。

8.權利要求1的方法，其中，所述另一個屬性的值，是從統一用戶界面輸入的值。

9.權利要求5的方法，其中，將經過設置的第一和第二身份聯邦配置屬性集合存儲在一個數據庫中。

10.權利要求9的方法，其中，所述獲取第一計算系統的第一身份聯邦配置屬性集合和第二計算系統的第二身份聯邦配置屬性集合，包含從所述數據庫中獲取經過設置的第一身份聯邦配置屬性集合和第二身份聯邦配置屬性集合。

11.一種用于設置身份聯邦配置的裝置，包含：

獲取模塊，被配置以獲取第一計算系統的第一身份聯邦配置屬性集合和第二計算系統的第二身份聯邦配置屬性集合；

關聯模塊，被配置以在第一和第二身份聯邦配置屬性集合中識別一個或多個關聯屬性對，其中，每個關聯屬性對包含第一身份聯邦配置屬性集合中的一個屬性和第二身份聯邦配置屬性集合中的一個屬性；

用戶交互模塊，被配置以在統一用戶界面上顯示第一身份聯邦配置屬性集合和第二聯邦配置屬性集合中需要人工設置的屬性，其中，需要人工設置的屬性不包含任何關聯屬性對中的其值可以從另一個屬性的值導出的屬性；

交叉賦值模塊，被配置以對其值可以從另一個屬性的值導出的屬性進行自動賦值；

配置適配器，被配置以向第一和第二計算系統分別提供經過設置的第一身份聯邦配置屬性集合和第二身份聯邦配置屬性集合。

12.權利要求11的裝置，進一步包含：

轉換模塊，被配置以將所獲取的第一聯邦配置屬性集合和第二聯邦配置屬性集合分別轉換為第一公共聯邦配置屬性集合和第二公共聯邦配置屬性集合。

13.權利要求12的裝置，其中，第一公共聯邦配置屬性集合和第二公共聯邦配置屬性集合中的屬性，包含根據身份聯邦域知識和一個聯邦協議定義的可配置屬性。

14.權利要求13的裝置，其中，所述聯邦協議包含SAML協議。

15.權利要求12-14的任何之一的裝置，其中，所述關聯模塊進一步被配置以在第一公共聯邦配置屬性集合和第二公共聯邦配置屬性集合中識別一個或多個關聯屬性對，每個關聯屬性對包含第一公共身份聯邦配置屬性集合中的一個屬性和第二公共身份聯邦配置屬性集合中的一個屬性；