[發明專利]使用信令撤銷會話的方法和系統

有效

• 申請號: 201580042446.3
• 申請日: 2015-07-29
• 公開（公告）號: CN106664302B
• 公開（公告）日: 2020-05-29
• 發明（設計）人: A·戈登;S·德瓦薩哈亞姆;趙璐;Y·勞斯科夫;P·阿雷瓦;V·戈帕拉克里希南;S·C·蘇布拉馬尼亞姆;T·C·邁倫
• 申請（專利權）人: 微軟技術許可有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 王茂華

1.一種在包括至少一個處理器的計算機系統處的用于使用信令來撤銷用戶會話的計算機實現的方法，其特征在于，所述方法包括：

在身份平臺處接收指示用戶的登錄賬戶已經被危害的指示的動作，所述用戶的登錄賬戶具有相關聯的登錄會話以及在規定量的時間期間有效的對應會話工件，其中針對所述會話工件的所述規定量的時間指示所述會話應在超過其中所述指示被接收的時間保持有效；

生成信號的動作，所述信號指示所述登錄會話不再可信，而不管針對所述會話工件的所述規定量的時間指示所述會話仍然應保持有效，并且所述信號指示所述用戶要被重定向到所述身份平臺以重新認證并且更新所述會話工件；以及

通過利用和負載一個或多個同步消息，使用作為現有同步契約的一部分的同步信號向一個或多個依賴方提供生成的所述信號的動作，所述一個或多個同步消息已經基于所述同步契約根據預定調度被傳送，所述一個或多個依賴方包括正在托管用于所述用戶的所述登錄會話的至少一個依賴方。

2.根據權利要求1所述的方法，其中指示所述用戶的登錄賬戶已經被危害的所述指示在通過啟發式方法檢測到用戶的賬戶已經被危害時或者在確定與所述用戶相關聯的登錄證書已經改變時被生成。

3.根據權利要求1所述的方法，其中指示所述用戶的登錄賬戶已經被危害的所述指示在從管理員接收到指示所述用戶的登錄賬戶已經被危害的輸入時被生成。

4.根據權利要求3所述的方法，其中指示所述用戶的登錄賬戶已經被危害的所述指示進一步在檢測到用戶密碼的改變時被生成。

5.根據權利要求4所述的方法，其中所述方法還包括向針對一個或多個相關聯會話依賴于所述用戶密碼的所有設備通知所述一個或多個相關聯會話應被撤銷。

6.根據權利要求1所述的方法，其中指示所述用戶的登錄賬戶已經被危害的所述指示在確定由所述身份平臺服務的應用已經移除其cookie文件中的一個或多個cookie文件時被生成。

7.根據權利要求1所述的方法，其中生成的所述信號使用推送消息傳遞或拉取消息傳遞被提供到所述一個或多個依賴方。

8.根據權利要求1所述的方法，其中生成的所述信號使所述用戶的登錄會話跨多個服務或設備無效。

9.根據權利要求1所述的方法，其中生成的所述信號使用推送消息傳遞或拉取消息傳遞從內部部署的平臺被中繼到云身份平臺。

10.根據權利要求1所述的方法，其中所述身份平臺接收撤銷信號并且跨一個或多個應用或設備撤銷所述用戶的相關聯登錄會話。

11.根據權利要求1所述的方法，其中所述依賴方中的至少一個依賴方包括軟件應用，所述軟件應用針對用戶會話信息與所述身份平臺通信。

12.根據權利要求1所述的方法，其中所述規定量的時間包括數天。