[發明專利]服務授權中的設備標識

在審

• 申請號: 201580054594.7
• 申請日: 2015-08-05
• 公開（公告）號: CN107005605A
• 公開（公告）日: 2017-08-01
• 發明（設計）人: J.G.布洛赫;P.C.克拉斯科
• 申請（專利權）人: 移動熨斗公司
• 主分類號: H04M1/66
• 分類號: H04M1/66;H04W12/08
• 代理公司: 中國專利代理(香港)有限公司72001
• 代理人: 閆小龍,鄭冀之

對其他申請的交叉引用

本申請要求在2004年8月7日提交的標題為“DEVICE IDENTIFICATION IN SINGLE SIGN-ON（SSO）”的美國臨時專利申請號62/034,672的優先權，其通過引用并入本文中以用于所有目的。

背景技術

基于云的服務（例如，客戶關系管理（CRM）服務、軟件即服務（SaaS）提供商等）通常在提供對服務的訪問之前使用授權和/或認證流程（例如，OAuth流程、安全斷言標記語言（SAML）流程、基本認證流程和/或任何其他類型的授權和/或認證流程）來認證設備的用戶。在典型的先前方法中，授權確定僅基于用戶信息進行。關于用戶正在使用的（例如，移動）設備的信息（例如，設備身份、安全狀態、位置等）通常不可用于這樣的服務來在確定是否提供對服務的訪問中使用。

附圖說明

在以下的具體實施方式和附圖中公開了本發明的各種實施例。

圖1是圖示了與服務訪問授權有關地提供設備標識的系統的實施例的框圖。

圖2是圖示了移動設備管理（MDM）服務器系統的實施例的框圖。

圖3是圖示了預置移動應用以訪問第三方服務的過程的實施例的流程圖。

圖4是圖示了訪問服務的過程的實施例的流程圖。

圖5是圖示了授權對服務的訪問的過程的實施例的流程圖。

圖6是圖示了用于確定是否授權對服務的訪問的過程的實施例的流程圖。

圖7是圖示了使用設備信息來確定是否授權對服務的訪問的過程的實施例的流程圖。

圖8是圖示了使用設備信息來確定是否授權對服務的訪問的過程的實施例的流程圖。

具體實施方式

本發明可以以許多方式實現，包括作為過程；裝置；系統；物質的組成；體現在計算機可讀存儲介質上的計算機程序產品；和/或處理器，諸如被配置為執行存儲在耦合到處理器的存儲器上和/或由耦合到處理器的存儲器提供的指令的處理器。在本說明書中，這些實現或本發明可能采取的任何其他形式可以被稱為技術。通常，所公開的過程的步驟的次序可以在本發明的范圍內改變。除非另有說明，諸如處理器或存儲器之類的描述為被配置為執行任務的組件可以被實現為臨時配置為在給定時間執行該任務的一般組件或者被制造為執行該任務的特定組件。如本文所使用的，術語“處理器”是指被配置為處理諸如計算機程序指令之類的數據的一個或多個設備、電路和/或處理核。

下文提供了本發明的一個或多個實施例的詳細描述以及圖示本發明的原理的附圖。結合這樣的實施例描述本發明，但是本發明不限于任何實施例。本發明的范圍僅由權利要求限制，并且本發明包括許多替代方案、修改和等同物。為了提供對本發明的透徹理解，在以下描述中闡述了許多具體細節。為了示例的目的提供這些細節，并且可以在沒有這些具體細節中的一些或全部的情況下根據權利要求實施本發明。出于清楚的目的，未詳細描述與本發明相關的技術領域中已知的技術材料，使得不會不必要地使本發明模糊。

公開了一種技術以使得服務提供商能夠擴展授權流程以不僅認證設備的用戶而且授權用戶正在從其連接的設備。在各種實施例中，企業移動性管理（EMM）服務器（有時被稱為移動設備管理或MDM服務器）或其他管理服務器向設備（例如，移動設備）上的應用實例（例如移動應用實例）推送要與服務訪問請求有關地呈現給第三方服務（例如，CRM、SaaS或其他服務）的令牌（例如，加密令牌）。在各種實施例中，令牌可以包括唯一設備標識符、設備狀態信息（例如，安全的、有根的（rooted）等）和設備上下文信息（例如，位置等）中的一個或多個。在一些實施例中，令牌由移動（或其他）應用與服務訪問請求有關地呈現給第三方服務。服務可以將令牌呈現給發行商（例如MDM或其他管理服務器），以確定是否授權該設備用于訪問該服務。在一些實施例中，MDM或其他管理服務器可以應用一個或多個策略，并且向第三方服務返回指示是否應當提供所請求的服務的響應。在一些實施例中，MDM或其他管理服務器返回由第三方服務用來確定設備是否被授權的信息。