用于扩展验证方法的方法和系统技术方案

给出了用于管理用户的验证证书的方法。会话管理服务器对于包括受保护资源的域对用户执行会话管理。会话管理服务器接收要访问受保护资源的请求，该受保护资源要求已经对于第一类验证上下文而生成的验证证书。响应于确定已经对于第二类验证上下文生成了用户的验证证书，会话管理服务器向验证代理服务器发送包含了用户的验证证书和用于第一类验证上下文的指示符。会话管理服务器随后接收第二消息，该第二消息包含指示已经用于对于第一类验证上下文生成了用户的更新后的验证证书。

【技术实现步骤摘要】
【国外来华专利技术】

【技术保护点】
一种用于在数据处理系统内管理用户的验证证书的计算机实现的方法，该方法包括：　在会话管理服务器处从客户端接收代表用户访问受保护资源的请求，其中所述会话管理服务器执行对于包括所述受保护资源的域的、关于用户的会话管理，并且其中对所述受保护资源的访问需要已经为第一类验证上下文而生成的验证证书；　响应于所述会话管理服务器确定所述用户的验证证书指示已经为第二类验证上下文生成了验证证书，将第一消息从所述会话管理服务器发送到验证代理服务器，其中，所述第一消息包含所述用户的验证证书和用于所述第一类验证上下文的指示符；以及　在所述会话管理服务器处从所述验证代理服务器接收第二消息，其中所述第二消息包含用户的更新后的验证证书，并且其中，所述更新后的验证证书指示已经为所述第一类验证上下文生成了所述更新后的验证证书。

【技术特征摘要】
【国外来华专利技术】...

【专利技术属性】
技术研发人员：本杰明B哈蒙，希瑟M欣顿，安东尼S莫兰，
申请(专利权)人：国际商业机器公司，
类型：发明
国别省市：US[美国]