传统认证与基于云的认证的集成制造技术

云计算服务的身份提供方针对本地部署的应用提供认证，该本地部署的应用受制于与身份提供方所使用的基于云的网络认证协议不同的传统认证协议。身份提供方生成安全票证，用于得到对本地部署的应用的访问。安全票证被嵌入在与基于云的网络认证协议相关联的安全令牌中。寻求访问本地部署的应用的客户端应用从安全令牌中提取嵌入的安全票证，该安全票证之后被用于经由传统认证协议访问本地部署的应用。

【技术实现步骤摘要】
【国外来华专利技术】

技术介绍

1、本地部署的应用是在使用程序的用户或组织的前提下在计算机上运行的计算机程序(例如，api、应用、服务)。本地部署的应用通常与基于域的网络相关联。基于域的网络是计算资源(例如，服务器、应用、存储设备、网络)和用户帐户的配置，其中用户帐户和共享计算资源被注册在通常位于域控制器中的集中式数据库中。域控制器使用传统认证协议对请求访问共享资源的用户进行认证。

2、云计算通过互联网从几乎任何连接互联网的设备和任何位置提供按需交付的计算资源，诸如服务器、数据库、存储、软件、分析等。云计算有利于降低在管理和维护本地数据中心和it系统时产生的信息技术(it)基础设施成本。此外，云计算提供了可扩展性，从而允许组织根据需要增加或减少其it资源。

3、云计算服务通常包含身份提供方，该身份提供方利用基于云的认证协议来认证寻求从公共可访问网络访问共享资源的用户的身份。基于云的认证协议可以利用与基于域的网络中使用的传统认证协议不兼容的更严格的协议。

4、随着云计算变得越来越普遍，将本地部署的应用集成到云计算服务中的需求变得越来越显著。然本文档来自技高网...

【技术保护点】

1.一种系统，包括：

2.根据权利要求1所述的系统，其中所述一个或多个程序还包括指令，所述指令：

3.根据权利要求1所述的系统，其中所述本地部署的应用是私有域目录服务的一部分。

4.根据权利要求1所述的系统，其中所述安全令牌是JavaScript对象表示(JSON)web令牌。

5.根据权利要求1所述的系统，其中所述安全票证作为声明被嵌入在所述安全令牌中。

6.根据权利要求1所述的系统，其中所述传统网络认证协议基于Kerberos。

7.根据权利要求1所述的系统，其中所述基于云的网络认证协议基于OpenId Conn...

【技术特征摘要】
【国外来华专利技术】

1.一种系统，包括：

2.根据权利要求1所述的系统，其中所述一个或多个程序还包括指令，所述指令：

3.根据权利要求1所述的系统，其中所述本地部署的应用是私有域目录服务的一部分。

4.根据权利要求1所述的系统，其中所述安全令牌是javascript对象表示(json)web令牌。

5.根据权利要求1所述的系统，其中所述安全票证作为声明被嵌入在所述安全令牌中。

6.根据权利要求1所述的系统，其中所述传统网络认证协议基于kerberos。

7.根据权利要求1所述的系统，其中所述基于云的网络认证协议基于openid connect。...

【专利技术属性】
技术研发人员：A·卡蒙，J·伊森霍尔，A·卡普尔，Y·M·高，S·B·萨哈，S·塞福斯，
申请(专利权)人：微软技术许可有限责任公司，
类型：发明
国别省市：