公开(公告)号：US07818792B2

公开(公告)日：2010-10-19

申请号：US10067610

申请日：2002-02-04

申请人： Rafie Shamsaasef ,  Geetha Manglore ,  Petr Peterka ,  Alexander Medvinsky

发明人： Rafie Shamsaasef ,  Geetha Manglore ,  Petr Peterka ,  Alexander Medvinsky

IPC分类号： G06F7/04

CPC分类号： H04L63/062 ,  H04L9/083 ,  H04L9/0841 ,  H04L9/3213 ,  H04L63/0807 ,  H04L2209/34 ,  H04L2209/56 ,  H04L2209/60

摘要： A method and system (100) for providing third party authentication when requesting content and/or services from an application server (106). The method is applicable to key management protocols that utilize the concept of tickets. The method and system include a client (102) being coupled with a third party application server (107), wherein the client submits a request for content from the third party application server and the third party application server returns requested information and corresponding authentication. The client further couples with a first application server (106), wherein the client submits a key request (KEY_REQ) including the third party server information and corresponding authentication to the first application server. The first application server authenticates the third party server information and verifies client authorization based on third party information. The first application server returns a key reply (KEY_REP) if the third party server information is authenticated and client authorization is verified.

摘要翻译： 一种用于在从应用服务器（106）请求内容和/或服务时提供第三方认证的方法和系统（100）。 该方法适用于利用机票概念的密钥管理协议。 所述方法和系统包括与第三方应用服务器（107）耦合的客户机（102），其中客户端从第三方应用服务器提交对内容的请求，并且第三方应用服务器返回所请求的信息和相应的认证。 客户端还与第一应用服务器（106）进行耦合，其中客户端向第一应用服务器提交包括第三方服务器信息和对应认证的密钥请求（KEY_REQ）。 第一应用服务器认证第三方服务器信息，并根据第三方信息验证客户端授权。 如果第三方服务器信息被认证并且验证了客户端授权，则第一个应用程序服务器返回一个密钥回复（KEY_REP）。