AUTENTICAÇÃO E AUTORIZAÇÃO NÃO HIERARQUIZADAS

IPC Classification

Priority claims

Abstract

AUTENTICAÇÃO E AUTORIZAÇÃO NAO HIERARQUIZADAS. O mecanismo de autenticação utiliza o armazenador de pessoas confiáveis que pode ser preenchido individualmente pelos usuários dos dispositivos de computação, e pode compreender certificados das entidades que o usuário deseja permitir que ajam como autoridades de certificação. Consequentemente, as conexões não hierarquizadas podem ser realizadas mesmo se nenhum dispositivo apresentar um certificado ou corrente de certificados assinado por uma autoridade de certificação de terceira parte, desde que cada dispositivo apresente um certificado ou corrente de certificados assinado por um dispositivo presente no armazenador de pessoas confiáveis. Uma vez autenticado, o usuário remoto pode acessar os recursos confiáveis no dispositivo hospedeiro fazendo com que os processos locais representem o usuário e criem um token adequado pela alteração da senha do usuário ou tipo de senha para uma informação não válida do certificado do usuário e então conectando o usuário. O token pode ser referido de forma padrão para determinar se o usuário remoto está autorizado a acessar o recurso confiável.