通过独立端点解析来获得数字身份或令牌

摘要

一种包括依赖方、身份提供者以及客户机的联合身份供应系统，该客户机从身份提供者获得令牌来访问依赖方的服务。当客户机联系新的依赖方时，该依赖方提供客户机可独立地解析和评估可信性的信息。例如，该依赖方提供通用域名地址。客户机随后可通过各种所认证的步骤来解析该域名地址以标识对应于数字身份供应服务的端点。客户机可进一步与供应服务交互并对其进行认证(例如，要求数字签名)来建立信任关系。一旦确定客户机/用户信任该供应服务，该客户机/用户可随后提供信息以获得数字身份表示。客户机可随后使用相应的身份提供者的数字身份表示来获得依赖方可确认的一个或多个令牌。