專利名稱：用于身份網(wǎng)絡(luò)中隱私管理的方法、用于其的物理實(shí)體和計(jì)算機(jī)程序的制作方法
用于身份網(wǎng)絡(luò)中隱私管理的方法、用于其的物理實(shí)體和計(jì)
算機(jī)程序本發(fā)明涉及身份網(wǎng)絡(luò)中的隱私管理。具體而言，本發(fā)明涉及用于執(zhí)行身份網(wǎng)絡(luò)中的隱私管理的方法、配置用于其的物理實(shí)體及包括配置成在計(jì)算機(jī)上執(zhí)行時使得所述計(jì)算機(jī)執(zhí)行上述方法的指令的計(jì)算機(jī)程序。本發(fā)明可顯然用于管理使用計(jì)算機(jī)網(wǎng)絡(luò)中提供的服務(wù)的系統(tǒng)或用戶的身份及與其相關(guān)聯(lián)的屬性。在電信和計(jì)算機(jī)網(wǎng)絡(luò)中，身份網(wǎng)絡(luò)包括身份提供商和多個服務(wù)提供商，形成了有時所謂的信任圈。主體(principal)是用戶的更常規(guī)術(shù)語，是其身份能夠進(jìn)行認(rèn)證的系統(tǒng)實(shí)體。主體例如可以是單獨(dú)的用戶、一組個體、諸如企業(yè)等組織實(shí)體、或網(wǎng)絡(luò)組件。身份提供商是配置成代表主體管理身份信息的系統(tǒng)實(shí)體。身份提供商能夠?qū)⒅黧w認(rèn)證的斷定提供到服務(wù)提供商。因此，在主體例如想訪問服務(wù)提供商提供的服務(wù)時，服務(wù)提供商能夠在使得服務(wù)提供商所提供的服務(wù)能夠由主體使用前，求助于身份網(wǎng)絡(luò)的身份提供商進(jìn)行所述主體的認(rèn)證。例如，自由聯(lián)盟(Liberty Alliance) (http//www. projectliberty. org/或美國新澤西州皮斯卡塔韋(Piscataway)的 Liberty Alliance Project c/o IEEE-ISTO)發(fā)布了一組規(guī)范，公開了用于在電信和計(jì)算機(jī)網(wǎng)絡(luò)中基于身份管理來提供服務(wù)的框架。這些規(guī)范之一是身份聯(lián)合框架(Identity Federation Framework, ID-FF)，該框架定義用于對主體跨多個服務(wù)提供商進(jìn)行單次登入(sign-on)認(rèn)證的方法。換而言之，通過在訪問在多個網(wǎng)站提供的服務(wù)之前認(rèn)證一次，此類框架使得用戶能夠訪問跨諸如因特網(wǎng)等計(jì)算機(jī)網(wǎng)絡(luò)提供的服務(wù)。自由聯(lián)盟發(fā)布的又一規(guī)范或框架是自由身份Web服務(wù)框架(Liberty Identity Web-Services Framework)規(guī)范集合，或簡稱為ID-WSF。除ID-FF的單次登入服務(wù)外， ID-WSF使得一些服務(wù)提供商能夠存儲主體的屬性，其中，屬性與主體的身份有關(guān)，并且還使得由也稱為消費(fèi)者或web服務(wù)消費(fèi)者(WSC)的其它服務(wù)提供商能夠檢索這些屬性中的一些屬性。在符合ID-WSF規(guī)范的身份網(wǎng)絡(luò)中，當(dāng)服務(wù)提供商具有與主體相關(guān)聯(lián)的一些信息或資源時，在主體同意的條件下，信息或資源可能能夠與其它服務(wù)提供商共享。在此示范身份網(wǎng)絡(luò)實(shí)現(xiàn)中，發(fā)現(xiàn)服務(wù)可由服務(wù)提供商用于注冊與主體相關(guān)聯(lián)的身份資源，以便其它服務(wù)提供商或WSC能夠發(fā)現(xiàn)和使用它們。在本上下文中，主體應(yīng)能夠控制服務(wù)提供商上存儲的或由其提供的且與主體相關(guān)聯(lián)的哪些資源能夠或不能夠由其它服務(wù)提供商共享或使用。從主體的角度而言，此類控制任務(wù)一般稱為隱私管理。換而言之，隱私是與主體的偏好相符的主體信息的適當(dāng)處理。服務(wù)提供商負(fù)責(zé)滿足主體的隱私設(shè)置和偏好。考慮到減少主體上的操作負(fù)擔(dān)的需要，合乎需要的是提供使得用戶或主體能夠方便地管理身份網(wǎng)絡(luò)內(nèi)其隱私設(shè)置的方法、物理實(shí)體和計(jì)算機(jī)程序。 [發(fā)明內(nèi)容]為了滿足或至少部分滿足這些目的，在獨(dú)立權(quán)利要求中定義了控制器、方法和計(jì)算機(jī)程序。在從屬權(quán)利要求中定義了有利的實(shí)施例。在一個實(shí)施例中，一種控制器用于至少一個主體的身份網(wǎng)絡(luò)中的隱私管理。在本上下文中，身份網(wǎng)絡(luò)是至少包括身份提供商、發(fā)現(xiàn)服務(wù)提供商和主體能夠與其進(jìn)行事務(wù)的服務(wù)提供商的計(jì)算機(jī)網(wǎng)絡(luò)；主體是其身份能夠被認(rèn)證的系統(tǒng)實(shí)體。身份資源是與身份或一組身份有關(guān)的數(shù)據(jù)，或者是與身份或一組身份相關(guān)聯(lián)的服務(wù)。控制器配置用于查詢身份網(wǎng)絡(luò)的發(fā)現(xiàn)服務(wù)提供商以獲得與身份網(wǎng)絡(luò)中可用的且與主體的身份相關(guān)聯(lián)的身份資源有關(guān)的信息?？刂破鬟€配置用于從發(fā)現(xiàn)服務(wù)提供商接收可對尋址身份網(wǎng)絡(luò)中可用的且與主體的身份相關(guān)聯(lián)的身份資源的屬性有用的信息，此處稱為尋址信息。此外，控制器還配置用于基于尋址信息，與服務(wù)提供商交互以創(chuàng)建、讀取、修改或刪除管控身份網(wǎng)絡(luò)中可用的且與主體的身份相關(guān)聯(lián)的身份資源的使用的屬性。所述屬性在此稱為隱私屬性。在本上下文中，控制器可以是服務(wù)器計(jì)算機(jī)，或者可以在服務(wù)器計(jì)算機(jī)上被主管。 身份提供商是指派到身份網(wǎng)絡(luò)內(nèi)系統(tǒng)實(shí)體的角色。身份提供商代表主體存儲和管理身份信息，并且提供斷定以認(rèn)證主體(在諸如服務(wù)提供商等其它提供商請求如此做時)。系統(tǒng)實(shí)體是計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)的要素，它在計(jì)算機(jī)實(shí)現(xiàn)的過程(例如對某個角色適當(dāng)?shù)倪^程) 能夠在該要素上操作的意義上能夠是活動的。身份并且更具體地說主體的身份是主體的特性之一，它標(biāo)識主體，或者以某種方式映射到主體以標(biāo)識主體。發(fā)現(xiàn)服務(wù)提供商是指派到身份網(wǎng)絡(luò)內(nèi)系統(tǒng)實(shí)體的角色。發(fā)現(xiàn)服務(wù)提供商能夠識別服務(wù)，即發(fā)現(xiàn)服務(wù)，或更一般地說，識別身份網(wǎng)絡(luò)中服務(wù)提供商上或從所述服務(wù)提供商可用的資源。服務(wù)例如可以是可發(fā)現(xiàn)的，這是因?yàn)樗阎概捎蟹?wù)類型統(tǒng)一資源標(biāo)識符(URI)。 發(fā)現(xiàn)服務(wù)提供商用于識別資源，包括與主體的身份相關(guān)聯(lián)的服務(wù)和數(shù)據(jù)。服務(wù)提供商是指派到系統(tǒng)實(shí)體的角色，它一般涉及提供與主體有關(guān)或用于主體的服務(wù)。服務(wù)的提供是一種技術(shù)和經(jīng)濟(jì)活動，它例如可導(dǎo)致通過銷售的實(shí)物的所有權(quán)、計(jì)算機(jī)配置的技術(shù)特性的修改等。服務(wù)可以是web服務(wù)。認(rèn)證是以指定或理解的信任度確認(rèn)諸如主體等系統(tǒng)實(shí)體的斷定的身份的過程。管控身份資源的使用的屬性是指定與身份資源相關(guān)聯(lián)的許可的屬性，即，授予系統(tǒng)實(shí)體的與身份資源上可執(zhí)行的或關(guān)聯(lián)于身份資源可執(zhí)行的操作有關(guān)的特權(quán)。控制器提供控制點(diǎn)以在中央管理身份網(wǎng)絡(luò)中可用的且與主體相關(guān)聯(lián)的身份資源有關(guān)聯(lián)的隱私設(shè)置。因此，想知道哪些信息存儲在身份網(wǎng)絡(luò)的哪個系統(tǒng)實(shí)體上的用戶(或更一般來說，主體)無需搜查身份網(wǎng)絡(luò)內(nèi)每個單一系統(tǒng)實(shí)體或服務(wù)提供商。相反，由于有了控制器，能夠獲得、即檢索或讀取并控制其身份資源的視圖。也就是說，控制器配置成查詢身份網(wǎng)絡(luò)的發(fā)現(xiàn)服務(wù)提供商以收集可對尋址與主體相關(guān)聯(lián)的身份資源有用的尋址信息。之后，交互可基于尋址信息、即使用尋址信息來進(jìn)行，以便管理與身份網(wǎng)絡(luò)內(nèi)主體相關(guān)聯(lián)的身份資源的隱私屬性或設(shè)置。下述內(nèi)容可有助于完全理解本發(fā)明提出和解決的問題?；诶缱杂缮矸葜卫砜蚣?Liberty Identity Governance Framework， IGF)(參閱從 http://www.projectliberty. org 可獲得的自由聯(lián)盟項(xiàng)目，An Overview of the Id Governance Framework,版本 1. 0,2007,文件名overview-id-governance-framework-v 1. 0. pdf),管理與主體相關(guān)聯(lián)的身份資源有關(guān)的隱私策略的解決方案能夠是提供某些屬性的保管人，以便提供允許屬性的用戶建立一些隱私偏好并因此允許形成隱私策略的web門戶。然而，這將要求用戶訪問每個服務(wù)提供商以輸入與服務(wù)提供商上主管的身份資源相關(guān)聯(lián)的其隱私偏好。這將也要求用戶適應(yīng)這些不同的web門戶的每個門戶以管理網(wǎng)絡(luò)內(nèi)分散的屬性。另外，不能保證能夠成功識別和控制與一些身份資源相關(guān)聯(lián)且用戶未注意到的一些屬性。在本發(fā)明中，控制器提供中央化控制點(diǎn)以獲得身份網(wǎng)絡(luò)中可用且與主體相關(guān)聯(lián)的身份資源的相符視圖。身份網(wǎng)絡(luò)中用于分布式隱私管理的控制點(diǎn)因此提供到用戶(或更一般地說，主體)。本發(fā)明未將其應(yīng)用限于自由聯(lián)盟(Liberty Alliance)框架。它可在其它身份網(wǎng)絡(luò)中使用和應(yīng)用，例如計(jì)算機(jī)實(shí)現(xiàn)的社交網(wǎng)絡(luò)或基于例如但不限于所謂的OpenID或 OpenSocial框架等其它身份框架的身份網(wǎng)絡(luò)。OpenID是因特網(wǎng)上用于以用戶為中心的身份的框架，由總部在美國圣拉蒙(San Ramon)的OpenId inundation來維護(hù)(Slhttp:// openid.net/)。OpenSocial提供一組應(yīng)用編程接口(API)以幫助基于web的社交網(wǎng)絡(luò)應(yīng)用共享其社交數(shù)據(jù)，并且由總部在美國舊金山的OpenSocial Rnmdation來維護(hù)(另見 http://www. opensocial. org/)0在一個實(shí)施例中，控制器配置成查詢發(fā)現(xiàn)服務(wù)提供商、接收尋址信息、以及與服務(wù)提供商交互以管理與主體相關(guān)聯(lián)的隱私屬性，而不從主體接收指它進(jìn)行此操作的特定請求。用于隱私管理的規(guī)則在此實(shí)施例中存儲在控制器上，所述存儲作為與主體基于其偏好而定義這些準(zhǔn)則的以前通信的結(jié)果，或者作為控制器中默認(rèn)配置的結(jié)果。這使得能夠執(zhí)行隱私管理而無需主體干預(yù)或更少的干預(yù)。在一個實(shí)施例中，控制器還配置用于在查詢前從主體接收檢索與身份網(wǎng)絡(luò)中可用且與主體的身份相關(guān)聯(lián)的身份資源有關(guān)的信息的請求。這使得控制器能夠響應(yīng)主體的明確請求，在主體請求時代表主體收集尋址信息和管理隱私設(shè)置。在一個實(shí)施例中，控制器還配置用于從身份網(wǎng)絡(luò)的至少一個服務(wù)提供商獲得與至少一個服務(wù)提供商中與主體的身份相關(guān)聯(lián)的身份資源的使用有關(guān)的信息，此處稱為使用信肩、ο此實(shí)施例使得主體能夠獲得與其身份相關(guān)聯(lián)的身份資源的動態(tài)視圖?？色@得的視圖在以下意義上是動態(tài)的主體能夠獲得有關(guān)身份資源已由哪些服務(wù)提供商如何使用和何時使用(即在至少某個時間期期間何時使用)的信息。主體因此能夠收集有關(guān)身份資源的使用的信息(只要所述使用涉及它們)。主體隨后可因?yàn)楹?或基于此知識，決定是否采取措施以修改其隱私設(shè)置。使用的歷史檢索可在控制器從主體接收明確請求時執(zhí)行。備選的是，控制器可基于與主體的初始交互或基于默認(rèn)設(shè)置，事先配置成檢索身份網(wǎng)絡(luò)內(nèi)的且與主體相關(guān)聯(lián)的身份資源的使用歷史。使用信息可明顯包括與以下一項(xiàng)或多項(xiàng)有關(guān)的信息身份資源的類型、身份資源的屬性值、對身份資源的訪問的時間戳以及訪問、已訪問、使用或已使用身份資源或預(yù)訂或已預(yù)訂身份資源的服務(wù)提供商的標(biāo)識符。本發(fā)明還涉及由控制器為至少一個主體所執(zhí)行的用于身份網(wǎng)絡(luò)中的隱私管理的
6方法。該方法包括以下步驟查詢身份網(wǎng)絡(luò)的發(fā)現(xiàn)服務(wù)提供商以獲得與身份網(wǎng)絡(luò)中可用的且與主體的身份相關(guān)聯(lián)的身份資源有關(guān)的信息。該方法還包括以下步驟從發(fā)現(xiàn)服務(wù)提供商接收可對尋址身份網(wǎng)絡(luò)中可用且與主體的身份相關(guān)聯(lián)的身份資源的屬性有用的信息，此處稱為尋址信息。該方法還包括以下步驟基于尋址信息，與服務(wù)提供商交互以創(chuàng)建、讀取、 修改或刪除管控身份網(wǎng)絡(luò)中可用且與主體的身份相關(guān)聯(lián)的身份資源的使用的屬性，所述屬性在此稱為隱私屬性。本發(fā)明還涉及一種包括指令的計(jì)算機(jī)程序，所述指令配置成在計(jì)算機(jī)或上述控制器上執(zhí)行時分別使得所述計(jì)算機(jī)或所述控制器執(zhí)行上述方法。本發(fā)明還涉及包括此類計(jì)算機(jī)程序的計(jì)算機(jī)程序產(chǎn)品或計(jì)算機(jī)可讀媒體。現(xiàn)在將連同附圖，描述本發(fā)明的實(shí)施例，其中

圖1示意示出本發(fā)明的一個實(shí)施例中涉及控制器的網(wǎng)絡(luò)配置；圖2是示出根據(jù)本發(fā)明的一個實(shí)施例的方法中由控制器12執(zhí)行的步驟的流程圖；圖3示意示出本發(fā)明的一個實(shí)施例中的控制器，其明顯配置用于執(zhí)行圖2所示的方法；圖4是本發(fā)明的方法的一個實(shí)施例的流程圖；圖5示意示出本發(fā)明的一個實(shí)施例中的控制器，其明顯配置用于執(zhí)行圖4所示的方法；圖6是本發(fā)明的方法的一個實(shí)施例的流程圖；圖7示意示出本發(fā)明的一個實(shí)施例中的控制器，其明顯配置用于執(zhí)行圖6所示的方法；圖8是本發(fā)明的方法的一個實(shí)施例的流程圖，帶有獲得有關(guān)與主體的身份相關(guān)聯(lián)的身份資源的使用的使用信息的步驟；圖9示意示出本發(fā)明的控制器12的一個實(shí)施例，其明顯配置用于執(zhí)行圖8所示的方法；圖IOa和IOb是本發(fā)明的一個實(shí)施例的順序圖，它們可分別源于參照圖4和6及參照圖5和7所述實(shí)施例的組合；圖11是本發(fā)明的一實(shí)施例的順序圖，帶有身份資源使用檢索；圖12是示出本發(fā)明的一個實(shí)施例中充當(dāng)web服務(wù)消費(fèi)者(WSC)的服務(wù)提供商向充當(dāng)web服務(wù)提供商(WSP)的服務(wù)提供商請求使用身份資源的順序圖；圖13是與WSP上訪問的身份資源信息有關(guān)的日志的結(jié)構(gòu)的示例；圖14是示出在一個實(shí)施例中使用追蹤操作來檢索身份資源使用的歷史的順序圖；圖15是示出在一個實(shí)施例中設(shè)置隱私偏好的順序圖；圖16是示出在一個實(shí)施例中由WSP中的控制器來設(shè)置隱私偏好的順序圖；以及圖17是示出一個實(shí)施例中控制器查詢與身份資源相關(guān)聯(lián)的隱私策略的順序圖。[具體實(shí)施方式
]現(xiàn)在將連同特定實(shí)施例描述本發(fā)明?？勺⒁獾?，這些特定實(shí)施例用于向技術(shù)人員提供更好的理解，而無意以任何方式限制由隨附權(quán)利要求定義的本發(fā)明的范圍。圖1示意示出根據(jù)本發(fā)明一實(shí)施例的涉及控制器12的網(wǎng)絡(luò)配置。控制器12也能夠稱為隱私控制器12。身份網(wǎng)絡(luò)10或信任圈包括控制器12、身份提供商14、發(fā)現(xiàn)服務(wù)(此)提供商16 及服務(wù)提供商18。身份網(wǎng)絡(luò)10的每個要素可形成服務(wù)器計(jì)算機(jī)形式的網(wǎng)絡(luò)節(jié)點(diǎn)。如上所述，身份提供商14配置成代表主體20來存儲和管理身份信息，并且提供斷定以認(rèn)證主體 20 (當(dāng)諸如服務(wù)提供商18等其它提供商要求如此做時)。DS提供商16能夠識別(即發(fā)現(xiàn)) 身份網(wǎng)絡(luò)10中服務(wù)提供商18上或從服務(wù)提供商18可用的身份資源。服務(wù)提供商18負(fù)責(zé)提供與主體20有關(guān)或用于主體20的服務(wù)。主體20與服務(wù)提供商18之間的雙箭頭示出事務(wù)能夠在主體20與服務(wù)提供商18之間進(jìn)行。雖然在圖1中只示出一個服務(wù)提供商18，但在身份網(wǎng)絡(luò)10中可提供多于一個服務(wù)提供商18。服務(wù)提供商18可例如是web服務(wù)提供商。同樣地，雖然僅一個主體20示為與身份網(wǎng)絡(luò)10的服務(wù)提供商18交互，但多于一個主體20可與身份網(wǎng)絡(luò)10的服務(wù)提供商18交互。DS提供商16例如可在電信運(yùn)營商所管理的網(wǎng)絡(luò)節(jié)點(diǎn)中被主管。在一個實(shí)施例中， DS提供商16可與身份提供商14并置在一起?？刂破?2配置用于查詢(s2)DS提供商16以獲得有關(guān)身份網(wǎng)絡(luò)10中可用且與主體的身份相關(guān)聯(lián)的身份資源的信息。在響應(yīng)中，DS提供商16向控制器12發(fā)送(s4)可對尋址身份網(wǎng)絡(luò)10中可用且與主體的身份相關(guān)聯(lián)的身份資源的屬性有用的尋址信息。隨后， 控制器12能夠使用尋址信息與服務(wù)提供商18交互(s6)，以創(chuàng)建、讀取、修改或刪除管控身份網(wǎng)絡(luò)10中可用且與主體的身份相關(guān)聯(lián)的身份資源的使用的隱私屬性。雖然圖1中未示出，但以下交換或交互(i)到(iv)也可在身份網(wǎng)絡(luò)10中進(jìn)行(i)主體20和控制器12可進(jìn)行通信，因?yàn)榭刂破?2可使得信息可用于主體20。 在響應(yīng)中，主體20可指示控制器12采取進(jìn)一步措施，例如查詢DS提供商16或與服務(wù)提供商18交互。如果主體是與計(jì)算機(jī)交互的用戶，或者關(guān)聯(lián)于與計(jì)算機(jī)交互的用戶，則這可采用計(jì)算機(jī)顯示器上生成的圖形用戶界面的形式。(ii)諸如web服務(wù)提供商(WSP)等服務(wù)提供商18可向DS提供商16通知，它存儲有關(guān)主體20的身份屬性。這是注冊操作。也就是說，身份網(wǎng)絡(luò)10的服務(wù)提供商18可向 DS提供商16注冊，或在一個實(shí)施例中必須向DS提供商16注冊其身份資源。(iii)諸如web服務(wù)消費(fèi)者(WSC)等服務(wù)提供商18可查詢DS提供商16以發(fā)現(xiàn)存儲有關(guān)主體的身份的一些身份資源的服務(wù)提供商18。WSC還可要求DS提供商16提供證書以訪問身份資源。這是發(fā)現(xiàn)操作。(iv)諸如web服務(wù)消費(fèi)者(WSC)等服務(wù)提供商可使用檢索到的證書來嘗試訪問服務(wù)提供商18中存儲的或由其提供的身份資源(或其屬性)。這是查詢操作。在一個實(shí)施例中，控制器12充當(dāng)符合Liberty的服務(wù)提供商18，如身份網(wǎng)絡(luò)10 或信任圈(CoT) 10內(nèi)的web服務(wù)提供商(WSP)。因此，控制器12需要代表主體20針對CoT 10被認(rèn)證以便獲得對CoT實(shí)體的訪問權(quán)。所述認(rèn)證例如可遵循Liberty ID-FF(Web重定向，SOAP簡檔等)或Liberty ID-WSF(認(rèn)證服務(wù)或單次登入服務(wù))中描述的任何方法之一來執(zhí)行。也可使用其它認(rèn)證方法。因此，控制器12獲得到DS提供商16的端點(diǎn)引用(EPR) 和訪問它的證書。此過程有時稱為DS自舉。圖2是示出本發(fā)明的方法的一個實(shí)施例中由控制器12執(zhí)行的步驟的流程圖?？刂破?2查詢(s2)身份網(wǎng)絡(luò)10的DS提供商16以獲得有關(guān)身份網(wǎng)絡(luò)10中可用且與主體的身份相關(guān)聯(lián)的身份資源的信息。隨后，它從DS提供商16接收(s4)可對尋址身份網(wǎng)絡(luò)10 中可用且與主體的身份相關(guān)聯(lián)的身份資源的屬性有用的尋址信息。隨后，它可與服務(wù)提供商18交互(s6)以創(chuàng)建、讀取、修改或刪除隱私屬性。圖3示意示出本發(fā)明的一個實(shí)施例中的控制器12。控制器12包括分別配置成執(zhí)行圖2所示步驟s2、s4和s6的查詢器12a、接收器1 和交互器12c。源于查詢器12a的箭頭示出查詢器1 配置成發(fā)送(W)查詢到DS提供商16。同樣地，到達(dá)接收器12b的箭頭示出接收器12b配置成從DS提供商16接收(s4)響應(yīng)查詢的尋址信息。如交互器12c 右側(cè)的雙箭頭所示，從接收器12b到交互器12c的箭頭示出交互器12c配置成使用尋址信息與服務(wù)提供商18交互(s6)。在步驟s2和s4的一個實(shí)施例中，控制器12為主體20使用空查詢來查詢(s2)或者配置成查詢(W)DS提供商16，這導(dǎo)致來自DS提供商16的回復(fù)，包括可對尋址與服務(wù)提供商18中主體20相關(guān)聯(lián)的身份資源的可用屬性有用的信息。該信息隨后變得可用，由控制器I2呈現(xiàn)或發(fā)送以便由主體20使用。這為最終用戶提供用戶友好的解決方案，以便管理沿多個網(wǎng)絡(luò)實(shí)體分散的其身份有關(guān)信息的隱私方面，并且同時它將實(shí)現(xiàn)影響降到最低。用戶無需為了知道存儲了什么信息而要搜查存儲有關(guān)它們的信息的每一個服務(wù)提供商18。在一個實(shí)施例中，控制器12在能夠執(zhí)行步驟s2之前，需要在信任圈10內(nèi)被認(rèn)證。 做出必要改變后，這適用于本發(fā)明的其它實(shí)施例。圖4是根據(jù)本發(fā)明的方法的一個實(shí)施例的流程圖，它不同于圖2所示的流程圖，因?yàn)樵诓樵?W) DS提供商16的步驟之前，控制器12接收(si)來自主體20的請求。它是檢索有關(guān)身份網(wǎng)絡(luò)10中可用且與主體的身份相關(guān)聯(lián)的身份資源的信息的請求。圖5示意示出本發(fā)明的一個實(shí)施例中的控制器12，該控制器與圖3所示控制器12 不同，因?yàn)檫€提供第一接收器12d以執(zhí)行如圖4所示的接收步驟Si。圖3的接收器12b在圖5中稱為第二接收器12b。圖4和5所示實(shí)施例使得主體20能夠知道其身份資源在身份網(wǎng)絡(luò)10內(nèi)何處存儲， 即，主體能夠從何處獲得其身份資源(即，與其身份相關(guān)聯(lián)的身份資源)的快照。圖6是本發(fā)明的方法的一個實(shí)施例的流程圖，該實(shí)施例不同于圖2所示的實(shí)施例， 因?yàn)樵诮邮誷4與交互s6的步驟之間，還提供了至少兩個步驟。即，執(zhí)行使得尋址信息可用于主體20的步驟s5a和從主體20接收創(chuàng)建、讀取、修改或刪除隱私屬性的請求的步驟s5b。 隨后，控制器12基于步驟s5b中從主體20收到的請求，執(zhí)行與服務(wù)提供商交互的步驟s6。圖7示意示出配置用于執(zhí)行圖6所示方法的本發(fā)明的控制器12的一個實(shí)施例。也就是說，公布器1 和第三接收器12f被提供以執(zhí)行如參照圖6所述的步驟sfe和s5b。分別參照圖4和6和圖5和7所述的實(shí)施例可組合。也就是說，包括步驟sl、s2、 s4、s5a、s5b和s6的實(shí)施例和包括第一接收器12d、查詢器12a、第二接收器12b、公布器12e、第三接收器12f及交互器12c的控制器12的實(shí)施例在本發(fā)明的范圍內(nèi)。圖IOa和IOb 示出與此類實(shí)施例有關(guān)的順序圖。主體20向控制器12發(fā)送(si)請求，以檢索與所述主體20相關(guān)聯(lián)且在身份網(wǎng)絡(luò) 10或信任圈(CoT)IO內(nèi)存儲的身份資源集合的視圖(圖10，“0檢索靜態(tài)視圖”)。隨后， 控制器12查詢(s2)DS提供商16以了解CoT 10中主體20相關(guān)聯(lián)的所有身份資源(圖 10a, " 1 disco: Query”)。這明顯可通過使用空查詢請求消息來實(shí)現(xiàn)。如在Hodges，J.和 Cahill, C. (Eds.)的“Liberty ID-ffSF Discovery Service Specification，，(版本 2· 0， Liberty Alliance Project, 2006 年 7 月，文件名:liberty-idwsf-disco-svc-v2. 0. pdf, 通過 URL http://www. projectliberty. org/可得至Ij,此處稱為[LibertyDisco])中所述的，“< 查詢 > 請求消息在極少情況下是空的。此類請求指示請求者正在請求所有可用的 ID-WSF EPR，而不考慮安全機(jī)制或服務(wù)類型。(A<Query>request message is empty in the minimal case. Such a request indicates the requester is requesting all available ID-WSF EPRs, regardless of security mechanisms or service types.)"(第 32 頁，第 "3. 3. 2. <Query>Message，，節(jié))。在接收請求后，DS提供商16在內(nèi)部查找與主體的身份相關(guān)聯(lián)的身份資源的位置 (圖10a，“2查找資源”)。因此，DS提供商16向充當(dāng)WSP的控制器12發(fā)送回(s4)響應(yīng)， 該響應(yīng)包括可用的身份資源的屬性的位置(EPR)(這是尋址信息的特定實(shí)施例)和訪問它的證書(圖10a，“3 disco:QueryResponse") ο控制器12使得此信息可用(s5a)于主體 (或者向主體呈現(xiàn)信息，或者在一個實(shí)施例中向主體發(fā)送信息)(圖10a，“4可用的身份信息”)。步驟“1 disco:Query”、“2 查找資源”和 “3 discoQueryResponse” 因此可建立在 [LibertyDisco]中所述的機(jī)制上。隨后，主體20可請求進(jìn)一步的信息，如身份資源的特定屬性的當(dāng)前值。因此，主體 20指定該身份資源，并且指示(s5b)控制器12檢索與此身份資源相關(guān)聯(lián)的值(圖10b，“5獲得有關(guān)身份資源的詳細(xì)信息”)。充當(dāng)WSC的控制器12使用前一步驟中檢索的Era和證書， 查詢(s6)存儲選定身份資源的WSP(圖10b,"6 dst:Query”)。為此，可使用Kellon^ki， S.和 Kainulainen，J，(Eds.)的‘‘Liberty ID-ffSF Data Services Template"(版本 2. 1， Liberty Alliance Pro ject，2006 年 7 月，文件名liberty-idwsf-dst_v2· 1. pdf，通過URL http://www. projectliberty. org/可得到，此處稱為[LibertyDST])中所述的自由數(shù)據(jù)服務(wù)模板(Liberty Data Service Template，DST)協(xié)議的查詢操作。[LibertyDST]是Liberty 協(xié)議，其允許WSC訪問WSP以便代表主體20來查詢、更新或取消主體的數(shù)據(jù)。在請求到達(dá)時，WSP實(shí)施隱私策略，并且如果策略允許，則釋放請求的信息。換而言之，WSP在它們釋放任何身份資源前實(shí)施隱私策略(圖10b，"7隱私實(shí)施和資源值釋放”)。 遵循DST協(xié)議，響應(yīng)被發(fā)送回控制器12 ( “8 dst QueryResponse”)。最后，控制器12使得信息可用于主體20 (或向主體20呈現(xiàn)信息，或者在一個實(shí)施例中，向主體發(fā)送信息)(“9 有關(guān)身份資源的詳細(xì)信息”)。隨后，主體20可執(zhí)行有關(guān)身份資源的進(jìn)一步管理操作(“10有關(guān)身份資源的管理”)，例如更新("11a dst:Update")或取消("lib dst:Delete")信息。這些操作因此可建立在[LibertyDST]中描述的機(jī)制上。由于上述操作可基于[LibertyDisco]和[LibertyDST]中所述的機(jī)制，因此，本發(fā)明的一些實(shí)施例可基于現(xiàn)有協(xié)議來實(shí)現(xiàn)，并且因此易于執(zhí)行。圖8是本發(fā)明的方法的一個實(shí)施例的流程圖，該實(shí)施例不同于圖2所示的實(shí)施例， 因?yàn)楂@得使用信息的又一步驟s7在交互s6的步驟之后提供。步驟s7是從身份網(wǎng)絡(luò)10的至少一個服務(wù)提供商18獲得有關(guān)所述至少一個服務(wù)提供商18中與主體的身份相關(guān)聯(lián)的身份資源的使用的使用信息。獲得此類使用信息、或者消費(fèi)信息，使得主體能夠知道與主體相關(guān)聯(lián)的身份資源已如何由服務(wù)提供商18使用。主體20能夠獲知哪些數(shù)據(jù)已在哪些服務(wù)提供商18之間交換。因此，用戶無需為了知道正在存儲什么信息并且此外哪些實(shí)體已請求和檢索信息而搜查存儲有關(guān)它們的信息的每一個服務(wù)提供商18。圖9示意示出本發(fā)明的控制器12的一個實(shí)施例，該控制器與圖3所示的控制器12 不同，因?yàn)樘峁┝双@得器12g以執(zhí)行參照圖8所述的步驟S7。圖11示出如參照圖8和9所述的本發(fā)明的實(shí)施例的實(shí)現(xiàn)的示例，帶有身份資源使用/消費(fèi)檢索，即，動態(tài)視圖檢索，其中，主體20檢索其身份資源之一的使用歷史。此處假設(shè)控制器12已獲得可對尋址身份網(wǎng)絡(luò)10或CoT 10中與主體20相關(guān)聯(lián)的身份資源的屬性有用的尋址信息?，F(xiàn)在，主體20想知道與所述主體20相關(guān)聯(lián)的身份資源之一的使用歷史，并且為了該目的，它指定身份資源，并將此信息發(fā)送到控制器12 (圖11， “0獲得使用的歷史”)?？刂破?2隨后檢索(s7)請求的信息(“1檢索使用的歷史”)，該信息隨后變得可用于主體20，或向主體呈現(xiàn)，或者在一個實(shí)施例中向主體發(fā)送(“2有關(guān)使用的歷史的詳細(xì)信息”)。變得可用、呈現(xiàn)或發(fā)送的信息可包括有關(guān)身份資源類型和值、訪問的時間戳及過去已使用該身份資源的WSC的詳細(xì)信息。進(jìn)一步的信息在可用時可呈現(xiàn)，如 WSC 18已代表其使用身份資源的主體20 (如果有)、WSC 18所做的隱私承諾或在釋放所述信息時WSP 18施加的條件?？刂破?2可通過不同方式(其在后面也將稱為方案)來檢索使用歷史(圖11，步驟1)，例如(A)使用如在 Le Van Gong, H. (Ed)的 “Liberty ID-ffSF Accounting Service"(版本 1. 0-03 修訂版 5，Liberty Alliance Project, 2007 年 10 月，http:// www. projectliberty. org/,文件名:draft-liberty-idwsf-acct-vl. 0-03. pdf,此處禾爾為 [LibertyAccount])中定義的Liberty ID-WSF記帳服務(wù)機(jī)制。釋放信息的WSP 18充當(dāng)記帳客戶端，并且控制器12充當(dāng)記帳服務(wù)器。通過擴(kuò)展[LibertyAccoimt]中定義的 < 事件> 復(fù)合類型，可定義新事件類型。此新事件類型包括與身份資源的使用有關(guān)的信息。此解決方案可使用Liberty框架中定義的機(jī)制，并且因此無需擴(kuò)展或適應(yīng)。(B)使用如在 Sampo Kellomiki 的"Liberty ID-ffSF Subscriptions and Notifications，，(版本 L 0, Liberty Alliance Project, http://www. pro jectliberty. org/，文件名liberty-idwsf-subs-vl. 0. pdf，此處稱為[LibertySubs])中定義的預(yù)訂 / 通知機(jī)制。這些機(jī)制使得WSC 18能夠預(yù)訂WSP 18上的不同事件。通常，這些事件與個人信息更新有關(guān)，但不排除其它事件。因此，控制器12可預(yù)訂監(jiān)護(hù)主體的身份資源的任何WSP 18中的通知。因此，當(dāng)WSP 18釋放這些資源中的一些時，WSP 18向控制器12發(fā)送通知。 此解決方案也可使用Liberty框架中定義的機(jī)制，并且因此無需擴(kuò)展或適應(yīng)。(C)擴(kuò)展如[LibertyDST](上面引用的)中所述的DST協(xié)議機(jī)制。此處假設(shè)每個 WSP 18如在記帳服務(wù)中一樣考慮身份資源的釋放。然而，控制器12應(yīng)能夠請求記帳信息(拉模式)。記帳信息可視為Liberty簡檔包含的信息的擴(kuò)展日志添加有關(guān)身份信息消費(fèi)的相關(guān)數(shù)據(jù)。因此，在此方案中，DST協(xié)議用于訪問身份資源，并且為該目的，[LibertyDST] 可擴(kuò)展帶有新操作追蹤。此操作允許WSC 18請求WSP 18傳送有關(guān)某一主體的身份資源的使用信息。方案(A)、⑶和(C)可進(jìn)一步討論如下。方案(C)是有利的，因?yàn)樗捎煽刂破?2啟動(拉模式)。這意味著信息在控制器12無論何時想檢索時便可檢索，并且受限于控制器12請求的內(nèi)容。因此，可擴(kuò)展性或性能問題不會出現(xiàn)。然而，此方案在應(yīng)用到自由聯(lián)盟框架時要求所述框架的適應(yīng)。方案(B)是有利的，因?yàn)樵趹?yīng)用到自由聯(lián)盟框架時，它不要求框架的適應(yīng)。換而言之，它已經(jīng)符合Liberty。關(guān)于可擴(kuò)展性和性能，每次訪問WSP 18時，此方案需要每身份資源和每主體20發(fā)送一個通知。方案(A)與方案(B)在應(yīng)用到自由聯(lián)盟框架和與其符合性的方面具有相同的優(yōu)點(diǎn)。另外，它還改進(jìn)了性能，因?yàn)樗试S通過設(shè)置閾值來降低生成的消息量。例如，通知可在每訪問規(guī)則中發(fā)送，即，WSP用關(guān)于訪問的所有身份信息的信息向一個單獨(dú)帳戶發(fā)送，由此減少消息量。在控制器側(cè)，可擴(kuò)展性或性能問題不會出現(xiàn)，因?yàn)榭刂破?2可僅接收與它工作所代表的主體20有關(guān)的消息。從功能角度而言，方案(C)比其它兩個方案更有利，這是因?yàn)榉桨?C)能夠提供拉模式。然而，如上所述，方案(C)在應(yīng)用到自由聯(lián)盟框架時，需要適應(yīng)，所述框架的適應(yīng)。方案(C)因此在此處進(jìn)行進(jìn)一步描述。如上所述，方案(C)是使用[LibertyDST]中公開的Liberty DST擴(kuò)展來檢索身份資源使用歷史。此處，假設(shè)無論何時與主體20相關(guān)聯(lián)的身份資源的一些屬性由WSC 18訪問，存儲或提供身份資源訪問的WSP 18便用日志記錄事務(wù)。此日志信息可例如用于將來審計(jì)。圖 12示出WSC 18向WSP 18請求使用身份資源。日志操作(圖12 “2b日志事務(wù)”)也已示出。在日志操作或日志事務(wù)期間，WSP 18用日志記錄事務(wù)以用于將來審計(jì)，包括有關(guān)身份資源的哪些信息已釋放，此信息與哪個主體20有關(guān)，請求方是誰(WSC 18和WSC 18工作所代表的主體20)及任何其它相關(guān)信息。要用日志記錄的信息可明顯包括(i)UserlD,以便知道使用的信息與哪個主體20有關(guān)。這是WSP 18中主體20的標(biāo)識符或別名。(ii) Information_type,以便知道哪些身份信息已被訪問，即，身份資源的哪些屬性已被使用。(iii)WSC,以便知道哪個WSC請求了該信息。(iv)其它信息，如訪問的時間?？蓪θ罩居杏玫钠渌畔⒍伟z索的信息的預(yù)期使用、WSC 18是否要與第三方共享信息、以及WSC18所做的有關(guān)請求的信息的將來使用的承諾。另外，WSP 18也可用日志記錄WSC 18正在代表其請求身份信息的主體20 (如果有)。在計(jì)算機(jī)實(shí)現(xiàn)的社交網(wǎng)絡(luò)應(yīng)用的上下文中，此信息特別相關(guān)。圖13是WSP 18上與已訪問的身份資源信息有關(guān)的日志的數(shù)據(jù)結(jié)構(gòu)的示例。如圖13所示，日志記錄的信息是Liberty簡檔包含的信息的擴(kuò)展，日志添加有關(guān)信息消費(fèi)的相關(guān)信息。因此，相同的機(jī)制可用于訪問它們兩者，即，[LibertyDST]中所述的機(jī)制。此機(jī)制允許從WSP 18創(chuàng)建、查詢、修改和刪除主體的身份信息。[LibertyDST]可擴(kuò)展帶有新操作追蹤。如參照圖14將解釋的，此操作允許WSC 18 (控制器12在此情況下充當(dāng)WSC)檢索有關(guān)某一主體的身份資源的使用信息。圖14是示出使用追蹤操作檢索身份資源使用的歷史的順序圖。對現(xiàn)有Liberty實(shí)體的影響可如下所述。它取決于選定方案-方案(B)可建立在符合Liberty的機(jī)制上，并因此不一定對WSP18帶來任何影響。通過定義有關(guān)隱私事件的新預(yù)訂，可使用和擴(kuò)展該解決方案。-方案(A)建立在符合Liberty的機(jī)制上，并因此不一定帶來任何影響。-方案(C)引入了對Liberty實(shí)體和協(xié)議的幾處修改〇添加了新的追蹤操作。因此，擴(kuò)展了 [LibertyDST]，并且相應(yīng)地修改了 XMLSchema0〇與身份信息的使用和釋放有關(guān)的WSP日志事務(wù)。此機(jī)制不一定影響或修改現(xiàn)有 Liberty 規(guī)范。〇WSP和WSC支持新的追蹤操作。這意味著擴(kuò)展WSP/WSC實(shí)現(xiàn)以理解和管理新的 DST操作。ODS 16支持新的追蹤操作。這意味著擴(kuò)展DS實(shí)現(xiàn)以理解和管理新的DST操作?，F(xiàn)在將更詳細(xì)地描述基于尋址信息與服務(wù)提供商18交互(s6)以創(chuàng)建、讀取、修改或刪除隱私屬性的步驟的進(jìn)一步實(shí)施例。步驟s6與隱私設(shè)置的管理有關(guān)。在這點(diǎn)假設(shè)控制器12已檢索用于尋址身份網(wǎng)絡(luò)10或CoT 10中與主體20相關(guān)聯(lián)的身份資源的屬性的尋址信息?，F(xiàn)在主體20想要設(shè)置隱私偏好以管控與所述主體20相關(guān)聯(lián)并存儲在WSP 18中的身份資源的使用和釋放?？刂破?2向主體20顯示不同的選項(xiàng)，并允許主體20配置不同參數(shù)，例如在哪些條件下能夠釋放身份信息。當(dāng)完成時，控制器12在適當(dāng)?shù)腤SP 18中設(shè)置結(jié)果的隱私策略，而該WSP將實(shí)施該策略。圖15示出一個實(shí)施例中涉及的流程的概述。換而言之，圖15示出主體20如何設(shè)置隱私偏好以管控其身份信息的使用和釋放。主體20應(yīng)能夠設(shè)置其關(guān)于與它們相關(guān)聯(lián)且在CoT 10中分布的身份資源的使用的偏好。參與隱私偏好設(shè)置的變量可包括請求者、資源、操作、許可和主體。主體20無需明確被指明，因?yàn)樗强刂破?2的使用者。請求者可以是來自CoT 10的任何WSC 18。此信息可擴(kuò)展到WSC 18代表其正在請求身份信息的主體20。資源是要保護(hù)的身份資源的屬性的標(biāo)識符。操作的值可以是任何WSC能夠請求的值。例如，在使用自由聯(lián)盟框架的情況下，操作的值可以是在DST協(xié)議中定義的值，即 query (查詢)、create (創(chuàng)建)delete (刪除)、modify (修改)和 subscribe (預(yù)訂)。如果使用基于帶有追蹤操作的擴(kuò)展DST協(xié)議(參閱上述方案(C))來收集主體的身份信息歷史的方案，則隱私策略可包括用于操作變量的追蹤值。在需要時，該解決方案可擴(kuò)展到新操作。許可可設(shè)為grant (授予)、refuse (拒絕)或askMe (詢問我)。所謂的askMe 許可可在用戶優(yōu)選在每調(diào)用基礎(chǔ)上做出決定時使用。這可借助于Aarts，R.和Madsen，P. (Eds.)的"Liberty ID-ffSF Interaction Service Specification”(版本 2· 0-04， Liberty Alliance Pro ject，2005 年 9 月，此處稱為[Libertylnteract])中定義的自由交互服務(wù)(Liberty Interaction Service)來實(shí)現(xiàn)。為了改進(jìn)解決方案的可使用性，可引入一些選項(xiàng)(通配符)all possible values (所有可能值)、none (無)或a specific user-selected subset (特定用戶選定子集)。這些值由主體20設(shè)置，并隨后發(fā)送回控制器12(圖15，步驟0)，并且因此涉及主體20和其身份資源之一的新隱私策略在控制器12中創(chuàng)建。此基本隱私策略可通過能夠釋放信息的進(jìn)一步條件的指定而得以增強(qiáng)?，F(xiàn)在更詳細(xì)描述一個實(shí)施例中的隱私策略及其與隱私資源的關(guān)聯(lián)。一旦主體20已設(shè)置關(guān)于身份資源的隱私偏好，結(jié)果的隱私策略便可發(fā)送到存儲該身份資源的WSP 18。為了如此做，WSP 18可在其接口中宣布它管理有關(guān)隱私偏好的信息，并且因此對目標(biāo)身份簡檔的擴(kuò)展可能是需要的。此方案允許將身份資源與管控其使用和釋放的策略(粘合策略)保持在一起。除此之外，它建立在Liberty規(guī)范中的現(xiàn)有特征上。擴(kuò)展可定義一次，并且它隨后可添加到任何身份簡檔。此擴(kuò)展帶來了對標(biāo)準(zhǔn)LAP ID-SIS 身份服務(wù)的修改。無論特定ID-SIS WSP如何，此擴(kuò)展是相同的。一旦WSP 18允許有關(guān)隱私偏好的操作，控制器12便可利用DST協(xié)議的機(jī)制來查詢、創(chuàng)建、更新或刪除WSP 18中的隱私策略。因此，控制器12遵循Liberty DST協(xié)議而發(fā)送主體創(chuàng)建的隱私策略到WSP18(對于詳細(xì)描述，請參閱下面參照圖16和17的描述)?，F(xiàn)在將更詳細(xì)描述主體20可如何表達(dá)其隱私偏好。主體20可使用不同方式來表達(dá)其隱私偏好。首先，它們能夠選擇出自幾個預(yù)定義隱私策略中的一個，并將其與身份資源相關(guān)聯(lián)。這些預(yù)定義的隱私策略可以在自然語言中描述，使得非技術(shù)熟練的用戶能夠理解它們。此自然語言描述映射到隱私策略表達(dá)語言中描述的特定策略實(shí)現(xiàn)。這些策略是分層的，使得用戶更容易在它們之間進(jìn)行比較并選擇更適合其需要的策略。由于用戶不必處理策略細(xì)節(jié)，因此方案從其簡單性和可使用性而受益。還可允許主體20定義隱私策略的每個細(xì)節(jié)。此方案在偏好的描述方面提供很大的靈活性，并且可提供為高級選項(xiàng)?，F(xiàn)在將更詳細(xì)描述一個實(shí)施例中控制器12如何在WSP 18中設(shè)置隱私偏好。這對應(yīng)于圖16中的步驟1，即，控制器12可如何關(guān)聯(lián)和發(fā)送隱私策略到存儲它管控的身份資源的WSP 18?？刂破?2接收主體偏好并且將它們轉(zhuǎn)換為適合的隱私策略。借助于DST創(chuàng)建 /修改(DST Create/Modify)消息，將新的隱私策略發(fā)送到存儲資源的WSP。通過使用Liberty身份簡檔的擴(kuò)展，可將隱私策略與身份資源相關(guān)聯(lián)。 [LibertyDST]提供創(chuàng)建或更新WSP 18中存儲的身份資源的機(jī)制。因此，[LibertyDST]上的建立可用于允許控制器12設(shè)置與身份資源相關(guān)聯(lián)的隱私策略。為了實(shí)現(xiàn)此機(jī)制，控制器12可充當(dāng)Liberty WSC 18的角色，并且可將隱私策略包括為創(chuàng)建(Create)或修改(Modify)要素的一部分，其作為[LibertyDST]的部分而被發(fā)送到WSP 18。此機(jī)制建立在[LibertyDST]上，因?yàn)樵摬呗钥勺鳛橄⒌恼牟糠种械娜魏纹渌畔⒍粩y帶。在策略到達(dá)時，即在接收創(chuàng)建/修改(Create/Modify)消息(圖16所示的修改消息，“1 dst:Modify")時，WSP 18檢索(即提取)該策略信息并存儲它?，F(xiàn)在將參照圖17，更詳細(xì)地描述一個實(shí)施例中控制器12如何從服務(wù)提供商18檢索隱私偏好。 控制器12可使用與用于設(shè)置它們的機(jī)制相同的機(jī)制，即，使用DST協(xié)議，檢索與身份資源相關(guān)聯(lián)的隱私策略。然而，在此情況下，控制器12可使用查詢(Query)操作。一旦策略已檢索到，控制器12便將它轉(zhuǎn)換為隱私偏好，以便主體能夠理解它。圖17示出控制器 12查詢與身份資源相關(guān)聯(lián)的隱私策略?？刂破?2查詢與特定身份資源相關(guān)聯(lián)的隱私策略。最終，關(guān)于隱私策略實(shí)施，某個WSC 18請求由主體20設(shè)置的隱私策略所管控的身份資源。提供該身份資源的WSP 18實(shí)施策略，由此決定是否可釋放該身份資源，并且一旦釋放該信息，便對請求者施加某些條件。在私 站1 11·，R.等人的“A framework for policy-based admission control" (IETF RFC 2753，2000 年 1 月)中可發(fā)現(xiàn)有關(guān)實(shí)施隱私策略要遵循的步驟的一般指導(dǎo)。換而言之，WSP查找與身份資源相關(guān)聯(lián)的隱私策略，并在能夠釋放它時將它發(fā)送回。在一個實(shí)施例中，WSP 18存儲和檢索隱私策略。執(zhí)行這些操作的方式取決于WSP 實(shí)現(xiàn)。然而，WSP 18可將此信息作為DST創(chuàng)建/修改(Create/Modify)消息來接收，并且它們可將它作為DSTQueryResponse消息來釋放。因此，WSP應(yīng)能夠從DST消息來檢索此信息/將此信息包括到DST消息中。在一個實(shí)施例中，WSP 18為隱私策略實(shí)施而實(shí)現(xiàn)策略實(shí)施點(diǎn)(Policy Enforcement Point)。此策略實(shí)施點(diǎn)攔截對身份資源的請求，并決定隱私策略的應(yīng)用。在一個實(shí)施例中，可遵循如[LibertyDST]的第4. 4. 5節(jié)中定義的處理規(guī)則。在一個實(shí)施例中，控制器12能夠使用[LibertyDST]在WSP中創(chuàng)建/修改/查詢隱私策略。雖然[LibertyDST]無需一定被修改，但控制器12應(yīng)能夠添加隱私策略到創(chuàng)建 /修改(Create/Modify)消息和從QueryResponse消息來檢索隱私策略。在一個實(shí)施例中，提供了如Liberty ID-SIS規(guī)范所定義的身份數(shù)據(jù)服務(wù)的擴(kuò)展。 此擴(kuò)展為管控簡檔內(nèi)包含的信息的使用和釋放的隱私策略定義了容器。擴(kuò)展包括在支持隱私策略管理的任何數(shù)據(jù)服務(wù)中。根據(jù)本發(fā)明，包括控制器、身份提供商、發(fā)現(xiàn)服務(wù)提供商及服務(wù)提供商的物理實(shí)體可包括或存儲包含指令的計(jì)算機(jī)程序，使得計(jì)算機(jī)程序在物理實(shí)體上執(zhí)行時，執(zhí)行根據(jù)本發(fā)明的實(shí)施例的步驟和過程。本發(fā)明還涉及用于執(zhí)行根據(jù)本發(fā)明的方法的此類計(jì)算機(jī)程序和存儲用于執(zhí)行根據(jù)本發(fā)明的方法的計(jì)算機(jī)程序的任何計(jì)算機(jī)可讀媒體。在術(shù)語“查詢器”、“接收器”、“交互器”、“第一接收器”、“第二接收器”、“公布器”、 “第三接收器”及“獲得器”在此使用的情況下，對這些要素可如何分布及要素可如何聚集未進(jìn)行限制。也就是說，這此要素的構(gòu)成部分可分布在用于產(chǎn)生預(yù)期功能的不同軟件或硬件組件或裝置中。多個不同的要素也可聚集以用于提供預(yù)期功能性?？刂破鞯娜魏紊鲜鲆刂豢稍谟布?、軟件、現(xiàn)場可編程門陣列(FPGA)、專用集成電路(ASIC)、固件或諸如此類中實(shí)現(xiàn)。在本發(fā)明的進(jìn)一步實(shí)施例中，上述查詢器、接收器、交互器、第一接收器、第二接收器、公布器、第三接收器及獲得器的任何一個分別替代為查詢部件、接收部件、交互部件、第一接收部件、第二接收部件、公布部件、第三接收部件及獲得部件，或者分別替代為查詢單元、接收單元、交互單元、第一接收單元、第二接收單元、公布單元、第三接收單元及獲得單元，以便執(zhí)行查詢器、接收器、交互器、第一接收器、第二接收器、公布器、第三接收器及獲得器的功能。在本發(fā)明的進(jìn)一步實(shí)施例中，上述步驟的任何一個可使用計(jì)算機(jī)可讀指令來實(shí)現(xiàn)，例如，以計(jì)算機(jī)可理解的過程、方法或諸如此類的形式，在任何種類的計(jì)算機(jī)語言中和/ 或在固件、集成電路或諸如此類上的嵌入式軟件的形式中。雖然本發(fā)明已經(jīng)基于詳細(xì)的示例來描述，但這些詳細(xì)的示例只用于向技術(shù)人員提供更好的理解，而無意限于限制本發(fā)明的范圍。本發(fā)明的范圍反而是由隨附權(quán)利要求來定義的。
權(quán)利要求
1.一種用于至少一個主體00)的用于身份網(wǎng)絡(luò)(10)中的隱私管理的控制器(12)，其中身份網(wǎng)絡(luò)(10)是至少包括身份提供商(14)、發(fā)現(xiàn)服務(wù)提供商(16)和所述主體00)能夠與其進(jìn)行事務(wù)的服務(wù)提供商(1 的計(jì)算機(jī)網(wǎng)絡(luò)； 主體OO)是其身份能夠被認(rèn)證的系統(tǒng)實(shí)體；身份資源是與身份或一組身份有關(guān)的數(shù)據(jù)，或者是與身份或一組身份相關(guān)聯(lián)的服務(wù)；以及所述控制器(12)配置用于查詢(S2)所述身份網(wǎng)絡(luò)(10)的發(fā)現(xiàn)服務(wù)提供商(16)以獲得與所述身份網(wǎng)絡(luò)(10)中可用的且與所述主體00)的身份相關(guān)聯(lián)的身份資源有關(guān)的信息；從所述發(fā)現(xiàn)服務(wù)提供商(16)接收(S4)可對尋址所述身份網(wǎng)絡(luò)(10)中可用的且與所述主體00)的身份相關(guān)聯(lián)的身份資源的屬性有用的信息，此處稱為尋址信息；以及基于所述尋址信息，與服務(wù)提供商(18)交互(S6)以創(chuàng)建、讀取、修改或刪除管控所述身份網(wǎng)絡(luò)(10)中可用的且與所述主體OO)的身份相關(guān)聯(lián)的身份資源的使用的屬性，所述屬性在此稱為隱私屬性。
2.如權(quán)利要求1所述的控制器(12)，還配置用于，在查詢(S》前，從所述主體OO)接收(Si)檢索與所述身份網(wǎng)絡(luò)(10)中可用的且與所述主體OO)的身份相關(guān)聯(lián)的身份資源有關(guān)的信息的請求。
3.如權(quán)利要求1或2所述的控制器(12)，還配置用于在接收(S4)之后和交互(S6)之、r -刖，使得(S5a)所述尋址信息可用于所述主體OO)；以及從所述主體OO)接收(S5b)創(chuàng)建、讀取、修改或刪除所述隱私屬性的請求；以及其中與所述服務(wù)提供商(18)交互(S6)以創(chuàng)建、讀取、修改或刪除所述隱私屬性是基于從所述主體OO)接收的創(chuàng)建、讀取、修改或刪除所述隱私屬性的請求。
4.如前面權(quán)利要求任一項(xiàng)所述的控制器(12)，其中交互(S6)通過使用數(shù)據(jù)服務(wù)模板協(xié)議來執(zhí)行。
5.如前面權(quán)利要求任一項(xiàng)所述的控制器(12)，還配置用于從所述身份網(wǎng)絡(luò)(10)的至少一個服務(wù)提供商(18)獲得(S7)與所述至少一個服務(wù)提供商(1 中所述主體OO)的身份相關(guān)聯(lián)的身份資源的使用有關(guān)的信息，此處稱為使用信肩、ο
6.如權(quán)利要求5所述的控制器(12)，其中所述使用信息包括與以下至少之一有關(guān)的信息身份資源的類型、身份資源的屬性值、對所述身份資源的訪問的時間戳以及訪問、已訪問、使用或已使用所述身份資源或預(yù)訂或已預(yù)訂所述身份資源的服務(wù)提供商(18)的標(biāo)識符。
7.如前面權(quán)利要求任一項(xiàng)所述的控制器(12)，是web服務(wù)提供商。
8.—種由控制器(12)為至少一個主體OO)執(zhí)行的用于身份網(wǎng)絡(luò)(10)中的隱私管理的方法，其中身份網(wǎng)絡(luò)(10)是至少包括身份提供商(14)、發(fā)現(xiàn)服務(wù)提供商(16)和所述主體OO)能夠與其進(jìn)行事務(wù)的服務(wù)提供商(1 的計(jì)算機(jī)網(wǎng)絡(luò)；主體00)是其身份能夠被認(rèn)證的系統(tǒng)實(shí)體；身份資源是與身份或一組身份有關(guān)的數(shù)據(jù)，或者是與身份或一組身份相關(guān)聯(lián)的服務(wù)；以及所述方法包括查詢(S2)所述身份網(wǎng)絡(luò)(10)的發(fā)現(xiàn)服務(wù)提供商(16)以獲得與所述身份網(wǎng)絡(luò)(10)中可用的且與所述主體00)的身份相關(guān)聯(lián)的身份資源有關(guān)的信息；從所述發(fā)現(xiàn)服務(wù)提供商(16)接收(S4)可對尋址所述身份網(wǎng)絡(luò)(10)中可用的且與所述主體00)的身份相關(guān)聯(lián)的身份資源的屬性有用的信息，此處稱為尋址信息；以及基于所述尋址信息，與服務(wù)提供商(18)交互(S6)以創(chuàng)建、讀取、修改或刪除管控所述身份網(wǎng)絡(luò)(10)中可用的且與所述主體00)的身份相關(guān)聯(lián)的身份資源的使用的屬性，所述屬性在此稱為隱私屬性。
9.如權(quán)利要求8所述的方法，還包括，在查詢(S》前，從所述主體OO)接收(Si)檢索與所述身份網(wǎng)絡(luò)(10)中可用的且與所述主體OO)的身份相關(guān)聯(lián)的身份資源有關(guān)的信息的請求。
10.如權(quán)利要求8或9所述的方法，還包括在接收(S4)之后和交互(S6)之前， 使得(S5a)所述尋址信息可用于所述主體OO)；以及從所述主體OO)接收(S5b)創(chuàng)建、讀取、修改或刪除所述隱私屬性的請求；以及其中與所述服務(wù)提供商(18)交互(S6)以創(chuàng)建、讀取、修改或刪除所述隱私屬性是基于從所述主體OO)接收的創(chuàng)建、讀取、修改或刪除所述隱私屬性的請求。
11.如權(quán)利要求8到10的任一項(xiàng)所述的方法，其中交互(S6)通過使用數(shù)據(jù)服務(wù)模板協(xié)議來執(zhí)行。
12.如權(quán)利要求8到11的任一項(xiàng)所述的方法，還包括從所述身份網(wǎng)絡(luò)(10)的至少一個服務(wù)提供商(18)獲得(S7)與所述至少一個服務(wù)提供商(1 中所述主體OO)的身份相關(guān)聯(lián)的身份資源的使用有關(guān)的信息，此處稱為使用信肩、ο
13.如權(quán)利要求12所述的方法，其中所述使用信息包括與以下至少之一有關(guān)的信息 身份資源的類型、身份資源的屬性值、對所述身份資源的訪問的時間戳以及訪問、已訪問、 使用或已使用所述身份資源或預(yù)訂或已預(yù)訂所述身份資源的服務(wù)提供商(18)的標(biāo)識符。
14.一種計(jì)算機(jī)程序，包括指令，所述指令配置成在計(jì)算機(jī)上執(zhí)行時使得所述計(jì)算機(jī)執(zhí)行根據(jù)權(quán)利要求8到13的任一項(xiàng)的方法。
15.一種計(jì)算機(jī)程序產(chǎn)品或計(jì)算機(jī)可讀媒體，包括如權(quán)利要求14所述的計(jì)算機(jī)程序。
全文摘要
一種控制器(12)用于主體(20)的身份網(wǎng)絡(luò)(10)中的隱私管理。身份網(wǎng)絡(luò)(10)是至少包括身份提供商(14)、發(fā)現(xiàn)服務(wù)提供商(16)和主體(20)能夠與其進(jìn)行事務(wù)的服務(wù)提供商(18)的計(jì)算機(jī)網(wǎng)絡(luò)。主體(20)是其身份能夠被認(rèn)證的系統(tǒng)實(shí)體。身份資源(14)是與身份或一組身份有關(guān)的數(shù)據(jù)，或者是與身份或一組身份相關(guān)聯(lián)的服務(wù)?？刂破?12)查詢發(fā)現(xiàn)服務(wù)提供商以獲得有關(guān)可用身份資源(14)的信息，它接收回用于尋址身份資源(14)的屬性的尋址信息，隨后它基于尋址信息與服務(wù)提供商(18)交互以創(chuàng)建、讀取、修改或刪除管控身份資源(14)的使用的隱私屬性。
文檔編號H04L29/06GK102439936SQ200980158679
公開日2012年5月2日 申請日期2009年4月8日 優(yōu)先權(quán)日2009年4月8日
發(fā)明者B·桑米古爾岡薩萊斯, J·C·耶爾莫加西亞, J·M·德爾阿拉莫拉米羅, M·A·蒙賈斯洛倫特 申請人:瑞典愛立信有限公司, 馬德里理工大學(xué)