TRANSITION OF ENTITIES WITH ACCOUNTS OVER SECURITY BOUNDARIES WITHOUT SERVICE INTERRUPTION

FIELD: information technology.SUBSTANCE: improved network architecture employs a super-authorised agent having an identification information catalogue for forwarding request authentication tasks to the logic input of the corresponding authorised agent. Authentication tasks can be executed by authori...

Ausführliche Beschreibung

Gespeichert in:
Bibliographische Detailangaben
Hauptverfasser: UORD RICHARD B, DIKSON BRENDAN V, PARKHEHM DZHEFFRI B, SATAGOPAN MERLI D
Format: Patent
Sprache:eng ; rus
Schlagworte:
Online-Zugang:Volltext bestellen
Tags: Tag hinzufügen
Keine Tags, Fügen Sie den ersten Tag hinzu!
Beschreibung
Zusammenfassung:FIELD: information technology.SUBSTANCE: improved network architecture employs a super-authorised agent having an identification information catalogue for forwarding request authentication tasks to the logic input of the corresponding authorised agent. Authentication tasks can be executed by authorised agents over name space boundaries if the super-authorised agent prescribes so, resulting in principal account transition without account ID change. In a version of the present invention, identification information catalogue contains a list connecting account identifiers to the corresponding authenticating authorised agents.EFFECT: high efficiency of authenticating principals in a network environment.3 cl, 8 dwg Изобретение относится к области управления сетью. Техническим результатом является повышение эффективности аутентификации принципалов в сетевой среде. Усовершенствованная сетевая архитектура использует суперуполномоченного, имеющего каталог идентификационной информации для направления задач аутентификации запроса на логический вход соответствующим уполномоченным. Задачи аутентификации могут выполняться при помощи уполномоченных через границы пространств имен, если так предписано суперуполномоченным, в результате чего учетная запись принципала может перемещаться без изменения ИД этой учетной записи. В варианте осуществления настоящего изобретения каталог идентификационной информации включает в себя список, связывающий идентификаторы учетных записей с соответствующими аутентифицирующими уполномоченными. 3 н.п. ф-лы, 8 ил.