建立身份管理信任的方法及身份提供方和业务提供方

摘要

本发明公开了一种建立身份管理信任的方法及身份提供方和业务提供方，该方法包括：业务提供方接收用户访问后，判断用户使用的身份提供方是否在业务提供方的信任域内；如果用户使用的身份提供方不在业务提供方的信任域内，则业务提供方向本地信任域内的身份提供方询问用户归属身份提供方；如果业务提供方接收到身份提供方返回的用户归属身份提供方的信息，则将用户归属身份提供方加入临时信任列表以建立对用户归属身份提供方的信任。本发明实现了在额外添加设备的情况下，建立SP对任何IDP的信任关系，保证用户一次登陆任意通行的特性得以实现的效果。