A method of sharing a master key across a set of servers operating a single sign-on (SSO) mechanism in a distributed computer network. The master key is useful for encrypting user passwords for storage in a globally-accessible registry. The method begins by establishing in the registry a group identifying which of the servers in the set, if any, have a copy of the master key. At a given server, the method continues by determining whether a copy of the master key is stored at the given server and whether the group has at least one member. The master key is then generated at the given server if a copy of the key is not stored at the given server and the group does not have at least one member. Other servers in the set pull the master key as needed.

Un metodo di compartecipazione della chiave della m/c attraverso un insieme degli assistenti che funzionano un singolo meccanismo sign-on (SSO) in una rete di calcolatore distribuita. La chiave della m/c è utile per la cifratura delle parole d'accesso dell'utente per immagazzinaggio in una registrazione globale-accessibile. Il metodo comincia stabilendo nella registrazione identificare del gruppo che degli assistenti nell'insieme, all'occorrenza, hanno una copia della chiave della m/c. Ad un dato assistente, il metodo continua determinando se una copia della chiave della m/c sia immagazzinata al dato assistente e se il gruppo ha almeno un membro. La chiave della m/c allora è generata al dato assistente se una copia della chiave non è immagazzinata al dato assistente ed il gruppo non ha almeno un membro. Altri assistenti nell'insieme tirano la chiave della m/c come stata necessaria.