Methods, signals, devices, and systems are provided for delegating rights
in a distributed computer system from a principal to one or more deputies.
The deputies have identities separate from the principal. This allows the
deputies to persist after the principal logs off the system, and permits
deputization across boundaries imposed by namespaces and particular
network protocols. A deputy may also delegate rights to additional
deputies. Deputization is accomplished using certificates, credentials,
public and private keys, process creation, and other tools and techniques.
Des méthodes, les signaux, les dispositifs, et les systèmes sont donnés pour des droites déléguantes dans un système informatique réparti d'un principal à un ou plusieurs députés. Les députés ont des identités séparé du principal. Ceci permet aux députés de persister après que le principal sorte du système, et permet le deputization à travers des frontières imposées par des namespaces et des protocoles de réseau particuliers. Un député peut également déléguer des droites aux députés additionnels. Deputization est accompli en utilisant des certificats, des qualifications, des clefs publiques et privées, création de processus, et d'autres outils et techniques.