求翻译：对单点登录模型进行改进的思想是：源站点采用SAML断言作为会话令牌，令牌中包含的用户身份和属性信息通常由安全机构进行加密和数字签名形成安全的SAML令牌。这样收到此令牌的目标站点通过对签名进行验证就可以知道令牌发行者的身份，从而间接认证了申请服务的主体的身份。当目标站点解析该令牌之后便可看到主体身份和属性信息，然后根据这些信息做出对该用户的访问控制决策。在这种情况下，如果主体需要别的目标站点申请新的网络服务，它只需将已经获得的SAML权威机构颁布给他的安全的SAML令牌出示给目标站点即可。改进模型如图3.5所示。是什么意思？

正在翻译，请等待...

For single sign-on model for Improvement: The source of the idea is for the site SAML asserted that as the session token and a token contains the user's identity and attribute information is normally provided by the security agency for encryption and digital signature SAML formed the security token.

Improvements to the single sign-on model idea: source site using SAML assertions as a session token, user identities and attributes contained within