tokens: ['', 'The', 'design', 'of', 'a', 'SIP', 'Digestbased', 'SSO', 'system', 'shall', 'allow', 'for', 'the', 'possibility', 'of', 'interworking', 'with', 'a', 'larger', 'range', 'of', 'SSO', 'providers', '', 'It', 'shall', 'be', 'ensured', 'that', 'the', 'compromise', 'of', 'one', 'SSO', 'service', 'shall', 'not', 'compromise', 'the', 'security', 'of', 'the', 'IMS', 'core', 'or', 'of', 'another', 'SSO', 'service', 'or', 'an', 'application', 'server', '', 'It', 'shall', 'be', 'ensured', 'that', 'the', 'compromise', 'of', 'application', 'server', 'or', 'an', 'external', 'SSO', 'server', 'shall', 'not', 'compromise', 'the', 'security', 'of', 'the', 'SSO', 'subsystem', '', 'Information', 'leakage', 'of', 'the', 'permanent', 'secrets', 'stored', 'in', 'the', 'HSSHLR', 'due', 'to', 'credential', 'usage', 'for', 'SSO', 'that', 'are', 'available', 'to', 'application', 'servers', 'or', 'entities', 'outside', 'the', 'operators', 'control', 'shall', 'be', 'prevented', '', 'The', 'SIP', 'Digestbased', 'SSO', 'service', 'should', 'allow', 'indicating', 'to', 'the', 'application', 'server', 'the', 'strength', 'of', 'the', 'authentication', 'method', 'used', '', 'IMS', 'core', 'network', 'nodes', 'shall', 'not', 'be', 'modified', 'for', 'supporting', 'the', 'SIP', 'Digestbased', 'SSO', 'service', '', 'Identity', 'providers', 'and', 'service', 'providers', 'in', 'SSO', 'deployments', 'that', 'were', 'not', 'designed', 'by', 'GPP', 'should', 'not', 'need', 'to', 'support']