[發明專利]發放電子身份證明的方法

有效

• 申請號: 01803955.3
• 申請日: 2001-01-22
• 公開（公告）號: CN1395776A
• 公開（公告）日: 2003-02-05
• 發明（設計）人: J·米耶蒂寧;A·拉赫蒂蘭塔;S·薩洛;J·奧特拉寧;J·柳科寧;M·梅特;J·薩里寧
• 申請（專利權）人: 智能信用系統公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京市中咨律師事務所
• 代理人: 于靜,李崢

1.一種由身份登錄機構為一實體發放電子身份證明的方法，該方法包含如下步驟：

a)為所述實體發放第一電子身份證明；

b)為所述實體建立對第二電子身份證明的請求，該請求包

??括所述實體的標識；

c)將所述請求發送到所述身份登錄機構；

d)響應所述請求，建立一個識別響應；

e)把所述識別響應發送給所述實體；

f)由所述實體確認所述識別響應的可接受性；

g)響應所述確認，如果所述識別響應是可接受的，則由所

??述第一實體數字簽署所述識別響應；

h)把所述簽署過的響應發送給所述身份登錄機構；

i)驗證所述簽署過的響應中的數字簽名和識別響應的有效

??性；

j)響應所述驗證，如果所述數字簽名和識別響應是有效的，

??則根據所述第一身份證明發放第二身份證明。

2.權利要求1的方法，進一步包含一個第二實體，所述第一實體借助它數字簽署所述識別響應。

3.權利要求1或2的方法，進一步包含如下步驟：

檢驗是否可使用所述標識得到所述第二實體的信息；以及

響應所述檢驗，如果不能得到所述信息，則從所述第一實體詢問所述第二實體的信息。

4.權利要求2或3的方法，這里所述第二實體是在所述第一實體的控制之中。

5.權利要求3的方法，這里所述第二實體的信息包含下列一組信息中的一個或多個：所述第二實體的唯一地址、所述第二實體持有者的名字以及所述第二實體先前的一個或一些身份證明。

6.權利要求1的方法，進一步包含如下步驟：

在所述第一實體和所述身份登錄機構之間建立通信信道并對其加密，以保證它們之間的保密通信。

7.權利要求1的方法，進一步包含如下步驟：

把所述簽署過的第二身份證明存儲在所述身份登錄機構的數據庫。

8.權利要求1的方法，進一步包含如下步驟：

把所述簽署過的第二身份證明存儲在所述第一電子身份證明的發放者的數據庫中。

9.權利要求1的方法，進一步包含如下步驟：

把所述第一和所述第二電子身份證明組合，以構成組合的電子身份證明；以及

把所述組合的電子身份證明存入數據庫。

10.權利要求1的方法，進一步包含如下步驟：

把所述被發放的第二身份證明發送給所述實體。

11.權利要求1的方法，進一步包含如下步驟：

把所述被發放的第二身份證明發送給一個第三方。

12.權利要求1的方法，在發放所述第二身份證明的步驟之前進一步包含如下步驟：

檢驗是否要索取保證第一身份證明有效性的額外擔保；以及

響應所述檢驗，如果需要額外擔保，則獲取額外擔保。

13.權利要求1的方法，進一步包含如下步驟：

對所述被發放的第二身份證明添加時間戳；以及

把添加了時間戳的第二身份證明存入所述登錄機構的數據庫。

14.權利要求1的方法，進一步包含如下步驟：

把所述第二電子身份證明的截止日期添加到所述時間戳中。

15.權利要求1的方法，進一步包含如下步驟：

對所述被發放的第二身份證明添加公證；以及

把添加了公證的第二身份證明存入所述登錄機構的數據庫。

16.權利要求1的方法，進一步包含如下步驟：

詢問要加到所述簽署過的識別響應中的又一個標識代碼；

在所述登錄機構接收該標識代碼；以及

在所述登錄機構證實所述標識代碼的有效性。

17.權利要求15的方法，這里所述標識代碼包括下列一組中的一個或多個：所述第一實體的生物統計學代碼、預先確定的字符串、該實體公用密鑰的指紋、隨機數、證書、以及所述第一實體和所述登錄機構之間的共享秘密的散列代碼。