[發(fā)明專利]發(fā)放電子身份證明的方法

有效

• 申請?zhí)枺?/td>: 01803955.3
• 申請日: 2001-01-22
• 公開（公告）號: CN1395776A
• 公開（公告）日: 2003-02-05
• 發(fā)明（設(shè)計）人: J·米耶蒂寧;A·拉赫蒂蘭塔;S·薩洛;J·奧特拉寧;J·柳科寧;M·梅特;J·薩里寧
• 申請（專利權(quán)）人: 智能信用系統(tǒng)公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京市中咨律師事務(wù)所
• 代理人: 于靜,李崢

1.一種由身份登錄機構(gòu)為一實體發(fā)放電子身份證明的方法，該方法包含如下步驟：

a)為所述實體發(fā)放第一電子身份證明；

b)為所述實體建立對第二電子身份證明的請求，該請求包

??括所述實體的標識；

c)將所述請求發(fā)送到所述身份登錄機構(gòu)；

d)響應(yīng)所述請求，建立一個識別響應(yīng)；

e)把所述識別響應(yīng)發(fā)送給所述實體；

f)由所述實體確認所述識別響應(yīng)的可接受性；

g)響應(yīng)所述確認，如果所述識別響應(yīng)是可接受的，則由所

??述第一實體數(shù)字簽署所述識別響應(yīng)；

h)把所述簽署過的響應(yīng)發(fā)送給所述身份登錄機構(gòu)；

i)驗證所述簽署過的響應(yīng)中的數(shù)字簽名和識別響應(yīng)的有效

??性；

j)響應(yīng)所述驗證，如果所述數(shù)字簽名和識別響應(yīng)是有效的，

??則根據(jù)所述第一身份證明發(fā)放第二身份證明。

2.權(quán)利要求1的方法，進一步包含一個第二實體，所述第一實體借助它數(shù)字簽署所述識別響應(yīng)。

3.權(quán)利要求1或2的方法，進一步包含如下步驟：

檢驗是否可使用所述標識得到所述第二實體的信息；以及

響應(yīng)所述檢驗，如果不能得到所述信息，則從所述第一實體詢問所述第二實體的信息。

4.權(quán)利要求2或3的方法，這里所述第二實體是在所述第一實體的控制之中。

5.權(quán)利要求3的方法，這里所述第二實體的信息包含下列一組信息中的一個或多個：所述第二實體的唯一地址、所述第二實體持有者的名字以及所述第二實體先前的一個或一些身份證明。

6.權(quán)利要求1的方法，進一步包含如下步驟：

在所述第一實體和所述身份登錄機構(gòu)之間建立通信信道并對其加密，以保證它們之間的保密通信。

7.權(quán)利要求1的方法，進一步包含如下步驟：

把所述簽署過的第二身份證明存儲在所述身份登錄機構(gòu)的數(shù)據(jù)庫。

8.權(quán)利要求1的方法，進一步包含如下步驟：

把所述簽署過的第二身份證明存儲在所述第一電子身份證明的發(fā)放者的數(shù)據(jù)庫中。

9.權(quán)利要求1的方法，進一步包含如下步驟：

把所述第一和所述第二電子身份證明組合，以構(gòu)成組合的電子身份證明；以及

把所述組合的電子身份證明存入數(shù)據(jù)庫。

10.權(quán)利要求1的方法，進一步包含如下步驟：

把所述被發(fā)放的第二身份證明發(fā)送給所述實體。

11.權(quán)利要求1的方法，進一步包含如下步驟：

把所述被發(fā)放的第二身份證明發(fā)送給一個第三方。

12.權(quán)利要求1的方法，在發(fā)放所述第二身份證明的步驟之前進一步包含如下步驟：

檢驗是否要索取保證第一身份證明有效性的額外擔(dān)保；以及

響應(yīng)所述檢驗，如果需要額外擔(dān)保，則獲取額外擔(dān)保。

13.權(quán)利要求1的方法，進一步包含如下步驟：

對所述被發(fā)放的第二身份證明添加時間戳；以及

把添加了時間戳的第二身份證明存入所述登錄機構(gòu)的數(shù)據(jù)庫。

14.權(quán)利要求1的方法，進一步包含如下步驟：

把所述第二電子身份證明的截止日期添加到所述時間戳中。

15.權(quán)利要求1的方法，進一步包含如下步驟：

對所述被發(fā)放的第二身份證明添加公證；以及

把添加了公證的第二身份證明存入所述登錄機構(gòu)的數(shù)據(jù)庫。

16.權(quán)利要求1的方法，進一步包含如下步驟：

詢問要加到所述簽署過的識別響應(yīng)中的又一個標識代碼；

在所述登錄機構(gòu)接收該標識代碼；以及

在所述登錄機構(gòu)證實所述標識代碼的有效性。

17.權(quán)利要求15的方法，這里所述標識代碼包括下列一組中的一個或多個：所述第一實體的生物統(tǒng)計學(xué)代碼、預(yù)先確定的字符串、該實體公用密鑰的指紋、隨機數(shù)、證書、以及所述第一實體和所述登錄機構(gòu)之間的共享秘密的散列代碼。