[發(fā)明專利]對驗證令牌的任何時候確認

有效

• 申請?zhí)枺?/td>: 201180005912.2
• 申請日: 2011-01-12
• 公開（公告）號: CN102713922A
• 公開（公告）日: 2012-10-03
• 發(fā)明（設計）人: S·赫里;A·哈瑪?shù)?/a>
• 申請（專利權）人: 維薩國際服務協(xié)會
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 胡利鳴

1.一種方法，包括：

在服務器計算機處從驗證令牌制造者接收注冊請求；

使用所述服務器計算機來檢索與所述驗證令牌制造者相關的信息；以及

使用所述服務器計算機來生成制造者特有的密鑰對。

2.如權利要求1所述的方法，其特征在于，還包括：使用所述服務器計算機基于與所述驗證令牌制造者相關的信息執(zhí)行風險審查。

3.如權利要求1所述的方法，其特征在于，還包括：

使用所述服務器將所述制造者特有的密鑰對分配給所述驗證令牌制造者；以及

使用所述服務器計算機基于所述制造者特有的密鑰對來生成驗證令牌制造者密鑰證書。

4.如權利要求3所述的方法，其特征在于，所述制造者特有的密鑰對包括公共和私密組件。

5.如權利要求4所述的方法，其特征在于，還包括：

使用所述服務器計算機用主認證證書來對所述制造者特有的密鑰對的公共組件進行簽名；以及

將所述制造者特有的密鑰對的經(jīng)簽名的組件和所述驗證令牌制造者密鑰證書發(fā)送給所述驗證令牌制造者。

6.如權利要求1所述的方法，其特征在于，還包括：

使用所述服務器計算機將所述制造者特有的密鑰對、所述驗證令牌制造者公鑰證書、以及所述制造者特有的密鑰對的經(jīng)簽名的公共組件與驗證令牌制造者標識符相關聯(lián)；以及

將相關聯(lián)的讀取器設備制造者標識符存儲在數(shù)據(jù)庫中。

7.一種方法，包括：

在服務器處從驗證令牌接收確認請求；以及

使用所述服務器基于所述確認請求來確定驗證令牌序列號；以及

確定所述驗證令牌序列號的注冊狀態(tài)。

8.如權利要求7所述的方法，其特征在于，還包括：基于所述序列號來確定驗證令牌特有的密鑰對，所述驗證令牌特有的密鑰對包括公共組件和私密組件。

9.如權利要求8，其特征在于，還包括：用所述私密組件對質詢消息進行簽名；以及將其發(fā)送給所述驗證令牌。

10.如權利要求9所述的方法，其特征在于，還包括：基于所述確認請求來確定驗證令牌制造者標識符；以及使用所述服務器基于所述驗證令牌制造者標識符來確定制造者特有的密鑰對的第一組件；以及用制造者特有的密鑰對的第一組件對所述質詢消息進行簽名。

11.如權利要求10所述的方法，其特征在于，還包括：使用所述服務器基于所述設備制造者標識符來從數(shù)據(jù)庫接收所述制造者特有的密鑰的第二組件以及驗證令牌制造者主密鑰；以及

使用所述服務器來執(zhí)行與所述驗證令牌的相互認證。

12.如權利要求11所述的方法，其特征在于，執(zhí)行所述相互認證包括：

基于所述驗證令牌序列號和所述驗證令牌制造者主密鑰來確定驗證令牌密鑰；以及

基于所述驗證令牌密鑰來建立驗證令牌密鑰會話。

13.如權利要求12所述的方法，其特征在于，建立驗證令牌密鑰會話還包括：

基于所述驗證令牌序列號和與所述服務器計算機相關聯(lián)的主密鑰來生成所述制造者特有的密鑰的第三組件。

14.一種方法，包括：

為驗證令牌生成序列號；

生成密鑰對，所述密鑰對包括公共組件和私密組件；

將所述密鑰對的私密組件存儲在所述驗證令牌的存儲器；以及

將所述序列號與所述密鑰對和所述私密組件相關聯(lián)。

15.如權利要求14所述的方法，其特征在于，還包括：將所述序列號存儲到所述驗證令牌中的存儲器。

16.如權利要求15所述的方法，其特征在于，生成所述密鑰對包括：用制造者特有的主密鑰對所述密鑰對的公共組件進行簽名以生成驗證令牌公共證書。

17.如權利要求16所述的方法，其特征在于，還包括：將制造者標識符存儲到所述驗證令牌的存儲器。

18.如權利要求17所述的方法，其特征在于，還包括：存儲可在處理器上執(zhí)行的代碼以使用所述驗證令牌所連接到的計算機的通信設施通過通信會話來建立與驗證服務器的連接。

19.如權利要求17所述的方法，其特征在于，還包括：將所述驗證令牌公共證書存儲到所述存儲器。