[發明專利]實現eID載體終端與eID服務系統間的eID狀態遷移的方法

有效

• 申請號: 201210370149.X
• 申請日: 2012-09-27
• 公開（公告）號: CN102868701A
• 公開（公告）日: 2013-01-09
• 發明（設計）人: 胡傳平;鄒翔;陳兵;倪力舜;嚴則明;金波
• 申請（專利權）人: 公安部第三研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海智信專利代理有限公司 31002
• 代理人: 王潔;鄭暄

1.一種實現網絡電子身份標識載體終端與網絡電子身份標識服務系統間的網絡電子身份標識狀態遷移的方法，其特征在于，所述的方法包括以下步驟：

（1）所述的網絡電子身份標識載體終端向所述的網絡電子身份標識服務系統請求狀態遷移，請求從初始狀態遷移到最終狀態；

（2）所述的網絡電子身份標識服務系統接收到所述的請求后，設置多個階段性遷移里程碑，形成里程碑序列；

（3）所述的網絡電子身份標識服務系統根據安全策略對所述的網絡電子身份標識載體終端的網絡電子身份標識狀態進行檢測，獲得該網絡電子身份標識載體終端的網絡電子身份標識狀態在所述的里程碑序列中的位置；

（4）所述的網絡電子身份標識服務系統判斷所述的網絡電子身份標識載體終端的網絡電子身份標識狀態在所述的里程碑序列中的位置是否為最后一個里程碑，若是，則進入步驟（6），若否，則進入步驟（5）；

（5）所述的網絡電子身份標識服務系統自動遠程引導網絡電子身份標識載體終端的網絡電子身份標識狀態遷移到所述的里程碑序列中的下一個階段性里程碑，然后返回所述的步驟（3）；

（6）所述的網絡電子身份標識載體終端與網絡電子身份標識服務系統的網絡電子身份標識狀態一致，完成網絡電子身份標識狀態遷移。

2.根據權利要求1所述的實現網絡電子身份標識載體終端與網絡電子身份標識服務系統間的網絡電子身份標識狀態遷移的方法，其特征在于，所述的步驟（2）具體包括以下步驟：

（21）所述的網絡電子身份標識服務系統從所述的網絡電子身份標識載體終端接收到狀態遷移請求；

（22）所述的網絡電子身份標識服務系統將所述的網絡電子身份標識載體終端的當前網絡電子身份標識狀態標記為初始狀態，并將所述的網絡電子身份標識服務系統的當前網絡電子身份標識狀態標記為最終狀態；

（23）所述的網絡電子身份標識服務系統根據安全策略將所述的初始狀態與所述的最終狀態之間的狀態分為多個階段性里程碑；

（24）所述的網絡電子身份標識服務系統將所述的多個階段性里程碑依序排列為里程碑序列。

3.根據權利要求2所述的實現網絡電子身份標識載體終端與網絡電子身份標識服務系統間的網絡電子身份標識狀態遷移的方法，其特征在于，所述的網絡電子身份標識服務系統判斷所述的網絡電子身份標識載體終端的網絡電子身份標識狀態在所述的里程碑序列中的位置是否為最后一個里程碑，具體為：

所述的網絡電子身份標識服務系統判斷所述的網絡電子身份標識載體終端的網絡電子身份標識狀態是否為所述的最終狀態。

4.根據權利要求3所述的實現網絡電子身份標識載體終端與網絡電子身份標識服務系統間的網絡電子身份標識狀態遷移的方法，其特征在于，所述的里程碑序列按照以下格式進行標記：

{phm(1)，phm(2)，…，phm(t)}；

所述的網絡電子身份標識服務系統自動遠程引導網絡電子身份標識載體終端的網絡電子身份標識狀態遷移到所述的里程碑序列中的下一個階段性里程碑，具體為：

所述的網絡電子身份標識服務系統自動遠程引導網絡電子身份標識載體終端的網絡電子身份標識狀態phm(curr)遷移到所述的里程碑序列中的下一個階段性里程碑對應的網絡電子身份標識狀態phm(curr+1)。