[發明專利]徽章認證

在審

• 申請號: 201480020176.1
• 申請日: 2014-03-31
• 公開（公告）號: CN105229682A
• 公開（公告）日: 2016-01-06
• 發明（設計）人: T·V·庫瑞恩;D·F·布林克曼;V·巴拉薩布萊曼尼亞姆;S·辛哈;A·R·加蘭尼;T·S·尼內
• 申請（專利權）人: 微軟技術許可有限責任公司
• 主分類號: G06Q10/10
• 分類號: G06Q10/10;G07C9/00
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 楊潔

背景

背景和相關技術

所謂“徽章”是表示個體的技能、訓練、屬性、或資格的數字憑證。提供憑證的系統，像如當前所定義的開放徽章框架，對于欺騙攻擊是開放的。給定徽章可以是包括到驗證該徽章的遠程站點(即審閱者/會見者)的引用的PNG圖像，攻擊者可容易地復制由可信組織發放的現有可信徽章的PNG，并假扮憑證的審閱者/會見者或將此用作對審閱者/會見者的攻擊的基礎。

此處要求保護的主題不限于解決任何缺點或僅在諸如上述環境這樣的環境中操作的各實施例。相反，提供該背景僅用于例示其中可實現所述一些實施例的一個示例性技術領域。

發明內容

此處解說的一個實施例包括可在計算環境中實施的方法。方法包括用于認證徽章的動作。徽章表示個體的技能、訓練、屬性、或資格的至少一個。該方法包括在可信驗證者處訪問由用戶標識的徽章圖像。該方法還包括在可信驗證者處訪問由用戶標識的策略。該方法還包括通過確定徽章與用戶所標識的策略相符來確定由用戶標識的徽章符合策略。作為確定徽章符合策略的結果，該方法還包括使得指示符以可信的方式被顯示以向用戶指示所聲稱的徽章符合策略。

提供該概述以便以簡化形式介紹概念的選集，所述概念在以下詳細描述中被進一步描述。該概述不意圖標識所要求保護的主題的關鍵特征或基本特征，也不意圖被用來幫助確定所要求保護的主題的范圍。

附加特征和優點將在以下描述中提出，且部分會從描述中顯而易見，或者可以通過實踐此處的原理來獲悉。本發明的特征和優點可以通過在所附權利要求書中特別指出的工具和組合來實現和獲得。本發明的特征從以下描述和所附權利要求書中將更完全顯而易見，或者可以通過如下文所述實踐本發明而獲悉。

附圖簡述

為了描述可獲得以上記載的及其他優點和特征的方式，將參照各具體實施例呈現以上簡述的主題的更具體描述，各具體實施例在附圖中解說。理解這些附圖僅描述典型的實施例，因此不應被視為限制本發明的范圍，各實施例將通過使用附圖以附加的具體性和細節來描述和解釋，附圖中：

圖1示出徽章驗證情形；

圖2示出了使用平板以在徽章上疊印指示符；

圖3示出徽章訂閱情形；

圖4示出了一種認證徽章的方法；

圖5示出了用于標識多個徽章的集合中的一個或多個徽章指示具有該多個徽章集合的一個體在技能、訓練、屬性、或資格中的一個或多個方面滿足特定需求的方法；以及

圖6示出了用于發送關于與徽章相關的事件的警報的方法。

詳細描述

各種實施例可被實現。例如，各實施例可包括一機制，通過該機制，由證明技能、訓練、屬性、和/或資格的發放者發放的憑證(諸如徽章)可通過使用密碼協議或其它策略評估來被驗證。在替換或附加的實施例中，一組機制可被實現，通過該組機制，憑證的可信性可對為了評估已經被發放該憑證的用戶的技能、訓練、屬性、和/或資格的目的而查看該憑證的第三方來說顯而易見。

現參考圖1，示出了一個示例。在圖1所示的示例中，個體102想要獲得表示由個體102擁有的特定技能、訓練、屬性、和/或資格的徽章104。為實現此目的，個體102向發放者106演示他們擁有所述特定技能、訓練、屬性、和/或資格。這可通過進行測試、演示特定技能、提供來自第三方的證書、或以多種不同方式中的任何方式來執行。

基于個體102向發放者106演示他們擁有所述特定技能、訓練、屬性、和/或資格，發放者106向個體102發放徽章104。個體102可接著將徽章104呈現給不同實體以向所述不同實體演示他們擁有所述特定技能、訓練、屬性、和/或資格。

例如，如圖1所示，個體102可將徽章呈現給實體108以向實體108指示該個體擁有特定技能、訓練、屬性、和/或資格。然而，如所注意到的，某些不道德的個體可通過使用發放給其它個體的有效徽章并取代他們自己的標識來偽造徽章，以使得徽章看起來好像屬于該不道德的個體。具體而言，給定徽章通常簡單地是標識徽章、徽章的發放方和接收方的圖像，不道德的用戶個體可修改該圖像以移除有效接收方信息并用他們自己的信息來取代。因此，實體108可能希望徽章104被驗證以確定它是向實體108提供該徽章的個體102的有效徽章。