[發明專利]使用安全傳輸協議建立信任的系統和方法

有效

• 申請號: 201580040814.0
• 申請日: 2015-07-30
• 公開（公告）號: CN106664208B
• 公開（公告）日: 2020-06-16
• 發明（設計）人: W·J·布蘭克
• 申請（專利權）人: 諾克諾克實驗公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京律盟知識產權代理有限責任公司 11287
• 代理人: 沈錦華

1.一種方法，包括：

在代表依賴方的驗證服務器處生成第一驗證相關通信，所述第一驗證相關通信被指向具有一個或多個驗證器的客戶端裝置；

使用來自分散式公共密鑰基礎設施(PKI)的自簽名證書的第一密鑰來簽名所述第一驗證相關通信；

使用可信安全通信基礎設施，與所述客戶端裝置上的依賴方應用程序建立第一安全通信信道；

通過所述第一安全通信信道將具有所述簽名的所述第一驗證相關通信傳輸到所述依賴方應用程序；

使用可信安全通信基礎設施，與所述客戶端裝置上的驗證客戶端建立第二安全通信信道；

通過所述第二安全通信信道將來自所述分散式PKI的所述自簽名證書的第二密鑰傳輸到所述驗證客戶端；

從所述依賴方應用程序向所述驗證客戶端提供所述第一驗證相關通信；以及

所述驗證客戶端使用所述第二密鑰來驗證在所述第一驗證相關通信上通過所述第一密鑰生成的所述簽名。

2.根據權利要求1所述的方法，其中所述第一密鑰包括所述分散式PKI的私有密鑰，并且所述第二密鑰包括對應的公共密鑰。

3.根據權利要求1所述的方法，其中所述可信安全通信基礎設施包括可信證書，所述可信證書可用于建立針對所述第一和/或所述第二安全通信信道的安全傳輸層安全(TLS)連接。

4.根據權利要求3所述的方法，其中所述可信證書包括X.509證書。

5.根據權利要求1所述的方法，還包括：

所述驗證客戶端響應于所述第一驗證相關通信而生成第二驗證相關通信。

6.根據權利要求5所述的方法，其中所述第一驗證相關通信包括在代表所述依賴方操作的驗證服務器處生成的驗證請求，并且所述第二驗證相關通信包括由所述驗證客戶端生成的驗證響應。

7.根據權利要求6所述的方法，其中所述驗證請求包括隨機質詢、以及使用與所述客戶端裝置上的驗證器相關聯的公共密鑰在所述隨機質詢上生成的簽名。

8.根據權利要求7所述的方法，其中所述驗證客戶端使用與所述驗證器相關聯的私有密鑰來驗證所述簽名。

9.根據權利要求8所述的方法，其中所述驗證客戶端響應于使用所述客戶端裝置上的所述驗證器中的一個或多個實現的成功用戶驗證而生成所述驗證響應。

10.根據權利要求9所述的方法，其中所述客戶端裝置上的所述驗證器包括指紋驗證器。

11.根據權利要求1所述的方法，其中從所述依賴方應用程序向所述驗證客戶端提供所述第一驗證相關通信還包括在所述依賴方應用程序與所述驗證客戶端之間實施進程間通信(IPC)。

12.根據權利要求1所述的方法，其中在公共密鑰文件中通過所述第二安全通信信道傳輸所述自簽名證書的所述第二密鑰。