[發明專利]數字身份系統

在審

• 申請號: 201680021146.1
• 申請日: 2016-02-12
• 公開（公告）號: CN107637015A
• 公開（公告）日: 2018-01-26
• 發明（設計）人: 弗朗西斯科·安杰爾·加西亞·羅德里格斯;皮爾斯·波爾斯蘭德;保羅·格雷奇;勞倫斯·威瑟斯;埃莉諾·西莫內·弗雷德里卡·洛克林‐麥克休;羅梅克·愛德華·什切希尼亞克
• 申請（專利權）人: 優替控股有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06F21/33;H04L29/06
• 代理公司: 深圳市中聯專利代理有限公司44274
• 代理人: 王怡瑾,郭翠霞

1.一種數字身份系統生成共享令牌以向校驗方認證承載方的方法，其中所述數字身份系統的數據存儲保存承載方的多個屬性，所述方法包括由所述數字身份系統實現的以下步驟：

在所述數字身份系統從承載方接收電子共享令牌請求，其中所述令牌請求識別至少一個在所述數據存儲中被選擇與校驗方共享的承載方屬性；

響應于所述電子令牌請求，生成用于由承載方呈現給校驗方的共享令牌，其對所述請求來說是唯一的，

使所述已識別的至少一個承載方屬性與所述在所述數字身份系統的唯一的共享令牌相關聯；以及

向承載方發布所述唯一的共享令牌；以及

其中校驗方稍后向所述數字身份系統呈現所述唯一的共享令牌，導致所述數字身份系統使所述與共享令牌相關聯的至少一個承載方屬性變得對校驗方可用。

2.根據權利要求1所述的方法，其中所述令牌請求包括承載方所定義的相關聯策略，并且所述步驟還包括：

將所述承載方所定義的策略與所述共享令牌相關聯地存儲在所述數字身份系統，其中僅在校驗方將匹配的策略和所述共享令牌一起呈現時使所述至少一個承載方屬性變得對校驗方可用。

3.根據權利要求2所述的方法，其中所述承載方所定義的策略是承載方策略，承載方策略指定所述與共享令牌相關聯的至少一個屬性的類型。

4.根據任何前述權利要求所述的方法，包括在所述數字身份系統從承載方接收承載方的證書，并校驗所述證書，其中僅在所述承載方證書有效時生成所述共享令牌。

5.根據權利要求4所述的方法，其中所述證書是僅一次性使用的證書，并且所述方法包括向承載方發布新的僅一次性使用的承載方證書。

6.根據任何前述權利要求所述的方法，其中僅在校驗方將所述數字身份系統確定為有效的校驗方證書和所述共享令牌一起呈現時，才使所述至少一個承載方屬性變得對校驗方可用。

7.根據任何前述權利要求所述的方法，其中向所述數字身份系統呈現所述共享令牌還導致所述數字身份系統使所述保存在數據存儲中的至少一個校驗方屬性變得對承載方可用。

8.根據權利要求2所述的方法，其中所述承載方所定義的策略是校驗方策略，校驗方策略指定承載方期望校驗方與承載方共享的至少一個屬性的類型。

9.根據權利要求7和8所述的方法，其中所述至少一個校驗方屬性具有所述承載方所定義的校驗方策略所指定的類型。

10.根據權利要求3和4所述的方法，其中所述令牌請求包括承載方策略和校驗方策略兩者。

11.根據權利要求6或任何從屬于其的權利要求所述的方法，其中所述校驗方證書是僅一次性使用的證書，并且所述數字身份系統向校驗方發布新的僅一次性使用的證書，響應于呈現有效的所述校驗方證書。

12.根據任何前述權利要求所述的方法，其中通過將所述至少一個承載方屬性的版本存儲在可尋址存儲位置，并將包括所述可尋址存儲位置的鏈接的校驗方單據發送到與校驗方相關聯的網絡地址，從而使所述至少一個承載方屬性變得對校驗方可用。

13.根據權利要求7和12所述的方法，其中通過將所述至少一個校驗方屬性的版本存儲在另一可尋址存儲位置，并將包括所述另一可尋址存儲位置的鏈接的承載方單據發送到與承載方相關聯的網絡地址，從而使所述至少一個校驗方屬性變得對承載方可用。

14.根據任何前述權利要求所述的方法，其中所述步驟還包括：

將所述承載方證書的散列和/或所述新承載方證書的散列與所述共享令牌相關聯地存儲在所述數字身份系統。

15.根據權利要求14所述的方法，其中校驗方呈現所述共享令牌還導致所述數字身份系統在所述數字身份系統的主單據存儲中生成主單據，所述主單據包括：

所述承載方證書的散列和/或所述新承載方證書的散列；以及

變得對校驗方可用的所述至少一個屬性的指示符。

16.根據權利要求7和15所述的方法，其中所述主單據還包括變得對承載方可用的所述至少一個校驗方屬性的指示符。

17.根據權利要求11和16所述的方法，其中所述主單據還包括所述新校驗方證書的散列和/或所述校驗方證書的散列。