[發明專利]安全數據傳輸系統和方法

在審

• 申請號: 201980053969.6
• 申請日: 2019-05-03
• 公開（公告）號: CN112567716A
• 公開（公告）日: 2021-03-26
• 發明（設計）人: M·S·班克斯頓
• 申請（專利權）人: 維薩國際服務協會
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L9/06;H04L29/06
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 徐倩;錢慰民

公開了用于安全地提供身份屬性的方法和系統。服務器計算機可以從依賴實體接收對與目標實體相關聯的身份屬性的請求，其中對身份屬性的所述請求包括與所述目標實體相關聯的會話標識符和所述依賴實體的標識符。所述服務器計算機可以基于所述會話標識符驗證所述請求。所述服務器計算機可以基于所述依賴實體的所述標識符標識定義所述依賴實體的身份屬性類型的包和與所述包相關聯的數據訪問令牌。基于驗證所述請求，所述服務器計算機可以向數字身份提供商傳輸對與所述包相對應的一組身份屬性的請求，所述請求包括所述數據訪問令牌。所述服務器計算機可以從所述數字身份提供商接收所述一組身份屬性。

相關申請交叉引用

本申請要求2018年8月17日提交的第62/719,502號美國臨時申請的權益，所述美國臨時申請以引入的方式并入本文中。

背景技術

數字身份(DI)可以包括與關于可以與另一實體共享的實體的一組信息相關聯的數據。目前，存在許多(例如數百個)DI提供商，包括政府實體和私人企業。每個DI提供商都可以使用不同的方法創建DI，而且沒有創建DI的現有標準。例如，每個DI提供商可以將不同內容和/或結構用于其DI，并且有不同的訪問DI的方法。

為了使與DI相關聯的信息可用于接收實體，可以從數據中提取信息并提供給接收實體。例如，在兩個實體之間的交互中，每個實體都可以請求另一方以可用格式提供信息。然而，隨著交互實體的數量增加，每個DI可能來自許多潛在源中的一個。每個單獨的DI源與所有其它源之間的整合可產生N×N計算問題，其中N是DI源的數量。因而，整合量可以隨著每個新的DI源呈指數級增長。

在一些情況下，接收實體可能希望接收關于目標實體的個人可標識信息。此類信息可以由一個或多個DI提供商存儲。然而，存儲和傳輸此類個人可標識信息的實體越多，在未授權的情況下暴露此類信息的風險就越大。因此，需要安全地傳輸與DI相關聯的信息。

本公開的實施例單獨地以及共同地解決這些問題和其它問題。

發明內容

本公開的實施例包括用于安全地提供身份屬性的方法以及系統。

本公開的一個實施例涉及一種方法，包括：由服務器計算機從依賴實體接收對與目標實體相關聯的身份屬性的請求，其中對身份屬性的所述請求包括與所述目標實體相關聯的會話標識符和所述依賴實體的標識符；由所述服務器計算機基于所述會話標識符驗證所述請求；由所述服務器計算機基于所述依賴實體的所述標識符標識定義所述依賴實體的身份屬性類型的包和與所述包相關聯的數據訪問令牌；基于驗證所述請求，由所述服務器計算機向數字身份提供商傳輸對與所述包相對應的一組身份屬性的請求，所述請求包括所述數據訪問令牌；以及由所述服務器計算機從所述數字身份提供商接收所述一組身份屬性。

本公開的另一實施例涉及一種系統，包括被編程以執行上述方法的服務器計算機。

本公開的另一實施例涉及一種方法，包括：由依賴實體的客戶端計算機生成對與目標實體相關聯的多個身份屬性的請求，其中對身份屬性的所述請求包括與所述目標實體相關聯的會話標識符和所述依賴實體的標識符；由所述客戶端計算機向服務器計算機傳輸所述請求；由此使所述服務器計算機：基于所述會話標識符驗證所述請求；基于所述依賴實體的所述標識符標識定義所述依賴實體的身份屬性類型的包和與所述包相關聯的數據訪問令牌，向數字身份提供商傳輸對與所述包相對應的一組身份屬性的請求，所述請求包括所述數據訪問令牌，從所述數字身份提供商接收所述一組身份屬性，并且向所述依賴實體的所述客戶端計算機傳輸所述一組身份屬性；以及由所述依賴實體的所述客戶端計算機接收所述一組身份屬性。

本公開的另一實施例涉及一種系統，包括被編程以執行上述方法的客戶端計算機。

在具體實施方式和附圖中可以得出關于各種實施例的另外的細節。

附圖說明

在附圖的圖中以實例而非限制的方式示出本公開的示例實施例，并且其中相似的附圖標記指代相似的元件，并且其中：