[发明专利]身份认证方法和公民档案系统

权利要求书

1.一种身份认证方法，是在计算机和通信网络系统环境，由认证机构存储管理受证人信息并公开提供联网身份认证服务，求证人提交受证人的身份代码和认证字请求认证，认证机构自动受理并作出认证回复，所述身份认证方法的特征在于，所述受证人信息被逻辑上划分为多个可控存取的信息单元，由受证人自决有限公开，所述认证字在定义时选择绑定信息单元，相应于一个认证字完成的认证回复将出示该认证字绑定的信息单元而隐蔽该认证字未绑定的信息单元，所述认证字包括

第一类认证字，由认证机构接纳或出具初始定义，与受证人的身份代码关联有效，归受证人自己持有，具有定义生成新的认证字、修改和撤销旧的认证字的权限；和

第二类认证字，由受证人自主定义、授予和撤销，与受证人的身份代码关联有效，具有查询受证人信息的权限。

2.根据权利要求1的方法，其特征在于，所述认证字还包括

第三类认证字，由认证机构定义，与受证人的身份代码无关且不受受证人控制，授予信任机构，具有查询受证人信息的权限。

3.根据权利要求1的方法，其特征在于，所述认证字还包括

第四类认证字，由认证机构定义，不受受证人控制，授予特许机构，具有添加、修改和删除受证人部分信息单元内容的权限。

4.根据权利要求1的方法，其特征在于，所述受证人信息包括受证人的履历记录和对受证人行为的评判记录。

5.根据权利要求1的方法，其特征在于，所述受证人信息由与受证人相关的组织机构确认或提交，并委托认证机构管理认证。

6.根据权利要求1的方法，其特征在于，所述受证人信息至少有一个信息单元由认证机构明确默认绑定而不受认证字定义的限制。

7.根据权利要求1的方法，其特征在于，所述身份代码的构成包括组织机构的编码和受证人在该组织机构内的编号。

8.根据权利要求1的方法，其特征在于，所述认证字可定义有效期限。

9.根据权利要求1的方法，其特征在于，所述认证回复还包括受证人预先附加的信息。

10.根据权利要求1的方法，其特征在于，所述身份认证服务以互联网站的方式提供。

11.根据权利要求1的方法，其特征在于，所述身份认证服务以电话声讯台的方式提供。

12.根据权利要求1的方法，其特征在于，所述身份认证服务以互联网站与电话声讯台结合的方式提供。

13.一种公民档案系统，是在计算机和通信网络系统环境，由认证机构建立以身份记录为基础、以身份代码为关键字的公民档案数据库系统，公开提供联网身份认证服务，求证人通过提交受证公民的身份代码和认证字请求认证，认证机构自动受理并作出认证回复，所述公民档案系统的特征在于，所述公民档案被逻辑上划分为多个可控存取的信息单元，由公民本人自决有限公开，所述认证字在定义时选择绑定信息单元，相应于一个认证字完成的认证回复将出示该认证字绑定的信息单元而隐蔽该认证字未绑定的信息单元，所述认证字包括

第一类认证字，由认证机构接纳或出具初始定义，与受证公民的身份代码关联有效，归公民自己持有，具有定义生成新的认证字、修改和撤销旧的认证字的权限；和

第二类认证字，由公民自主定义、授予和撤销，与受证公民的身份代码关联有效，具有查询对应身份代码的公民档案的权限。

14.根据权利要求13的系统，其特征在于，所述认证字还包括

第三类认证字，由认证机构定义，与公民的身份代码无关且不受受证公民控制，授予信任机构，具有查询公民档案的权限。

15.根据权利要求13的系统，其特征在于，所述认证字还包括

第四类认证字，由认证机构定义，不受公民控制，授予特许机构，具有添加、修改和删除公民档案部分信息单元内容的权限。

16.根据权利要求13的系统，其特征在于，所述公民档案包括公民的履历记录和对公民行为的评判记录。

17.根据权利要求13的系统，其特征在于，所述公民档案由与公民相关的组织机构确认或提交，并委托认证机构管理认证。