[发明专利]用于验证权限表达的授权签发的方法、系统和设备

权利要求书

1.一种用于验证语句或表达的获授权签发的计算机实现方法，所述方法包括：

确定语句或表达是否与受信任签发语句相关联；

确定所述受信任签发语句是否适用；

确定所述受信任签发语句的签发是否获得授权；以及

如果所述受信任签发语句适用、且所述受信任签发语句的签发获得授权，则验证所述语句或表达的签发获得授权。

2.如权利要求1所述的方法，其特征在于，所述受信任签发语句指定与之相关联的实体，并且确定所述受信任签发语句是否适用的步骤包括确定与所述受信任签发语句相关联的实体是否是一受信任实体。

3.如权利要求1所述的方法，其特征在于，所述受信任签发语句指定与之相关联的许可，并且确定所述受信任签发语句是否适用的步骤包括确定与所述受信任签发语句相关联的许可是否是一受信任许可。

4.如权利要求1所述的方法，其特征在于，所述受信任签发语句指定与之相关联的链源权限表达，并且确定所述受信任签发语句是否适用的步骤包括确定与所述受信任签发语句相关联的链源权限表达的签发是否获得授权。

5.如权利要求1所述的方法，其特征在于，与所述受信任签发语句相关联的所述语句或表达包括一权限表达。

6.如权利要求1所述的方法，其特征在于，所述受信任签发语句是与所述受信任签发语句相关联的所述语句或表达的一部分。

7.如权利要求1所述的方法，其特征在于，所述受信任签发语句由签发了与所述受信任签发语句相关联的所述语句或表达的同一实体签发。

8.如权利要求7所述的方法，其特征在于，所述受信任签发语句和与所述受信任签发语句相关联的所述语句或表达由同一实体使用一个签名签名。

9.如权利要求1所述的方法，其特征在于，确定所述受信任签发语句的签发是否获得授权的步骤包括检查授权受信任签发语句的签发的权限表达，并确定所述授权权限表达的签发是否获得授权。

10.如权利要求1所述的方法，其特征在于，确定所述受信任签发语句是否获得授权的步骤使用用于验证与所述受信任签发语句相关联的所述语句或表达获得授权的同一信任根。

11.如权利要求1所述的方法，其特征在于，如果语句或表达不与受信任签发语句相关联，则所述验证步骤包括使用与所述语句或表达相关联的信息验证所述语句或表达的签发获得授权。

12.如权利要求11所述的方法，其特征在于，与所述语句或表达相关联的信息包括与所述语句或表达相关联的一个或多个权限表达。

13.如权利要求9所述的方法，其特征在于，如果不能验证所述受信任签发语句的获授权签发，则所述验证步骤包括使用与所述语句或表达相关联的信息验证所述语句或表达的签发获得授权。

14.如权利要求13所述的方法，其特征在于，与所述语句或表达相关联的信息包括与所述语句或表达相关联的一个或多个权限表达。

15.如权利要求1所述的方法，其特征在于，所述受信任签发语句由签发所述受信任签发语句的实体签名。

16.如权利要求1所述的方法，其特征在于，还包括限制签发所述受信任签发语句的权利。

17.如权利要求1所述的方法，其特征在于，实体可拒绝依赖于由另一实体签发的受信任签发语句。

18.如权利要求1所述的方法，其特征在于，多个实体被禁止依赖于由一实体签发的受信任签发语句。

19.如权利要求1所述的方法，其特征在于，通过验证与所述语句或表达相关联的权限表达链的全部或一部分，多个实体可依赖于受信任签发语句或不依赖于受信任签发语句。

20.如权利要求1所述的方法，其特征在于，多个实体被要求依赖于受信任签发语句。

21.如权利要求1所述的方法，其特征在于，实体不被允许验证权限表达链的全部或一部分，或以其它方式访问或检查权限表达链。