[发明专利]包括可显示的声明的安全性令牌

说明书

版权提示

本专利文档的公开中的一部分包含受版权保护的材料。版权所有人不 反对出现在美国专利商标局专利文献或记录中的本专利文档或专利公开的 任何人复制副本，但无论如何在其它方面保留全部的版权。

背景

身份是允许日常生活中的互动的重要组成。例如，个人的信用卡允许 商家识别个人并允许个人赊帐购买产品和服务。这在数字世界里也是一样 的，在数字世界中，数字身份允许数字交互。例如，数字身份可用来在数 字环境中彼此认证。知道正和谁在交互是决定是否信任一方或向一方提供 信息的重要因素。

一个实体可使用数字身份来认证一方的身份或关于该方的其它个人信 息。数字身份可由另一个实体颁发并包括有关该方的信息。这种信息的示 例包括该方的姓名、地址、社会保障号、年龄、电话号码等。一方可具有 由一个或多个其它实体颁发的多个数字身份，类似个人具有驾驶证、信用 卡和常飞飞行员卡那样。

该方可使用数字身份来向第三方标识自己。例如，诸如在线服务的第 三方可要求该方在第三方允许其访问物品或服务之前认证其身份。为了认 证其身份，该方可向第三方采用由第三方信任的另一个实体颁发的安全性 令牌的形式向第三方转发数字身份。一旦认证完成，第三方可提供该方对 所请求的物品或服务的访问。

在许多情况下，该方具有很少或没有能力控制或查阅由另一个实体颁 发的安全性令牌的内容。当该方向第三方在认证该方的身份期间共享安全 性令牌时，该方的隐私可成为一个令人担心的问题。例如，在不知道安全 性令牌的内容的情况下，该方可能会在不知不觉中让第三方共享了安全性 令牌中的该方不需要用于认证的个人信息。另外，该方会在不知不觉中提 供了该方不希望与第三方共享的个人信息(例如，社会保障号、电话号码 等)。

概述

提供本概述以便以简化的形式介绍将在以下详细描述中进一步描述的一 些概念。本概述并非意在确定所请求保护的主题的关键特征或必要特征，也并 非意在用来帮助确定所请求保护的主题的范围。

一方面涉及一种用于提供数字身份的系统，该系统包括被编程为生成包括 可计算令牌和显示令牌的安全性令牌的声明转换方，该可计算令牌包括与一主 方的身份相关联的一个或多个声明，并且该显示令牌包括关于该可计算令牌中 的声明的显示信息。该显示信息被配置成允许主方查看该显示令牌。

另一个方面涉及一种提供数字身份的方法，该方法包括接收包括可计算令 牌和显示令牌的安全性令牌，该可计算令牌包括与一主方的身份相关联的一个 或多个声明，并且该显示令牌包括关于该可计算令牌中的声明的显示信息；以 及向主方显示该显示令牌中的显示信息以便主方能审阅该显示令牌的内容。

另一个方面涉及具有用于执行以下步骤的计算机可执行指令的计算机可 读介质：生成安全性令牌，该生成安全性令牌包括接收包括可计算令牌和显示 令牌的安全性令牌，该可计算令牌包括与一主方的身份相关联的一个或多个声 明，并且该显示令牌包括关于该可计算令牌中的声明的显示信息；以及向主方 显示该显示令牌中的显示信息以便主方能审阅该显示令牌的内容。

附图简述

现在对附图进行简述，附图不是必需要按比例绘出，并且在附图中：

图1示出示例数字身份系统；

图2示出示例通用计算机系统；

图3示出图1的系统的一部分；

图4示出图1的系统的另一部分；

图5示出示例安全性令牌；

图6示出被编程为解释和显示安全性令牌的显示令牌的示例计算机系统；

图7示出图1的系统的另一个部分；

图8示出认证主方的示例方法；

图9示出解释和显示安全性令牌的显示令牌的示例方法；

图10示出用于显示安全性令牌的显示令牌的示例用户界面；以及

图11示出一种用于生成包括可计算令牌和显示令牌的安全性令牌的示例 方法。

详细描述

参考附图，现在将在下面更详细地描述示例实施例。提供这些实施例使得 本公开将彻底和完整。贯穿全文，相同的标号表示相同的元素。