[发明专利]使用不可链接标识符的增强保密身份方案

权利要求书

1.一种用于从令牌发送不可链接标识符的方法，包括：

向令牌发送询问消息，其中询问＝{Rnonce，RID}，其中Rnonce是 读卡器现时，以及RID是读卡器标识符；以及

响应所述询问消息而接收响应消息，其中响应＝{签名(H(Tnonce， Rnonce，RID))，Tnonce，XID}，其中签名是使用所述令牌的私钥的数 字签名，H是哈希函数，Tnonce是令牌现时，以及XID是所述令牌的 不可链接标识符。

2.如权利要求1所述的方法，其中，XID＝{E(k，P)，E(TID，k)}， 其中TID是令牌标识符，k是会话密钥，P是登记库的公钥，E(TID，k) 是使用会话密钥k加密的TID，以及E(k，p)是使用公钥P加密的会话 密钥k。

3.如权利要求2所述的方法，还包括：向登记库发送所述响应消 息。

4.如权利要求3所述的方法，还包括：在所述登记库使用登记库 私钥Q来对所述会话密钥k进行解密，以及使用经解密的会话密钥k 对所述TID进行解密。

5.如权利要求4所述的方法，还包括：在数据库查询中使用基于 经解密的TID的密钥来获得登记到所述TID的信息。

6.如权利要求3所述的方法，其中，发送给所述登记库的所述消 息还包括{Rnonce，RID}。

7.如权利要求6所述的方法，还包括：通过检查签名(H(Tnonce， Rnonce，RID))来验证RID。

8.如权利要求7所述的方法，其中，如果成功地验证了RID，则 在数据库查询中使用基于所述RID的密钥来确定授权依赖方接收的、 与所述TID对应的信息。

9.如权利要求1所述的方法，其中，所述响应包括一次性密码 (OTP)。

10.如权利要求1所述的方法，其中，所述响应包括生物测定数 据。

11.一种用于从令牌发送不可链接标识符的方法，包括：

向令牌发送询问消息，其中询问＝{Rnonce，RID}，其中Rnonce是 读卡器现时，以及RID是读卡器标识符；以及

响应所述询问消息而发送至少包含加密的私有令牌标识符TID和 会话密钥k的响应消息。

12.如权利要求11所述的方法，还包括：向登记库发送所述响应 消息。

13.如权利要求12所述的方法，还包括：在所述登记库使用登记 库私钥Q来对所述会话密钥k进行解密，以及使用经解密的会话密钥 k对所述TID进行解密。

14.如权利要求13所述的方法，还包括：在数据库查询中使用基 于经解密的TID的密钥来获得登记到所述TID的信息。

15.如权利要求12所述的方法，其中，发送给所述登记库的所述 消息还包括{Rnonce，RID}。

16.如权利要求15所述的方法，还包括：验证所述RID。

17.如权利要求16所述的方法，其中，如果成功地验证了RID， 则在数据库查询中使用基于所述RID的密钥来确定授权依赖方接收 的、与所述TID对应的信息。

18.如权利要求11所述的方法，其中，所述响应包括一次性密码 (OTP)。

19.如权利要求11所述的方法，其中，所述响应包括生物测定数 据。