[发明专利]网络身份管理方法与系统

权利要求书

1.一种网络身份管理方法，包括：

移动装置向身份管理服务器申请第一短期凭证，该第一短期凭证包括该 移动装置的使用者的暂时身份代码；

该移动装置使用该暂时身份代码登入认证装置所属的受访网络，并且使 用该第一短期凭证和该认证装置建立安全通道；以及

该移动装置通过该安全通道使用该受访网络，该移动装置的网络封包皆 经由该认证装置转发，

其中该移动装置使用长期凭证向该身份管理服务器申请该第一短期凭 证，该长期凭证的有效时间大于该第一短期凭证的有效时间，该长期凭证在 验证时需要查询凭证废止清单，而该第一短期凭证在验证时不需要查询该凭 证废止清单。

2.根据权利要求1所述的网络身份管理方法，其中该移动装置使用该使 用者的真实身份代码和一密码向该身份管理服务器申请该第一短期凭证。

3.根据权利要求1所述的网络身份管理方法，其中在建立该安全通道时， 该认证装置通过该第一短期凭证认证该移动装置，该移动装置通过该认证装 置的第二短期凭证认证该认证装置。

4.根据权利要求3所述的网络身份管理方法，其中该认证装置的该第二 短期凭证是由第一计费服务器定期发放给该认证装置，或由该认证装置定期 向该第一计费服务器申请。

5.根据权利要求1所述的网络身份管理方法，其中该移动装置和该认证 装置使用延伸认证协议传输层安全标准建立该安全通道。

6.根据权利要求1所述的网络身份管理方法，还包括：

建立该安全通道后，该移动装置传送使用消息至该认证装置，该使用消 息包括该第一短期凭证以及该使用者的数字签章；

该认证装置验证该数字签章后，传送该使用消息至第一计费服务器；以 及

该第一计费服务器接收该使用消息，验证该数字签章，并且根据该使用 消息建立第一使用记录。

7.根据权利要求6所述的网络身份管理方法，其中该移动装置传送该使 用消息的步骤包括：

该认证装置传送费用消息至该移动装置，告知使用该受访网络的费用计 算方式；以及

该移动装置传送该使用消息至该认证装置，表示接受该费用计算方式。

8.根据权利要求6所述的网络身份管理方法，还包括：

该第一计费服务器传送该使用消息至第二计费服务器；

该第二计费服务器接收该使用消息，使用该第一短期凭证验证该数字签 章；

若该数字签章未通过验证，该第二计费服务器回复失败消息至该第一计 费服务器；以及

若该数字签章通过验证，该第二计费服务器根据该使用消息建立第二使 用记录，并且回复成功消息至该第一计费服务器。

9.根据权利要求8所述的网络身份管理方法，其中该第二计费服务器验 证该数字签章的步骤、该第二计费服务器回复该失败消息的步骤、该第二计 费服务器建立该第二使用记录的步骤、以及该第二计费服务器回复该成功消 息的步骤都是离线进行。

10.根据权利要求8所述的网络身份管理方法，还包括：

该移动装置申请该第一短期凭证之后，该身份管理服务器将该暂时身份 代码以及该使用者的真实身份代码存入身份代码记录服务器；以及

该第二计费服务器接收该使用消息之后，根据该暂时身份代码向该身份 代码记录服务器查询该真实身份代码，并且使用该真实身份代码建立该第二 使用记录。

11.根据权利要求10所述的网络身份管理方法，还包括：

该认证装置根据该使用消息记录该使用者使用该受访网络的时间；以及

该第一计费服务器自该认证装置取得该暂时身份代码以及该使用者使用 该受访网络的时间与费用，藉以向该第二计费服务器收费；

其中该第二计费服务器、该身份管理服务器、以及该身份代码记录服务 器属于该使用者的原网络，该认证装置以及该第一计费服务器属于该受访网 络，该原网络和该受访网络由不同网络业者经营。