[发明专利]三层结构的网络空间身份管理系统

说明书

本发明公开了一种三层结构的网络空间身份管理系统，包括支撑子系统、服务子系统、应用子系统。其中支撑子系统用于为主体模块创建一一对应的网络身份，并为创建的主体网络身份分配相应的身份和/或属性。服务子系统用于由不同的身份/属性提供模块对不同的凭据进行管理，并向应用子系统提供最低限度的身份/属性断言，根据所述主体网络身份申请向所述支撑子系统发送相应的注册指令和/或更新指令和/或注销指令，并根据所述主体身份信息向所述支撑子系统发送相应的身份和/或属性。应用子系统包括多个主体模块和多个依赖方模块，主体模块向服务子系统发送网络身份申请及相关信息。

技术领域

本发明属于计算机技术与信息安全领域，涉及一种三层结构的网络空间身份管理系统。

背景技术

在网络空间中，人们可以开展社团组织、交友沟通、电子交易等活动，也能借助网络进行生产、学习、交易的互动。借助网络空间，人们提高了生产率、开发了新的平台、创建了新的商务场所。但是在线活动的不断增加，也使网络空间中的威胁不断增加。

网络空间活动存在欺诈的威胁。随着人们可以在线获取越来越多的服务，网络空间中传播的信息总量急剧膨胀，数据失窃、篡改、欺诈和隐私泄露等造成的损失不断增加，在线入侵甚至威胁到国家关键基础设施的安全。

现在的网络空间用户信息管理不合理，一旦用户提交信息，就几乎没有能力管理，这迫使用户不得不在安全隐私和获取服务之间进行权衡。另外，现在网络空间中并没有一个互通共用的框架，需要维护很多不同的用户名和密码，极大增加了用户和服务提供商的负担。有些用户为减少麻烦在不同的应用中使用同样的用户名和密码，从而给不法分子更多可乘之机，大大降低了应用的安全性。

网络空间开放式的信息共享增加了个人隐私受到威胁的风险，未经允许公布个人身份信息和敏感属性造成的伤害和歧视事件在不断增加，受到误导或不准确信息影响的用户对网络空间的信任度降低，对新服务犹豫不决，不利于新技术的产生和推广使用。

因此，随着现实社会在网络空间的不断延伸，重要的网络空间活动越来越多，网络空间的安全和现实社会的安全一样重要，与个人、社会、国家多个层面利益攸关。身份是重要的网络空间安全基础，我们需要统一的身份管理体系支撑网络空间安全。

发明内容

本发明实施例提供一种三层结构的网络空间身份管理系统，能够建立现实身份和网络身份的统一管理平台，保证网络空间中在线交互的实体能够相互信任。

本发明实施例采用如下技术方案：

提供一种三层结构的网络空间身份管理系统，包括：支撑子系统、服务子系统、应用子系统；

所述支撑子系统，用于为主体模块创建一一对应的网络身份，并为创建的主体网络身份分配相应的身份和/或属性；对可信标志、身份/属性提供模块、依赖方模块进行审核；网络身份管理模块可向居民身份证管理机构和组织管理机构等提交身份信息核查；和/或根据接收到的更新指令更新网络身份相应的身份和/或属性，和/或根据接收到的注销指令注销网络身份和/或属性；

所述服务子系统，用于由不同的身份/属性提供模块对不同的凭据进行管理，并向应用子系统提供最低限度的身份/属性断言，根据所述主体网络身份申请向所述支撑子系统发送相应的注册指令和/或更新指令和/或注销指令，并根据所述主体身份信息向所述支撑子系统发送相应的身份和/或属性；

所述应用子系统，包括多个主体模块和多个依赖方模块，主体模块向服务子系统发送网络身份申请及相关信息，其中，所述网络身份申请包括注册网络身份和/或更新网络身份和/或注销网络身份，主体模块使用多样化的凭据进行身份查验，并向服务子系统提交身份查验请求；依赖方模块验证身份/属性提供模块的断言，也可以申请将主体标识与网络身份进行绑定。

可选的，所述支撑子系统包括：审核模块、网络身份管理模块和审计模块；