[发明专利]徽章认证

说明书

背景

背景和相关技术

所谓“徽章”是表示个体的技能、训练、属性、或资格的数字凭证。提供凭证的系统，像如当前所定义的开放徽章框架，对于欺骗攻击是开放的。给定徽章可以是包括到验证该徽章的远程站点(即审阅者/会见者)的引用的PNG图像，攻击者可容易地复制由可信组织发放的现有可信徽章的PNG，并假扮凭证的审阅者/会见者或将此用作对审阅者/会见者的攻击的基础。

此处要求保护的主题不限于解决任何缺点或仅在诸如上述环境这样的环境中操作的各实施例。相反，提供该背景仅用于例示其中可实现所述一些实施例的一个示例性技术领域。

发明内容

此处解说的一个实施例包括可在计算环境中实施的方法。方法包括用于认证徽章的动作。徽章表示个体的技能、训练、属性、或资格的至少一个。该方法包括在可信验证者处访问由用户标识的徽章图像。该方法还包括在可信验证者处访问由用户标识的策略。该方法还包括通过确定徽章与用户所标识的策略相符来确定由用户标识的徽章符合策略。作为确定徽章符合策略的结果，该方法还包括使得指示符以可信的方式被显示以向用户指示所声称的徽章符合策略。

提供该概述以便以简化形式介绍概念的选集，所述概念在以下详细描述中被进一步描述。该概述不意图标识所要求保护的主题的关键特征或基本特征，也不意图被用来帮助确定所要求保护的主题的范围。

附加特征和优点将在以下描述中提出，且部分会从描述中显而易见，或者可以通过实践此处的原理来获悉。本发明的特征和优点可以通过在所附权利要求书中特别指出的工具和组合来实现和获得。本发明的特征从以下描述和所附权利要求书中将更完全显而易见，或者可以通过如下文所述实践本发明而获悉。

附图简述

为了描述可获得以上记载的及其他优点和特征的方式，将参照各具体实施例呈现以上简述的主题的更具体描述，各具体实施例在附图中解说。理解这些附图仅描述典型的实施例，因此不应被视为限制本发明的范围，各实施例将通过使用附图以附加的具体性和细节来描述和解释，附图中：

图1示出徽章验证情形；

图2示出了使用平板以在徽章上叠印指示符；

图3示出徽章订阅情形；

图4示出了一种认证徽章的方法；

图5示出了用于标识多个徽章的集合中的一个或多个徽章指示具有该多个徽章集合的一个体在技能、训练、属性、或资格中的一个或多个方面满足特定需求的方法；以及

图6示出了用于发送关于与徽章相关的事件的警报的方法。

详细描述

各种实施例可被实现。例如，各实施例可包括一机制，通过该机制，由证明技能、训练、属性、和/或资格的发放者发放的凭证(诸如徽章)可通过使用密码协议或其它策略评估来被验证。在替换或附加的实施例中，一组机制可被实现，通过该组机制，凭证的可信性可对为了评估已经被发放该凭证的用户的技能、训练、属性、和/或资格的目的而查看该凭证的第三方来说显而易见。

现参考图1，示出了一个示例。在图1所示的示例中，个体102想要获得表示由个体102拥有的特定技能、训练、属性、和/或资格的徽章104。为实现此目的，个体102向发放者106演示他们拥有所述特定技能、训练、属性、和/或资格。这可通过进行测试、演示特定技能、提供来自第三方的证书、或以多种不同方式中的任何方式来执行。

基于个体102向发放者106演示他们拥有所述特定技能、训练、属性、和/或资格，发放者106向个体102发放徽章104。个体102可接着将徽章104呈现给不同实体以向所述不同实体演示他们拥有所述特定技能、训练、属性、和/或资格。

例如，如图1所示，个体102可将徽章呈现给实体108以向实体108指示该个体拥有特定技能、训练、属性、和/或资格。然而，如所注意到的，某些不道德的个体可通过使用发放给其它个体的有效徽章并取代他们自己的标识来伪造徽章，以使得徽章看起来好像属于该不道德的个体。具体而言，给定徽章通常简单地是标识徽章、徽章的发放方和接收方的图像，不道德的用户个体可修改该图像以移除有效接收方信息并用他们自己的信息来取代。因此，实体108可能希望徽章104被验证以确定它是向实体108提供该徽章的个体102的有效徽章。