[发明专利]自主私钥恢复

权利要求书

1.一种具有一个或多个处理器的设备，所述设备包括：

存储器，其被配置为存储没有使用凭证漫游能力的第一账户的帐户凭证；和

无状态机，其包括一个或多个证书使用服务和证书分配器，所述证书分配器被配置为：

向目录服务提供与所述第一账户相关联的所述帐户凭证，用于建立第一会话；

使用所述帐户凭证和与所述无状态机相关联的信息执行自动注册操作以获取私钥和以无状态机的名称颁发的第一证书；

在所述第一会话结束之前将所述私钥存储在所述目录服务中；

在所述第一会话结束后，向所述目录服务提供第二账户的用户帐户凭证，所述第二账户不同于所述第一账户并且有能力使用凭证漫游；以及

在所述无状态机再次执行所述自动注册操作之前使用所述凭证漫游从所述目录服务至少获取所述私钥，使得不以用户名称请求和颁发所述无状态机的第二证书。

2.根据权利要求1所述的设备，其中所述帐户凭证被提供用于登录到包括所述目录服务的域。

3.根据权利要求1所述的设备，其中所述用户帐户凭证被提供用于登录到包括所述目录服务的域。

4.根据权利要求1所述的设备，其中在第二会话期间再次使用所述私钥。

5.根据权利要求1所述的设备，其中所述证书分配器包括在所述无状态机中。

6.根据权利要求1所述的设备，其中被配置为存储帐户凭证的所述存储器是持久的。

7.根据权利要求1所述的设备，其中所述证书分配器还被配置为在所述证书分配器上执行自动注册机构之前接收所述私钥。

8.一种用于恢复私钥的方法，所述方法由与无状态机相关联的一个或多个处理器执行并且包括：

向目录服务提供没有使用凭证漫游能力的第一账户的并与无状态机的一个或多个证书使用服务相关联的帐户凭证，用于建立第一会话；

使用所述帐户凭证和与无状态机相关联的信息来执行自动注册操作以获取私钥和以所述无状态机的名称颁发的第一证书；

在所述第一会话结束之前将所述私钥存储在所述目录服务中；

在所述第一会话结束后，向所述目录服务提供第二账户的用户帐户凭证，所述第二账户不同于所述第一账户并且有能力使用凭证漫游；以及

在所述无状态机再次执行所述自动注册操作之前使用所述凭证漫游从所述目录服务至少获取所述私钥，使得不以用户名称请求和颁发所述无状态机的第二证书。

9.根据权利要求8所述的方法，其中所述帐户凭证被提供用于登录到包括所述目录服务的域。

10.根据权利要求8所述的方法，其中所述用户帐户凭证被提供用于登录到包括所述目录服务的域。

11.根据权利要求8所述的方法，其中在第二会话期间再次使用所述私钥。

12.根据权利要求8所述的方法，其中由包括在所述无状态机中的证书分配器来执行向所述目录服务提供帐户凭证。

13.根据权利要求8所述的方法，其中，存储器被配置为存储帐户凭证并且是持久的。

14.根据权利要求8所述的方法，其中证书分配器被配置为在所述证书分配器上执行自动注册机构之前接收所述私钥。