[发明专利]数字身份系统

权利要求书

1.一种数字身份系统生成共享令牌以向校验方认证承载方的方法，其中所述数字身份系统的数据存储保存承载方的多个属性，所述方法包括由所述数字身份系统实现的以下步骤：

在所述数字身份系统从承载方接收电子共享令牌请求，其中所述令牌请求识别至少一个在所述数据存储中被选择与校验方共享的承载方属性；

响应于所述电子令牌请求，生成用于由承载方呈现给校验方的共享令牌，其对所述请求来说是唯一的，

使所述已识别的至少一个承载方属性与所述在所述数字身份系统的唯一的共享令牌相关联；以及

向承载方发布所述唯一的共享令牌；以及

其中校验方稍后向所述数字身份系统呈现所述唯一的共享令牌，导致所述数字身份系统使所述与共享令牌相关联的至少一个承载方属性变得对校验方可用。

2.根据权利要求1所述的方法，其中所述令牌请求包括承载方所定义的相关联策略，并且所述步骤还包括：

将所述承载方所定义的策略与所述共享令牌相关联地存储在所述数字身份系统，其中仅在校验方将匹配的策略和所述共享令牌一起呈现时使所述至少一个承载方属性变得对校验方可用。

3.根据权利要求2所述的方法，其中所述承载方所定义的策略是承载方策略，承载方策略指定所述与共享令牌相关联的至少一个属性的类型。

4.根据任何前述权利要求所述的方法，包括在所述数字身份系统从承载方接收承载方的证书，并校验所述证书，其中仅在所述承载方证书有效时生成所述共享令牌。

5.根据权利要求4所述的方法，其中所述证书是仅一次性使用的证书，并且所述方法包括向承载方发布新的仅一次性使用的承载方证书。

6.根据任何前述权利要求所述的方法，其中仅在校验方将所述数字身份系统确定为有效的校验方证书和所述共享令牌一起呈现时，才使所述至少一个承载方属性变得对校验方可用。

7.根据任何前述权利要求所述的方法，其中向所述数字身份系统呈现所述共享令牌还导致所述数字身份系统使所述保存在数据存储中的至少一个校验方属性变得对承载方可用。

8.根据权利要求2所述的方法，其中所述承载方所定义的策略是校验方策略，校验方策略指定承载方期望校验方与承载方共享的至少一个属性的类型。

9.根据权利要求7和8所述的方法，其中所述至少一个校验方属性具有所述承载方所定义的校验方策略所指定的类型。

10.根据权利要求3和4所述的方法，其中所述令牌请求包括承载方策略和校验方策略两者。

11.根据权利要求6或任何从属于其的权利要求所述的方法，其中所述校验方证书是仅一次性使用的证书，并且所述数字身份系统向校验方发布新的仅一次性使用的证书，响应于呈现有效的所述校验方证书。

12.根据任何前述权利要求所述的方法，其中通过将所述至少一个承载方属性的版本存储在可寻址存储位置，并将包括所述可寻址存储位置的链接的校验方单据发送到与校验方相关联的网络地址，从而使所述至少一个承载方属性变得对校验方可用。

13.根据权利要求7和12所述的方法，其中通过将所述至少一个校验方属性的版本存储在另一可寻址存储位置，并将包括所述另一可寻址存储位置的链接的承载方单据发送到与承载方相关联的网络地址，从而使所述至少一个校验方属性变得对承载方可用。

14.根据任何前述权利要求所述的方法，其中所述步骤还包括：

将所述承载方证书的散列和/或所述新承载方证书的散列与所述共享令牌相关联地存储在所述数字身份系统。

15.根据权利要求14所述的方法，其中校验方呈现所述共享令牌还导致所述数字身份系统在所述数字身份系统的主单据存储中生成主单据，所述主单据包括：

所述承载方证书的散列和/或所述新承载方证书的散列；以及

变得对校验方可用的所述至少一个属性的指示符。

16.根据权利要求7和15所述的方法，其中所述主单据还包括变得对承载方可用的所述至少一个校验方属性的指示符。

17.根据权利要求11和16所述的方法，其中所述主单据还包括所述新校验方证书的散列和/或所述校验方证书的散列。