[发明专利]用于给客户提供访问服务提供商的不同服务的系统和方法

说明书

本发明涉及一种用于提供访问服务提供商的不同服务的系统和方法。该系统包括至少D‑ID中间件(620)和D‑ID代理(610)，每当用户意图访问不同服务中的一个期望服务时用户选择一个化名，D‑ID代理(610)向服务提供商揭示多个特定于化名的秘密中的秘密及从特定于化名的Merkle树(650)导出的对应认证路径，服务提供商将化名转发到D‑ID中间件(620)以接收对应根值和信任等级，基于秘密和认证路径计算根值验证其是否与从D‑ID中间件(620)接收的针对化名的根值匹配，以验证用户是化名的所有者，若是，在所选择的化名的信任等级与由至少一个服务提供商要求的信任等级相对应的情况下允许用户访问不同服务中的一个期望服务。本发明还涉及一种相应的方法。

技术领域

本发明涉及用于向用户提供访问网络中的一个或多个服务提供商的不同服务的系统和方法。

背景技术

近年来，运营商及其工业协会(全球移动运营商(Global System for MobileCommunications Assembly，GSMA))已经采取了若干方法来加强其作为数字世界的身份提供商在价值链中的地位。最后的方法称为移动连接并使用用户身份识别模块(SubscriberIdentity Module，SIM)或其衍生物进行客户的安全识别和认证，并且向服务提供商(如Spotify或Banks)提供相应的应用程序编程接口(Application Programming Interface，API)，以实现安全和轻松的登录过程。但是，由于Facebook和Google全球覆盖，所以Facebook和Google是这一领域的领跑者。

此外，由于Facebook/Google向相应的服务提供商递送关于用户/客户的若干个人信息和偏好，所以它们被作为身份和登录的合作伙伴的过顶(Over The Top，OTT)服务(如网上商店或流媒体服务)所青睐。

对于运营商来说，有机会通过对消费者的个人数据给予更多的控制的隐私和安全性主张成为消费者的倡导者，其是Facebook和Google的主要问题。与OTT竞争对手(特别是金融机构)相比较，运营商被认为对于隐私和安全性更为可靠。并且事实上，由于运营商必须遵守其相关监管部门的标准，所以它们在大多数情况下更可靠。然而，由运营商提出的现有和当前的解决方案是订户相关的，而不是用户相关的(例如，基于SIM或嵌入式用户身份识别模块(embeded Subscriber Identity Module，eSIM))。从而，用户设备需要支持相应运营商的基于硬件的解决方案，此外，用户不能简单地共享其设备。

发明内容

因此，本发明的目的是考虑到以用户为中心的隐私，使用户能够访问网络内的不同的服务而不需要生成、存储和管理太多密码。

该问题的解决方案由具有独立权利要求的特征的系统和方法给出。通过相应的从属权利要求和以下描述来描述系统和方法的实施例。

本发明提供一种考虑到隐私和安全性、且经由一个仅有的用户相关的唯一数字标识符(digital identifier，D-ID)来为用户提供对网络内的至少一个服务提供商的不同服务的相应的访问的系统。

该系统至少包括D-ID中间件和D-ID代理。

D-ID代理仅由用户运行，通常至少部分地在用户的任何期望的终端设备上运行，并且被配置为生成D-ID、用户的至少一个化名以及用户定义和多个特定于化名(pseudonym-specific)的秘密，使用多个秘密和密码散列函数计算具有以秘密作为其叶子的特定于化名的Merkle树的根值(root value)、向D-ID中间件发送至少一个化名和相应的根值(两者都使用验证和加密方法进行加密)，以及根据需要使用多个秘密中的秘密来访问至少一个服务提供商的不同服务中的一个服务。