[发明专利]提供设备匿名性的密钥认证声明生成

权利要求书

1.一种在认证服务中实现的方法，所述方法包括：

从第一计算设备接收针对所述第一计算设备的认证凭证的第一请求，所述请求包括描述所述第一计算设备的硬件和/或软件的信息；

验证所接收的信息；

从非对称密钥对集合中选择非对称密钥对，所选择的密钥对也是针对多个另外的计算设备选择的；

生成所述第一计算设备的所述认证凭证，所述认证凭证将所选择的密钥对中的公钥与所述认证凭证相关联；

针对所述第一计算设备来对所选择的密钥对中的私钥进行加密；以及

将所选择的密钥对中的经加密的私钥和所述认证凭证返回至所述第一计算设备。

2.根据权利要求1所述的方法，其中，针对所述第一计算设备来对所选择的密钥对中的所述私钥进行加密包括使用所述第一计算设备的可信安全组件的公钥/私钥对中的公钥来对所选择的密钥对中的所述私钥进行加密。

3.根据权利要求1或权利要求2所述的方法，其中，选择所述非对称密钥对包括从所述非对称密钥对集合中随机地或者伪随机地选择所述非对称密钥对。

4.根据权利要求1至3中的任何一项所述的方法，还包括：在接收到所述第一请求之前，在所述非对称密钥对集合中生成所述非对称密钥对。

5.根据权利要求1至4中的任何一项所述的方法，还包括：在一个或多个间隔处改变所述非对称密钥对集合中的所述非对称密钥对。

6.根据权利要求1至5中的任何一项所述的方法，还包括：

从第二计算设备接收针对所述第二计算设备的认证凭证的第二请求，所述第二请求包括描述所述第二计算设备的硬件和/或软件的信息；

验证所接收的描述所述第二计算设备的所述硬件和/或软件的信息；

从所述非对称密钥对集合中选择与针对所述第一计算设备所选择的密钥对相同的密钥对；

生成所述第二计算设备的所述认证凭证，所述认证凭证将所选择的密钥对中的所述公钥与所述第二计算设备的所述认证凭证相关联；

对所述第二计算设备的所选择的密钥对中的所述私钥进行加密；以及

将所选择的密钥对中的经加密的私钥和所述第二计算设备的所述认证凭证返回至所述第二计算设备。

7.根据权利要求1至6中的任何一项所述的方法，所述认证凭证不具有所述第一计算设备的名称或标识符。

8.一种在计算设备中实现的方法，所述方法包括：

向认证服务发送针对所述计算设备的认证凭证的请求，所述请求包括描述所述计算设备的硬件和/或软件的信息；

从所述认证服务接收公钥/私钥对以及所述认证凭证，所述认证凭证将所述公钥/私钥对与所述计算设备的可信安全组件相关联；

将所述公钥/私钥对中的私钥存储在所述可信安全组件的安全存储单元中；以及

在不访问所述认证服务的情况下，生成一个或多个另外的私钥/公钥对以及一个或多个另外的认证凭证，每个另外的认证凭证向上链接至所述认证服务。

9.根据权利要求8所述的方法，所接收的公钥/私钥对是与由所述认证服务提供至多个其他计算设备的公钥/私钥对相同的公钥/私钥对。

10.根据权利要求8或权利要求9所述的方法，还包括：针对所述计算设备的网络浏览器所访问的每个网站来生成所述一个或多个另外的公钥/私钥对和所述一个或多个另外的认证凭证中的一项。

11.根据权利要求8-10中的任何一项所述的方法，还包括：针对所述计算设备所访问的多个不同的依赖方系统中的每个依赖方系统来生成所述一个或多个另外的公钥/私钥对和所述一个或多个另外的认证凭证中的一项。

12.根据权利要求8-11中的任何一项所述的方法，还包括：使用所述可信安全组件的私钥来对从所述认证服务所接收的公钥/私钥对进行解密。