[发明专利]用于为根本不同的数据消息安全地传送敏感数据的技术

权利要求书

1.一种计算机实施的方法，包括：

由用户装置从访问装置接收包括终端类型指示符的第一消息；

响应于所述终端类型指示符指示第一终端类型：

从所述用户装置向所述访问装置传输包括第一标识符和加密标识符的第二消息；以及

响应于所述终端类型指示符指示第二终端类型：

由所述用户装置至少部分地基于第二标识符的第一部分和所述加密标识符的第二部分来生成模糊标识符；以及

从所述用户装置向所述访问装置传输包括所述模糊标识符和所述加密标识符的所述第二消息。

2.如权利要求1所述的计算机实现的方法，还包括：

由所述用户装置获得存储的计数器值，其中所述加密标识符是进一步利用所述存储的计数器值来生成的；

响应于传输请求消息而生成修改后的计数器值；以及

将所述修改后的计数器值存储在所述用户装置处。

3.如权利要求2所述的计算机实施的方法，其中生成所述加密标识符还包括用存储在所述用户装置处的唯一导出密钥来对所述第二标识符和所述修改后的计数器值进行加密。

4.如权利要求1所述的计算机实施的方法，其中所述加密标识符的所述第二部分包括所述加密标识符的最右边的七个比特。

5.如权利要求1所述的计算机实施的方法，其中所述第二标识符的所述第一部分包括所述第二标识符的最左边的八个比特。

6.如权利要求1所述的计算机实施的方法，其中所述第二标识符的所述部分包括与获取者相关联的标识号。

7.如权利要求1所述的计算机实施的方法，其中将包括所述第一标识符和所述加密标识符的所述请求消息传输到所述访问装置使所述访问装置：

将所述第一标识符与多个存储的标识符进行比较；

当所述第一标识符被包括在所述多个存储的标识符中时拒绝所述请求消息，其中拒绝所述请求消息使所述用户装置被拒绝访问由所述访问装置管理的资源；以及

当所述第一标识符未被包括在所述多个存储的标识符中时批准所述请求消息，其中批准所述请求消息使所述用户装置被许可访问由所述访问装置管理的资源。

8.如权利要求1所述的计算机实施的方法，其中将包括所述第一标识符和所述加密标识符的所述请求消息传输到所述访问装置使所述访问装置：

生成包括所述第一标识符和所述加密标识符的授权请求消息；并且

将所述授权请求消息传输到授权实体计算机。

9.如权利要求8所述的计算机实施的方法，其中所述授权实体计算机被配置成：

接收包括所述第一标识符和所述加密标识符的所述授权请求消息；

标识与所述第一标识符相关联的存储的标识符；

从所述加密标识符生成解密标识符；

将所述存储的标识符与所述解密标识符进行比较；并且

至少部分地基于将所述存储的标识符与所述解密标识符进行比较来处理所述授权请求消息。

10.如权利要求1所述的计算机实施的方法，其中将包括所述模糊标识符和所述加密标识符的所述请求消息传输到所述访问装置使所访述问装置：

生成包括所述模糊标识符和所述加密标识符的授权请求消息；并且

将所述授权请求消息传输到授权实体计算机，其中传输包括所述模糊标识符和所述加密标识符的所述授权请求消息使所述授权实体计算机至少部分地基于所述模糊标识符的一部分来导出导出密钥，利用所述导出密钥来从所述加密标识符生成解密标识符，并且利用所述解密标识符来处理所述授权请求消息。