[发明专利]经由多个中间客户端在线递送的身份数据的分层保护和验证

权利要求书

1.一种用于通过通信网络将身份数据单元安全地递送至客户端设备的方法，包括：

a.生成被绑定至客户的公共密钥和结合到提供给所述客户的认证令牌中的对应私有密钥；

b.从所述客户接收对多个身份数据项的请求，其中，每个身份数据项包括至少一个私有密钥；

c.生成与所述请求相关联的唯一对称密钥；

d.生成所述身份数据单元中的第一身份数据单元，所述第一身份数据单元包括第一私有密钥及其对应证书；

e.将至少所述第一私有密钥和所述第一私有密钥的认证符封装到第一外部封装中；

f.使用所述对称密钥对所述第一外部封装加密；

g.对于在所述请求中包括的每个剩余身份数据单元，重复步骤(d)-(f)，以形成包括所述第一外部封装的多个外部封装；

h.用绑定至所述客户的公共密钥对所述对称密钥加密；

i.将所述外部封装中的每个和加密后的对称密钥封装到共有封装中；

j.将所述共有封装和应用至所述共有封装的数字签名文件封装到最终封装中，所述数字签名文件由履行来自所述客户的所述请求的实体来签署；以及

k.响应于客户请求，通过所述通信网络将所述最终封装递送至所述客户端设备。

2.根据权利要求1所述的方法，进一步包括：使用由所述客户指定的产品密钥对所述第一私有密钥和所述第一私有密钥的所述认证符加密，以形成第一内部封装，并且其中，步骤(e)包括：通过用所述第一内部封装的第二认证符封装所述第一内部封装来形成所述第一外部封装。

3.根据权利要求2所述的方法，其中，如果由所述客户请求，则仅执行形成所述第一内部封装。

4.根据权利要求1所述的方法，其中，所述认证令牌允许所述客户访问在属于不同项目的不同产品中供应的身份数据项。

5.根据权利要求1所述的方法，进一步包括：生成包括与所述身份数据单元的形成相关的信息的报告文件，其中，将所述共有封装和所述数字签名文件封装到所述最终封装中包括：将所述共有封装、所述数字签名文件以及所述报告文件封装到所述最终封装中。

6.根据权利要求1所述的方法，其中，将所述外部封装中的每个和所述加密后的对称密钥封装到所述共有封装中进一步包括：将与所述身份数据单元相关联的第一Sub-CA证书链封装到所述共有封装中。

7.根据权利要求1所述的方法，其中，将所述共有封装和应用至所述共有封装的数字签名文件封装到所述最终封装中包括：将与履行来自所述客户的所述请求的所述实体相关联的第二证书链封装到所述最终封装中。

8.用指令编码的至少一种计算机可读介质，当所述指令由处理器执行时，其执行一种方法，该方法包括：

从客户接收标识要被解封装的最终压缩的封装的选择；

解封装所述最终压缩的封装，以获得共有封装和由生成由所述客户请求的身份数据的实体签署的数字签名文件；

检验所述数字签名文件中的数字签名；

解封装所述共有封装，以获得多个外部封装和加密后的对称密钥；

用与所述客户相关联的私有密钥来解密所述对称密钥；以及

用所述对称密钥来解密所述外部封装中的每个，以获得多个身份数据单元。

9.根据权利要求8所述的计算机可读介质，其中，解封装所述共有封装包括：解封装报告文件，所述报告文件包括与所述身份数据单元的形成相关的信息。

10.根据权利要求8所述的计算机可读介质，进一步包括：在所述外部封装被解密之前，向所述客户显示呈现包括在所述报告文件中的信息的批处理文件清单。

11.根据权利要求8所述的计算机可读介质，其中，解封装所述最终压缩的封装，以获得与生成由所述客户请求的身份数据的实体相关联的第二证书链，并且进一步包括：检验所述第二证书链和所述数字签名，并且仅在所述第二证书链被检验的情况下解封装所述共有封装。

12.根据权利要求8所述的计算机可读介质，进一步包括：仅在所述客户被认证之后，才打开客户端应用，所述客户端应用根据客户请求从所述最终封装中提取所述身份数据单元。