[发明专利]一种基于主从关联的业务身份使用方法、装置及系统

权利要求书

1.一种基于主从关联的业务身份使用方法，其特征在于，包括：

接收使用请求，其中，所述使用请求指示了用户待使用的应用和所述用户的主身份；

确定所述应用认可的多个认证机构，向凭证网关查询所述用户对于所述应用的身份证明，其中，所述凭证网关与所述认证机构相关联；所述凭证网关返回对应的认证机构的所述应用的身份证明，所述应用根据用户的应用身份以及不同的身份证明，确定用户的使用权限，根据不同的使用权限，为用户提供不同的服务；

根据所述用户的主身份确定所述用户的应用身份，利用第一密钥对所述用户的应用身份和所述应用相关联的身份证明进行签名，将签名后的所述用户的应用身份和所述应用相关联的身份证明发送给所述应用，以使得所述应用使用与所述第一密钥相对应的第一公钥解密所述用户的应用身份和所述应用相关联的身份证明。

2.根据权利要求1所述的方法，其特征在于，

所述认证机构是所述应用提供的。

3.一种基于主从关联的业务身份使用装置，其特征在于，包括：请求接收模块、证明查询模块和证明发送模块；其中，

所述请求接收模块，用于接收使用请求，其中，所述使用请求指示了用户待使用的应用和所述用户的主身份；

所述证明查询模块，用于确定所述应用认可的多个认证机构，并向凭证网关查询所述用户对于所述应用的身份证明，其中，所述凭证网关与所述认证机构相关联；所述凭证网关返回对应的认证机构的所述应用的身份证明，所述应用根据用户的应用身份以及不同的身份证明，确定用户的使用权限，根据不同的使用权限，为用户提供不同的服务；

所述证明发送模块，用于根据所述用户的主身份确定所述用户的应用身份，利用第一密钥对所述用户的应用身份和所述应用相关联的身份证明进行签名，将签名后的所述用户的应用身份和所述应用相关联的身份证明发送给所述应用，以使得所述应用使用与所述第一密钥相对应的第一公钥解密所述用户的应用身份和所述应用相关联的身份证明。

4.根据权利要求3所述的身份使用装置，其特征在于，

所述认证机构是所述应用提供的。

5.一种基于主从关联的业务身份使用系统，其特征在于，包括：凭证网关和权利要求3或4所述的基于主从关联的业务身份使用装置；其中，

所述凭证网关，用于接收来自所述身份使用装置的查询，向所述身份使用装置返回用户对于应用的身份证明，其中，所述凭证网关与认证机构相关联。

6.根据权利要求5所述的身份使用系统，其特征在于，进一步包括：可信认证装置；其中，

所述可信认证装置，用于接收所述应用提供的一个或多个所述认证机构；

所述身份使用装置，用于从所述可信认证装置中查询所述应用认可的所述一个或多个认证机构。

7.一种服务器，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1或2所述的方法。

8.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1或2所述的方法。