[发明专利]一种基于主身份多重认证的身份使用方法、装置及系统

权利要求书

1.一种基于主身份多重认证的身份使用方法，其特征在于，包括：

接收使用请求，其中，所述使用请求指示了用户待使用的应用和所述用户的主身份；

确定与所述用户的主身份相关联的身份证明；

利用第一密钥对所述身份证明进行签名，将签名后的所述身份证明发送给所述应用，以使得所述应用使用与所述第一密钥相对应的第一公钥解密所述用户的身份证明；

接收所述应用认可的认证机构；

所述将所述用户的身份证明发送给所述应用，包括：

将与所述应用认可的认证机构相匹配的所述身份证明发送给所述应用。

2.一种基于主身份多重认证的身份使用装置，其特征在于，包括：请求接收模块、证明确定模块和证明发送模块；其中，

所述请求接收模块，用于接收使用请求，其中，所述使用请求指示了用户待使用的应用和所述用户的主身份；

所述证明确定模块，用于确定与所述用户的主身份相关联的身份证明；

所述证明发送模块，用于利用第一密钥对所述身份证明进行签名，将签名后的所述身份证明发送给所述应用，以使得所述应用使用与所述第一密钥相对应的第一公钥解密所述用户的身份证明；

所述证明发送模块，还用于接收所述应用认可的认证机构，并将与所述应用认可的认证机构相匹配的所述身份证明发送给所述应用。

3.一种基于主身份多重认证的身份使用系统，其特征在于，包括：应用和权利要求2所述的基于主身份多重认证的身份使用装置；其中，

所述应用，用于当接收到所述身份使用装置发送的身份证明时，对所述身份证明进行验证，根据验证通过的所述身份证明，确定所述用户的使用权限。

4.根据权利要求3所述的身份使用系统，其特征在于，

所述应用，用于接收签名后的所述身份证明，并利用与所述第一密钥相对应的第一公钥对所述签名后的所述身份证明进行解密，对解密后的身份证明进行验证。

5.一种服务器，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1所述的方法。

6.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1所述的方法。