[发明专利]数字凭据撤销

权利要求书

1.一种安全设备，包括：

存储器；和

至少一个处理器，所述至少一个处理器被配置为：

维护有效数字凭据列表、撤销列表和同步计数器值；

发送将所述有效数字凭据列表与电子设备同步的请求，所述请求包括所述有效数字凭据列表和所述撤销列表；

从所述电子设备接收更新的有效数字凭据列表；

响应于接收到所述更新的有效数字凭据列表：清除所述撤销列表，将所述有效数字凭据列表替换为所述更新的有效数字凭据列表，并且递增所述同步计数器值；以及

当所接收的凭据维护请求包括大于或等于递增的所述同步计数器值的其他同步计数器值时，履行所接收的凭据维护请求。

2.根据权利要求1所述的安全设备，其中所述有效数字凭据列表包括被授权访问所述安全设备的一个或多个数字凭据的一个或多个标识符，并且所述撤销列表包括已撤销对所述安全设备的访问的一个或多个数字凭据的一个或多个标识符。

3.根据权利要求2所述的安全设备，其中到期时间与所述撤销列表中的所述一个或多个数字凭据的所述一个或多个标识符中的至少一个标识符相关联，并且所述至少一个处理器被进一步配置为：

在当前时间等于或大于所述到期时间时，移除所述撤销列表中的所述一个或多个数字凭据的所述一个或多个标识符中的所述至少一个标识符。

4.根据权利要求2所述的安全设备，其中所述至少一个处理器被进一步配置为：

促进向所述电子设备提供用于传送相对于所述安全设备的访问权限的私钥。

5.根据权利要求1所述的安全设备，其中所述至少一个处理器被进一步配置为：在一个原子事务中，清除所述撤销列表，将所述有效数字凭据列表替换为所述更新的有效数字凭据列表，以及递增所述同步计数器值。

6.根据权利要求1所述的安全设备，其中所述至少一个处理器被配置为通过将数字凭据标识符连同与所述数字凭据标识符相关联的一个或多个访问权限的指示一起添加到所述有效数字凭据列表来履行所接收的凭据维护请求。

7.根据权利要求1所述的安全设备，其中所述至少一个处理器被配置为通过将数字凭据标识符从所述有效数字凭据列表中移除并将与所述数字凭据相关联的标识符添加到所述撤销列表来履行所接收的凭据维护请求。

8.根据权利要求1所述的安全设备，其中所述至少一个处理器被进一步配置为：

在发送同步所述有效数字凭据列表的所述请求之前，接收其他凭据维护请求，所述其他凭据维护请求包括第二其他同步计数器值；和

在发送同步所述有效数字凭据列表的所述请求之前，当所述第二其他同步计数器值大于或等于所述递增同步计数器值时，履行所述其他凭据维护请求。

9.根据权利要求1所述的安全设备，其中所述至少一个处理器被进一步配置为：

接收对访问所述安全设备的请求，所述请求包括数字凭据标识符；以及

当所述数字凭据标识符被存储在所述有效数字凭据列表中并且所述数字凭据的标识符未被存储在所述撤销列表中时，授予所述请求。

10.根据权利要求1所述的安全设备，其中所述至少一个处理器被配置为经由对等连接直接从所述电子设备接收所述更新的有效数字凭据列表。

11.根据权利要求1所述的安全设备，其中所述至少一个处理器被配置为经由服务器从所述电子设备接收所述更新的有效数字凭据列表。

12.根据权利要求1所述的安全设备，其中所述安全设备包括车辆，或者包括在车辆中。