[发明专利]数字凭据撤销

说明书

本公开涉及数字凭据撤销。公开了实现数字凭据撤销系统的设备，该设备包括被配置为维护有效数字凭据列表、撤销列表和同步计数器值的至少一个处理器。该至少一个处理器被配置为发送将该有效数字凭据列表与电子设备同步的请求，该请求包括该有效数字凭据列表和该撤销列表。该至少一个处理器被进一步配置为响应于从该电子设备接收到更新的有效数字凭据列表：清除该撤销列表，将该有效数字凭据列表替换为该更新的有效数字凭据列表，递增所述同步计数器值，并且当所接收的凭据维护请求包括大于或等于所述递增同步计数器值的其他同步计数器值时，履行所接收的凭据维护请求，否则拒绝所接收的凭据维护请求。

相关申请的交叉引用

本专利申请要求于2018年9月27日提交的名称为“Digital CredentialRevocation”的美国临时专利申请No.62/737,820的优先权权益，该专利申请的公开全文以引用方式并入本文。

技术领域

本说明书整体涉及数字凭据撤销，包括在设备和/或服务器之间同步已撤销的和有效的数字凭据。

背景技术

单独用户可拥有多个电子设备，诸如电话、平板电脑、手表和计算机。如果用户已将每个设备与其用户帐户相关联，则可在不同设备之间隐式地建立信任关系。因此，用户可能够以相对较高的确定性在设备之间共享信息，使得信息与可信设备(例如，与同一用户帐户相关联的另一设备)共享。但是，相对于与其他用户的帐户相关联的设备，可能不会隐式地建立这种信任关系。

附图说明

本主题技术的一些特征在所附权利要求书中被示出。然而，出于解释的目的，在以下附图中阐述了本主题技术的若干实施方案。

图1示出了根据一个或多个具体实施，可以实现数字凭据撤销系统的示例网络环境。

图2示出了根据一个或多个具体实施的可在数字凭据撤销系统中使用的示例电子设备。

图3示出了根据一个或多个具体实施，包括可用于数字凭据撤销系统中的示例安全元件的示例电子设备。

图4示出了根据一个或多个具体实施的数字凭据撤销系统中的安全设备的示例过程的流程图。

图5示出了根据一个或多个具体实施的数字凭据撤销系统中的电子设备的示例过程的流程图。

图6A至图6C示出了根据一个或多个具体实施的数字凭据撤销系统的不同状态下的安全设备和电子设备中的示例数据值。

图7示出了根据一个或多个具体实施的用于从访问器的电子设备撤销用于安全设备的访问器的数字凭据的示例数据流。

图8示出了根据一个或多个具体实施的用于从安全设备撤销用于该安全设备的访问器的数字凭据的示例数据流。

图9示出了根据一个或多个具体实施的用于从与安全设备相关联的服务提供方服务器撤销用于安全设备的访问器的数字凭据的示例数据流。

图10示出了根据一个或多个具体实施的用于从与安全设备相关联的电子设备撤销用于安全设备的访问器的数字凭据的示例数据流。

图11示出了根据一个或多个具体实施的用于从访问器的电子设备撤销用于安全设备的访问器的数字凭据而没有淡出周期的示例数据流。

图12示出了根据一个或多个具体实施的用于从访问器的电子设备撤销用于安全设备的访问器的数字凭据且具有淡出周期的示例数据流。

图13示出了根据一个或多个具体实施的可用以实现主题技术的各个方面的示例电子系统。

具体实施方式