[发明专利]计算机可读记录介质、控制设备和用于身份验证的方法

权利要求书

1.一种存储有身份验证程序的计算机可读记录介质，所述身份验证程序用于使得计算机执行一处理，所述计算机被配置为控制多个商业实体以分布式方式管理识别用户的用户信息中的属性信息的系统，该处理包括以下步骤：

设置用户同意的工作流，所述工作流使目标商业实体完成所述用户的身份验证所花费的过程时间最小化并且描述了针对各个商业实体证明所述用户信息的电子证书的分发过程；

当所述商业实体完成所述身份验证时，按照所述分发过程获取由所述商业实体当中的一商业实体发行的电子证书；

基于所获取的电子证书来发行由所述商业实体后续的后续商业实体在所述分发过程中使用的子集，以完成所述身份验证；以及

按照所述分发过程，将所述子集发送到在发行作为所述子集的基础的所述电子证书的商业实体下部署的各个商业实体。

2.根据权利要求1所述的计算机可读记录介质，其中，

在设置所述工作流的步骤中，

设置使完成牵涉到所述用户的所述身份验证以及使用所述电子证书完成所述身份验证所花费的过程时间最小化的所述工作流。

3.根据权利要求1所述的计算机可读记录介质，其中，

在设置所述工作流的步骤中，

设置所述用户已同意并且使在所述目标商业实体处更新所述用户的所述属性信息的情况下完成所述用户的所述身份验证所花费的过程时间最小化的所述工作流，并且

在获取所述电子证书的步骤中，

当所述商业实体按照所述分发过程完成所述身份验证并更新所述属性信息时，获取由所述商业实体发行的所述电子证书。

4.根据权利要求3所述的计算机可读记录介质，其中，

在发行所述子集的步骤中，

通过使待更新属性信息以外的属性信息不可识别来发行包括所述待更新属性信息的所述子集，所述待更新属性信息是除了作为所述电子证书的一部分的属性信息之外的信息。

5.根据权利要求4所述的计算机可读记录介质，其中，

在发行所述子集的步骤中，

发行使用使得在所述商业实体方能够进行验证的密钥进行加密的所述子集。

6.一种被配置为控制多个商业实体以分布式方式管理识别用户的用户信息中的属性信息的系统的控制设备，所述控制设备包括：

存储器，以及

处理器，该处理器联接到所述存储器并且被配置为：

设置用户同意的工作流，所述工作流使目标商业实体完成所述用户的身份验证所花费的过程时间最小化并且描述了针对各个商业实体证明所述用户信息的电子证书的分发过程；

当所述商业实体完成所述身份验证时，按照所述分发过程获取由所述商业实体当中的一商业实体发行的所述电子证书；

基于所获取的电子证书来发行由所述商业实体后续的后续商业实体在所述分发过程中使用的子集，以完成所述身份验证；以及

按照所述分发过程，将所述子集发送到在发行作为所述子集的基础的所述电子证书的商业实体下部署的各个商业实体。

7.一种由控制设备执行的身份验证的方法，所述控制设备被配置为控制多个商业实体以分布式方式管理识别用户的用户信息中的属性信息的系统，该方法的特征在于包括以下步骤：

设置用户同意的工作流，所述工作流使目标商业实体完成所述用户的身份验证所花费的过程时间最小化并且描述了针对各个商业实体证明所述用户信息的电子证书的分发过程；

当所述商业实体完成所述身份验证时，按照所述分发过程获取由所述商业实体当中的某一商业实体发行的电子证书；

基于所获取的电子证书来发行由所述商业实体后续的后续商业实体在所述分发过程中使用的子集，以完成所述身份验证；以及

按照所述分发过程，将所述子集发送到在发行作为所述子集的基础的所述电子证书的商业实体下部署的各个商业实体。