[发明专利]通过凭证服务提供者进行凭证验证及发行

权利要求书

1.一种用于验证一凭证拥有者所需凭证的方法，该方法包括:

(a)在收到一请求时，与该凭证拥有者关联的一第一凭证服务提供者的一第一凭证管理系统向该凭证拥有者的一请求装置提供一共享凭证标记及一服务端点；

(b)通过该凭证拥有者的该请求装置，与一验证者关联的一第二凭证服务提供者的一第二凭证管理系统从该验证者的验证装置接收该共享凭证标记及该服务端点，其中该第二凭证服务提供者不同于该第一凭证服务提供者；

(c)根据该服务端点，该第二凭证服务提供者的该第二凭证管理系统向该第一凭证服务提供者的该第一凭证管理系统传送包含该共享凭证标记的一证明请求；

(d)根据该证明请求，该第一凭证服务提供者的该第一凭证管理系统产生一证明；

(e)根据从一分散式帐本中检索的凭证加密信息，该第二凭证服务提供者的该第二凭证管理系统验证该证明，其中该证明接收自该第一凭证服务提供者的该第一凭证服务管理系统。

2.如权利要求1所述的方法，其中步骤(a)进一步包含根据该请求装置的一ID，该第一凭证服务提供者验证该凭证拥有者的该请求装置。

3.如权利要求2所述的方法，其中该请求装置为一手机且该ID为一国际行动装置辨识码(International Mobile Equipment Identity)。

4.如权利要求1所述的方法，其中该请求包含一最初来自该验证者的一认证请求文件。

5.如权利要求4所述的方法，其中该验证需求文件包括一或多个属性及一或多个凭证，其中该一或多个属性的每一个皆可以从该一或多个凭证中选择。

6.如权利要求1所述的方法，其中该请求包括一凭证请求识别，该第一凭证管理系统可以根据该凭证请求识别从数据库或分散式帐本中获得相对应的一或多种属性及一或多凭证，其中该属性的每一个都可以从中选择。

7.如权利要求6所述的方法，其中该凭证请求识别包括一验证需求文件ID。

8.如权利要求1所述的方法，其中步骤(c)包括根据该服务端点，该第二凭证服务提供者的该第二凭证管理系统向该第一凭证服务提供者的该第一凭证管理系统传送一证明请求及一验证需求文件ID。

9.如权利要求1所述的方法，其中该共享凭证标记包括一全球唯一识别码，该全球唯一识别码根据一时戳产生。

10.如权利要求1所述的方法，其中该第一凭证管理系统提供该共享凭证标记及该服务端点，其格式为矩阵码。

11.如权利要求1所述的方法，其中步骤(d)包括：

(d1)认证该共享凭证标记；

(d2)根据验证需求文件，分别从一或多凭证中选择一或多种属性；

(d3)用零知识证明演算法为每个选定的属性产生一外显属性或一具谓语的属性，由该第一凭证服务提供者的该第一凭证管理系统产生一证明。

12.如权利要求1所述的方法，其中该证明根据一验证需求文件包括一属性的实际数据或该属性的谓语其中之一。

13.如权利要求1所述的方法，其中该凭证加密信息包括一凭证概要、一凭证定义、一凭证拥有者的公开金钥及一发行者的公开金钥。

14.如权利要求1所述的方法，其中该第一凭证服务提供者及该第二凭证服务提供者皆为电信业者。

15.如权利要求1所述的方法，进一步包括：

(f)该第一凭证管理系统从该第二凭证管理系统接收一凭证要约；

(g)根据该凭证要约，该第一凭证管理系统产生一凭证请求；以及

(h)根据从该第一凭证管理系统接收到的该凭证请求，该第二凭证管理系统产生一新凭证。