[发明专利]通过凭证服务提供者进行凭证验证及发行

说明书

本申请涉及方法、系统、设备及电脑可读媒介，该方法、系统、设备及电脑可读媒介储存处理器可执行的步骤，该步骤用于验证一凭证拥有者的所需凭证及/或通过一或多凭证服务提供者发行一新凭证。一种用于验证一凭证拥有者所需凭证的方法，该方法包括：一第一凭证服务提供者的一第一凭证管理系统根据一请求，向该凭证拥有者的请求装置提供一共享凭证标记及一服务端点；通过该凭证拥有者的该请求装置，一第二凭证服务提供者的一第二凭证管理系统从一验证者的验证装置接收该共享凭证标记及该服务端点；根据该服务端点，该第二凭证服务提供者的该第二凭证管理系统向该第一凭证服务提供者的该第一凭证管理系统传送一证明请求；根据该证明请求，该第一凭证服务提供者的该第一凭证管理系统产生一证明；根据从分散式帐本中检索的凭证加密信息，该第二凭证服务提供者的该第二凭证管理系统验证该证明。

技术领域

本申请涉及凭证验证及/或凭证发行，特别是，该凭证验证及/或凭证发行涉及通过一或多凭证服务提供者进行。

背景技术

进行凭证验证或凭证发行时，该凭证拥有者应向一人(验证者或发行者)出示至少一传统凭证让该验证者或发行者或其装置/机构验证该凭证是否为一真实的凭证且包含验证或发行所需的信息，该凭证会采取一种形式，例如：一张纸、一塑胶卡、一磁条卡、一芯片卡或类似物。从凭证拥有者的角度来看，除了物理形式上不易携带且容易遭遗失及偷窃，传统凭证还具有以下缺点，这些缺点可以从以下的例子得以确证。

首先，以国民身份证为例，传统上为纸本或塑胶身分证或是在更先进的情况下为智能身分证(芯片卡或IC卡)，可以用来验证国民身份。在任何一种情况下，技术门槛基本上都需要一个集中的国家身份数据库，该数据库储存国家的公民数据且几十年来通常是使用较旧的数据库技术建立。因此，当验证者(例如警察)要求验证一公民的身份时，该拥有国民身份证的公民可以出示该身份证给该警察。该警察收到身份证后，可以查看身份证上的照片并且打电话给警察局，用警察局可读取的中央数据库验证该身份证号码、姓名、地址等等。在更先进的情况下，该警察可能有一行动装置可以直接在路上查询该数据库(在智能卡的情况，且该卡经过认证)以节省时间。这种方法的缺点有三，一是要建立与维持该验证基础建设非常昂贵、二是该数据库因为私人数据保护的考量通常不会对公众开放、三是验证者需要连接到中央服务器来验证该身份，而当该中央端当机时，验证就无法进行。

其次，以公司或大楼的出入证为例，传统的验证方式是事先发放矩阵码(QRcode)，之后在柜台登记。这种情况下，公司员工在访客拜访公司之前会传送一邀请连结给该访客，使该访客可以在该公司系统登记邀请、从该连结印出矩阵码、然后拜访他被邀请的大楼中。当该访客抵达后，接待人员扫描该矩阵码并与公司登记数据库进行核对。若该矩阵码是有效的，该访客会被允许进入该大楼。这种方法的缺点是该连结的电子邮件会被窃取并且该矩阵码可能会被未授权的人列印出来用于进入该大楼，且该印出的矩阵码也可能被窃取或是被某人拍下该矩阵码的照片以进入该大楼，因此，该方法并不安全且容易遭受中间人攻击(Man-in-the-middle Attack)的危害。另一种情况并不需要事先登记，一访客到柜台直接出示他的身份证，该访客或接待员可以在控制台输入该身份证的信息，然后该接待员验证该访客的身份证及信息，并给他一个出入证。该方法的缺点是效率较低且需要访客在抵达时到柜台登记，此外，因为验证过程中使用的身份证可能是伪造的，所以很难查明该身份证的真实性。

为了解决上述因为用于验证及发行的传统凭证所造成的缺点，数字凭证似乎是一种解决方法也是未来趋势。本申请公开了如何以更值得信赖且安全的方式为数字凭证提供凭证服务。因此，本申请公开了一分散式系统架构及跨凭证服务提供者(例如全世界各电信业者)的凭证服务，以确保凭证管理服务不只依赖于中央凭证服务提供者。

发明内容

本公开了涉及一或多种方法、系统、设备及电脑可读媒介，该方法、系统、设备及电脑可读媒介储存处理器可执行的步骤，该步骤用于验证一凭证拥有者所需凭证及/或通过一或多凭证服务提供者发行一新凭证，该方法包括: