[发明专利]用于认证凭证的方法和系统

权利要求书

1.一种方法，包括：

由验证机构的验证机构计算机对发行机构进行认证；

由所述验证机构计算机从所述发行机构的发行机构计算机接收发行机构公钥；

由所述验证机构计算机使用验证机构私钥对所述发行机构公钥进行数字签名；

由所述验证机构计算机生成与所述发行机构相关联的数字证书，其中所述数字证书包括经数字签名的发行机构公钥；

由所述验证机构计算机将所述数字证书发送到接收方，以使所述数字证书与所述发行机构生成的数字许可相关联；以及

由所述验证机构计算机与一方或多方共享验证机构公钥，所述一方或多方适于从所述数字许可的持有人接收所述数字许可和相关联数字证书。

2.根据权利要求1所述的方法，其中所述接收方是所述发行机构，并且所述发行机构使所述数字证书与所述发行机构生成的所述数字许可相关联。

3.根据权利要求1所述的方法，其中所述接收方是在其上配置所述数字许可的用户装置，并且所述方法还包括：

由所述验证机构计算机从所述用户装置接收对在所述用户装置上配置的所述数字许可进行验证的请求；以及

由所述验证机构计算机将所述数字证书发送到所述用户装置以链接到所述用户装置上的所述数字许可。

4.根据权利要求1所述的方法，还包括：

由所述验证机构计算机将所述经数字签名的发行机构公钥嵌入所述数字证书中。

5.根据权利要求1所述的方法，其中所述数字许可包括以下各项中的一项或多项：驾驶执照、疫苗接种护照、普通护照、医疗处方、娱乐执照、娱乐许可证、选民登记确认、进入建筑物的身份证件。

6.根据权利要求1所述的方法，其中所述数字许可由所述发行机构配置在用户装置上。

7.根据权利要求1所述的方法，还包括：

由所述验证机构计算机标识所述发行机构的身份；

由所述验证机构计算机基于所述发行机构的所述身份或所述发行机构发行的验证的类型来确定一组认证步骤；以及

由所述验证机构计算机基于与所述发行机构相关联的所述一组认证步骤来认证所述发行机构。

8.根据权利要求7所述的方法，其中第一组认证步骤被执行以用于认证第一发行机构，并且不同于所述第一组认证步骤的第二组认证步骤被执行以用于认证第二发行机构。

9.根据权利要求1所述的方法，还包括：

由所述验证机构计算机从所述发行机构接收对所述发行机构进行认证的请求；以及

作为认证所述发行机构的一部分，由所述验证机构计算机与所述发行机构进行交互，以收集和验证关于所述发行机构的信息。

10.一种与验证机构相关联的验证机构计算机，所述验证机构包括：

一个或多个处理器；以及

存储器，所述存储器耦合到所述一个或多个处理器并且存储指令，所述指令在由所述一个或多个处理器执行时使所述一个或多个处理器：

认证发行机构；

从所述发行机构接收发行机构公钥；

使用验证机构私钥对所述发行机构公钥进行数字签名；

生成与所述发行机构相关联的数字证书，其中所述数字证书包括经数字签名的发行机构公钥；

将所述数字证书发送到接收方，以使所述数字证书与所述发行机构生成的数字许可相关联；以及

与一方或多方共享验证机构公钥，所述一方或多方适于从所述数字许可的持有人接收所述数字许可和相关联数字证书。

11.根据权利要求10所述的验证机构计算机，其中将所述数字证书发送到所述接收方包括：将所述数字证书发送到所述发行机构，所述发行机构使所述数字证书与所述发行机构生成的所述数字许可相关联。