[发明专利]最小披露凭证验证和撤销

摘要

本公开涉及用于访问服务提供者的凭证验证。用户可通过传递非撤销组件来向服务提供者证明凭证的有效性，该非撤销组件基于素数阶密码群而没有双线性配对。为了认证用户，身份管理系统内的验证机制将包括验证者指定的私有密钥在内的私有密码数据应用到非撤销组件，其证明用户的身份并因此凭证未被撤销。呈现证明包括使用凭证的承诺和素数阶密码群来计算的散列值。通过验证该散列值是使用该承诺来计算的，验证机制确认凭证并许可对服务提供者的访问。

主权项

1.一种处理来自用户的用于访问服务提供者的验证请求的计算机实现的方法，所述方法包括：访问非撤销组件以保证最小披露凭证，其中所述非撤销组件是使用基于素数阶密码群的方案来生成的，应用私有密码数据来确认所述非撤销组件，基于如被所述非撤销组件确定的所述最小披露凭证的有效性来控制对所述服务提供者的访问，包括确定累加器中所述用户的用户标识符的成员资格或非成员资格，所述累加器分别包括至少一个有效标识符或至少一个被撤销的标识符，并且如果所述用户标识符是包括所述至少一个有效标识符的所述累加器的成员，则指令所述服务提供者准予所述验证请求，或如果所述用户标识符是包括所述至少一个被撤销的标识符的所述累加器的非成员，则指令所述服务提供者拒绝所述验证请求；以及响应于确定所述最小披露凭证是先前的凭证，而与所述用户相关联的另一最小披露凭证是待决的凭证，更新所述非撤销组件以撤销所述最小披露凭证和所述另一最小披露凭证，以及通过将至少所述最小披露凭证的所述用户标识符累加到所述累加器中来生成与所述用户相关联的新的最小披露凭证。