[发明专利]从ID-令牌中读取属性的方法

权利要求书

1.一种读取存储于ID-令牌(106，106’)中的至少一个属性的方法，其中，该ID-令牌分配给用户(102)，该方法包括如下步骤：

-针对所述ID-令牌，对用户进行认证；

-针对所述ID-令牌，对第一计算机系统(136)进行认证；

-在针对所述ID-令牌成功地认证了用户和第一计算机系统后，第一计算机系统读取ID-令牌中存储的至少一个属性，并将该至少一个属性在签字之后与时间指示和交易标识符一起传输给第二计算机系统(150)，其中，所述至少一个属性的时间指示是由第一计算机系统生成的。

2.如权利要求1所述的方法，其中，针对所述ID-令牌对所述第一计算机系统的认证，是借助所述第一计算机系统的证书(144)进行的；其中，该证书包括关于存储在所述ID-令牌中属性的资料，而所述第一计算机系统具有阅读权。

3.如权利要求2所述的方法，其中，借助所述证书，所述ID-令牌验证所述第一计算机系统是否具有读取所述至少一个属性的权利。

4.如权利要求1、2或3所述的方法，其进一步包括如下的步骤：

-通过所述第一计算机系统，对从所述ID-令牌中读取的至少一个属性和所述时间指示进行签字；

-将已经签字的所述属性和所述时间指示由所述第一计算机系统传送到第二计算机系统；

-第二计算机系统使用所述时间指示进行验证，以确定签字的属性是否有效。

5.如权利要求4所述的方法，其进一步包括如下步骤：

-从第三计算机系统(100)向所述第二计算机系统发送请求(164)；

-所述第二计算机系统指定一个或多个属性；

-由所述第二计算机系统向所述第一计算机系统发送属性清单(166)，其中，所述属性清单包括交易标识符；

其中，所述第一计算机系统进行读取，以从所述ID-令牌中读取属性清单指定的一个或多个属性，其中所述已签字的属性及所述时间指示与所述交易标识符一起从所述第一计算机系统发送至所述第二计算机系统，其中所述第二计算机系统根据所述交易标识符将从第一计算机系统接收的属性分配至所述属性清单，其中所述第二计算机系统验证所述签字的有效性作为基于请求进行交易的前提条件。

6.如权利要求5所述的方法，其中，所述请求(164)包括用于所述第二计算机系统对所述第一计算机系统进行验证的标识符，其中在没有与第三计算机系统相互连接的情况下，所述第二计算机系统向所述第一计算机系统传输属性清单。

7.如权利要求5所述的方法，其中，第三计算机系统包括多个预先定义的配置数据记录(158、160...)；其中每个配置数据记录指定属性的子集、至少一个数据源、来自第一计算机系统集合(136、136’、...)的至少一个第一计算机系统；其中该属性清单首先从第二计算机系统发送至第三计算机系统，使得借助第三计算机系统而选择至少一个指定了属性子集的配置数据记录，该属性子集包括所述属性清单指定的至少一个属性；其中，第三计算机系统将所述属性清单转发至第一计算机系统，并通过第三计算机系统，在第一计算机系统与ID-令牌之间建立连接，该ID-令牌由选定的配置数据记录中指定的数据源指定。

8.如前述权利要求之一所述的方法，其中，将第一计算机系统从所述ID-令牌中读取的至少一条属性发送至第三计算机系统，在用户发布之后，该属性从第三计算机系统转发至第二计算机系统。

9.如权利要求8所述的方法，其中，在转发至第二计算机系统之前，用户对该属性补充其它数据。

10.如前述权利要求之一所述的方法，其中，所述第一计算机系统包括多个具有不同读取权利的证书(144.1、144.2)；其中第一计算机系统根据所接收的属性清单选择至少一个证书，所述证书具有足够的读取权利以读取所述属性清单中所列的属性。

11.如前述权利要求之一所述的方法，其中，所述第三计算机系统具有至少一个配置数据记录(161)，其指定外部数据源以通过网络(116)从第三计算机系统询问其它属性(A)。