[发明专利]实体网络翻译

权利要求书

1.一种用于创建针对个人、实体或电子设备的唯一标识符的方法，所述方法在包括大于一个的数目(N)个根服务器的群组机构结构中实现，并且包括以下步骤：

在第一根服务器从请求者接收针对唯一标识符的请求；

在所述第一根服务器发布包括唯一标识符和策略的第一证书，其中所述策略包括一个或多个其他唯一标识符和至少一个布尔操作符或数学函数，如果所述策略中其他标识符的数目大于一；

在所述第一根服务器用来自与所述根服务器相关联的公钥/私钥对的私钥签名所发布的第一证书；

从所述第一根服务器向每个其他根服务器传输所述签名的发布的第一证书；

在每个其他根服务器，验证所述签名的发布的第一证书的所述抽象唯一标识符；

在每个其他根服务器发布包括所述唯一标识符和所述策略的附加证书；

在所述每个其他根服务器用来自与所述相应其他根服务器相关联的公钥/私钥对的私钥签名所发布的附加证书；

在数据库存储向所述请求者的所述签名的发布的第一证书和所述签名的发布的附加证书。

2.根据权利要求1所述的方法，其中N是奇数并且每个根服务器独立于所有其他根服务器签名并操作。

3.根据权利要求1所述的方法，其中没有两个根计算机服务器可以向两个不同请求者发布相同唯一标识符。

4.根据权利要求1所述的方法，其中每个根服务器认证用于发布唯一标识符的排外范围。

5.根据权利要求1所述的方法，其中向所述请求者的所述签名的发布的第一证书和所述签名的发布的附加证书不包括所述请求者的任意描述或标识。

6.根据权利要求1所述的方法，其中当所述签名的发布的第一证书和所述签名的发布的附加证书的数目(X)有效时，所述抽象唯一标识符被认为有效，其中X＝N/2+1。

7.根据权利要求1所述的方法，其中所述请求进一步包括所述策略。

8.根据权利要求1所述的方法，进一步包括以下步骤：

在所述根服务器接收针对所述第一发布证书中所述唯一标识符的恢复的恢复请求，其中所述恢复请求由与具有私钥的所述其他唯一标识符相关联的每个人、实体或电子设备签名；

在每个根服务器，通过执行所述第一发布证书中的所述策略验证所述恢复请求；

在每个根服务器，发布替代证书以替代所述第一发布的证书；

在每个根服务器，用来自与所述相应其他根服务器相关联的公钥/私钥对的私钥签名所述替代证书；以及

在数据库存储所述签名的发布的替代证书。

9.根据权利要求1所述的方法，其中所述群组机构自动实施所述策略。

10.根据权利要求1所述的方法，其中所述第一发布证书包括公钥或与所述请求者相关联的公钥的标识。

11.根据权利要求1所述的方法，其中所述策略包括用于替代或更新所述唯一标识符的策略。

12.根据权利要求1所述的方法，其中所述策略包括用于认证所述唯一标识符的策略。

13.一种用于创建针对个人、实体或电子设备的唯一标识符的方法，所述方法在服务器上实现并且包括以下步骤：

在所述服务器从请求者接收针对唯一标识符的请求；

在所述服务器发布包括唯一标识符和策略的第一证书，其中所述策略包括一个或多个其他唯一标识符和至少一个布尔操作符或数学函数，如果所述策略中其他标识符的数目大于一；

在所述服务器用来自与所述服务器相关联的公钥/私钥对的私钥签名所发布的第一证书；

在数据库存储所述签名的发布的第一证书。

14.根据权利要求13所述的方法，其中所述签名的发布的第一证书不包括所述请求者的任意描述或标识。

15.根据权利要求13所述的方法，其中所述请求进一步包括所述策略。