[发明专利]凭证安全签发与管理系统及方法

权利要求书

1.一种凭证安全签发与管理系统，其特征在于：包括一凭证需求端，使用非对称算法生成一对公钥及私钥，该私钥无法由外部存取，需事先经过授权才能存取；

一凭证附加子系统，其包括：一凭证附加单元，连接于该凭证需求端，用于将一凭证加入该凭证需求端；

一凭证检核单元，其连接于该凭证附加单元且具有一凭证检核单元识别信息；

一第一检核单元，其连接于该凭证检核单元，且具安全运算能力，需事先经过授权才能存取；

以及一凭证签发子系统，所述凭证签发子系统是建构在受控管场所的设备中，外部除非得到授权，否则无法任意存取内部的资料，而且申请凭证的各个单元都需要进行身份的确认，凭证签发子系统是具有运算能力的设备，其运行速度快，可以增加凭证签发的效率，其包括：

一注册审批单元，其连接于该凭证检核单元且具有一注册审批单元识别信息；

一凭证签发单元，其连接于该注册审批单元且具有一凭证签发单元识别信息；

及一第二检核单元，其连接该注册审批单元以及该凭证签发单元，且具有安全运算能力，需事先经过授权才能存取；

其中该凭证附加单元受信任于该凭证检核单元，该凭证检核单元受信任于该注册审批单元，及该注册审批单元受信任于该凭证签发单元。

2.根据权利要求1所述的凭证安全签发与管理系统，其特征在于：该第一检核单元生成一凭证检核单元公私钥对，并据以向一共用上层凭证签发单元申请一凭证检核单元凭证，且以该凭证检核单元凭证绑定该凭证检核单元识别信息。

3.根据权利要求1或2所述的凭证安全签发与管理系统，其特征在于：该第一检核单元连接于该凭证附加单元，该凭证附加单元具一凭证附加单元识别信息，该第一检核单元生成一凭证附加单元公私钥对，并据以向一共用上层凭证签发单元申请一凭证附加单元凭证，且以该凭证附加单元凭证绑定该凭证附加单元识别信息，该凭证附加单元受信任于该凭证检核单元。

4.根据权利要求1或2所述的凭证安全签发与管理系统，其特征在于：该凭证附加单元连接于一第三检核单元，该凭证附加单元具一凭证附加单元识别信息，该第三检核单元生成一凭证附加单元公私钥，对并据以向一共用上层凭证签发单元申请一凭证附加单元凭证，且以该凭证附加单元凭证绑定该凭证附加单元识别信息，该凭证附加单元受信任于该凭证检核单元。

5.根据权利要求1或2所述的凭证安全签发与管理系统，其特征在于：该第二检核单元连接于该注册审批单元，该注册审批单元具一注册审批单元识别信息，该第二检核单元生成一注册审批单元公私钥对，并据以向一共用上层凭证签发单元申请一注册审批单元凭证，且以该注册审批单元凭证绑定该注册审批单元识别信息，该凭证检核单元受信任于该注册审批单元。

6.根据权利要求5所述的凭证安全签发与管理系统，其特征在于：该第二检核单元连接于该凭证签发单元，该凭证签发单元具一凭证签发单元识别信息，该第二检核单元生成一凭证签发单元公私钥对，并据以向一共用上层凭证签发单元申请一凭证签发单元凭证，且以该凭证签发单元凭证绑定该凭证签发单元识别信息，该注册审批单元受信任于该凭证签发单元。

7.根据权利要求1所述的凭证安全签发与管理系统，其特征在于：该凭证需求端产生一对公钥及私钥，并据以生成一凭证签发请求，该凭证检核单元可透过该凭证附加单元安全取得该凭证签发请求。

8.根据权利要求1所述的凭证安全签发与管理系统，其特征在于：该凭证需求端产生一对公钥及私钥，该凭证检核单元可透过该凭证附加单元安全取得该公钥，并据以生成该凭证需求端的一凭证签发请求。

9.根据权利要求7或8所述的凭证安全签发与管理系统，其特征在于：该凭证检核单元可透过该注册审批单元向该凭证签发单元安全传送该凭证签发请求。

10.根据权利要求9所述的凭证安全签发与管理系统，其特征在于：该凭证签发单元经由该第二检核单元签发一凭证，该凭证经由该注册审批单元以及该凭证检核单元传送至该凭证附加单元，由该凭证附加单元将该凭证加入该凭证需求端。