[发明专利]用于访问私钥的方法、第一设备、第一服务器、第二服务器和系统

说明书

一种用于访问私钥的方法（20）包括：‑由第一设备（12）存储私钥和相关联的公钥；‑生成（22）访问令牌；‑向第二设备（14）发送（24）访问令牌；‑向第一服务器（16）发送（28）与去中心化标识符相关的地址以及访问令牌；‑由第一服务器向分类账（112）发送（29）用于得到去中心化标识符的请求连同去中心化标识符地址；‑向第一服务器发送（212）包括公钥的去中心化标识符；‑生成（214）质询；‑使用公钥对质询进行加密（216）；‑通过第二服务器（18）向第一设备发送（218）经加密的质询以及访问令牌，与第二服务器相关的地址通过使用所述去中心化标识符来标识；‑验证（224）接收到的访问令牌是否是所生成的访问令牌；‑仅在肯定的情况下使用私钥来解密（226）经加密的质询；‑直接地或通过第二服务器向第一服务器发送（228）质询；‑验证（230）接收到的质询是否是所生成的质询；以及‑仅在肯定的情况下证实（232）所述去中心化标识符包括属于用户或实体的数据。本发明还涉及对应的第一设备、第一和第二服务器以及系统。

技术领域

本发明总体上涉及一种用于访问私钥的方法。

此外，本发明还涉及一种用于访问私钥的第一设备。

此外，本发明还涉及一种用于访问私钥的第一和第二服务器。

最后，本发明还涉及一种用于访问私钥的系统。该系统包括第一设备、第二设备、第一服务器和第二服务器。第二设备可以包括移动（远程）电话、膝上型电脑、个人计算机（或PC）、或优选地包括（多个）安全存储器的任何其他设备。

现有技术

US 9 053 313 B2描述了一种解决方案，该解决方案在服务器侧处包括记录用户私钥的安全密钥存储库，当用户的智能卡不可用时，每个用户私钥允许访问公钥基础设施（或PKI）服务，诸如使用用户私钥的解密或签名操作。

还已知访问存储了多个用户私钥的中心化服务器。

然而，中心化服务器必须针对每个用户私钥公开用户数据（诸如，用户证书），以便选择要使用的私钥。

此外，当中心化服务器已经被成功攻击时，恶意应用或攻击者会访问所有用户私钥，这是因为用户私钥被存储在作为同一个实体的中心化服务器处。

此外，私钥的用户可能期望保留他/她的私钥，而不向任何其他实体公开用户数据和私钥。

需要提供一种解决方案，该解决方案允许访问私钥，同时保护/防护用户隐私。

发明内容

本发明提出了一种解决方案，该解决方案用于通过提供一种用于访问由用户或实体拥有的私钥的方法来满足上文刚刚指出的需要。

根据本发明，所述方法包括：

- a）由第一设备存储私钥和相关联的公钥；

- b）由第一设备生成访问令牌；

- c）由第一设备向第二设备发送访问令牌；

- d）由第二设备向第一服务器发送与去中心化标识符相关的地址、以及访问令牌；

- e）由第一服务器向分类账发送用于得到去中心化标识符的请求连同去中心化标识符地址；

- f）由分类账向第一服务器发送去中心化标识符，所述去中心化标识符包括公钥；

- g）由第一服务器生成质询；

- h）由第一服务器使用公钥对质询进行加密；

- i）由第一服务器通过第二服务器向第一设备发送经加密的质询以及访问令牌，与第二服务器相关的地址通过使用所述去中心化标识符来标识；

- j）由第一设备来验证接收到的访问令牌是否是所生成的访问令牌；

- k）只有接收到的访问令牌是所生成的访问令牌，才由第一设备使用私钥来解密经加密的质询；

- l）由第一设备直接地或通过第二服务器向第一服务器发送质询；