匿名附属凭证结合代理授权机制实现前虚后实身分认证的方法

摘要

明主要目的在于透过匿名附属凭证，达成应用服务身分认证的前台虚拟后台实名目标，并结合代理授权机制赋予特定专用之指定应用范围。一般的主体凭证主要用来做真实身分识别，但这对于许多不希望以真实身分执行应用服务的主体并非理想方式，因此本发明主张凭证管理中心发放匿名附属凭证，该类凭证记载的并非真实身分而是任意虚拟身分，就像是本尊的不同型态分身，透过实体载具虚拟身分登入及使用被指定之应用系统与服务平台，且仅凭证管理中心可查询对应主体的真实身分。本发明在PKI技术辅助下安全性非常高，结合代理授权机制并辅以实体载具，可使得多重不同的虚拟身分依不同类别进行不同之应用，前端是以匿名方式运作而后端透过凭证管理中心进行实名验证。

主权项

一种匿名附属凭证结合代理授权机制实现前虚后实身分认证的方法，其步骤包括：步骤一、由凭证管理中心签发出匿名附属凭证；步骤二、将该匿名附属凭证放置于实体载具中；步骤三、将该实体载具透过代理授权服务产出代理授权资料；步骤四、将该代理授权资料放置于同一个该实体载具中，使得该实体载具被赋予身分认证及特定专用之指定应用范围；以及步骤五、透过该实体载具虚拟身分登入及使用被指定之应用系统与服务平台，且仅该凭证管理中心查询对应主体的真实身分。