一种用户公钥凭证种类的有效及完整识别方法

摘要

一种用户公钥凭证(Public Key Certificate of Subscriber)的有效及完整识别方法，此方法定义了一种主体目录属性(Subject Directory Attribute)，用来在X.509公钥凭证中标记凭证主体(Certificate Subject)的类别。此种标记凭证主体类别的方法是遵照ITU-T X.509国际标准对于公钥凭证栏位的扩充用法，将凭证主体类别属性(Subject Type Attribute)资料记录于用户公钥凭证的主体目录属性(SubjectDirectory Attributes)扩充栏位(Extension)中，使用户公钥凭证可以做有效及清楚的分类，并且由于均是以物件识别码(Object Identifier，OID)来代表所携带的资讯，所以公钥凭证相关应用系统可以做自动的判读及处理。

主权项

1.一种用户公钥凭证种类的有效及完整识别方法, 其包括以下步骤: 步骤一,定义一凭证主体类别属性; 步骤二,利用步骤一之属性于公钥凭证中标记凭证 主体的类别。 2.如申请专利范围第1项所述之一种用户公钥凭证 种类的有效及完整识别方法,其中该步骤一之凭证 主体类别属性之格式为物件识别码型式。 3.如申请专利范围第2项所述之一种用户公钥凭证 种类的有效及完整识别方法,其中该步骤一之凭证 主体类别属性之格式系包含: 一以物件识别码表示的属性类别;以及, 一以物件识别码表示的属性値。 4.如申请专利范围第1项所述之一种用户公钥凭证 种类的有效及完整识别方法,其中该该步骤一之凭 证主体可同时属于多个类别。 5.如申请专利范围第1项所述之一种用户公钥凭证 种类的有效及完整识别方法,其中该步骤二包括一 标记凭证主体的方法,系为记录该凭证主体类别属 性资料于一用户公钥凭证的主体目录属性扩充栏 位中。 图式简单说明: 图一为本识别方法在X.509公钥凭证所标记的栏位; 图二为本发明应用于政府机关凭证的实例。