发明名称 用于在受保护电脑网域中管理安全身份码之装置、系统及方法
摘要 一种身分码管理装置包含一受保护范围以及将进行身分码交易动作的一身分码管理程式。一项身分码交易动作包含判定是否一平台系于一种受信赖模式中运作,且如果该平台是于一种受信赖模式中运作的话,便发布一运作身分码。一项身分码交易动作包含验证来自其他平台的进入身分码。
申请公布号 TWI256227 申请公布日期 2006.06.01
申请号 TW092117467 申请日期 2003.06.26
申请人 英特尔公司 发明人 赛利姆 雅西;奈德M. 史密斯;卫拉德M. 威斯曼
分类号 H04L9/32 主分类号 H04L9/32
代理机构 代理人 恽轶群 台北市松山区南京东路3段248号7楼;陈文郎 台北市松山区南京东路3段248号7楼
主权项 1.一种用于在受保护网域中管理安全身分码之电 脑装置,其包含: 一受保护范围;以及 位于该受保护范围中的一身分码管理器,该身分码 管理器将进行身分码交易动作。 2.如申请专利范围第1项之电脑装置,其中该身分码 管理器另包含由以下成员组成之群组中的一项:一 一般用途处理器、一共处理器、一数位信号处理 器、一特定应用积体电路、一现场可编程闸阵列 、以及在该受保护范围中运作的可执行程式码。 3.如申请专利范围第1项之电脑装置,其中该等身分 码交易动作另包含当一平台于一受信赖模式中运 作时,发布一运作身分码。 4.如申请专利范围第1项之电脑装置,其中该等身分 码交易动作另包含验证来自其他平台的进入身分 码。 5.如申请专利范围第1项之电脑装置,其中该等身分 码另包含由以下成员组成之群组中的一项:一数位 签章、一凭证、一符记、一公开金钥、以及一私 密金钥。 6.一种用于在电脑网路中管理和储存安全身分码 之电脑交易系统,其包含: 用以管理运作身分码且针对进入讯息来验证进入 身分码之一身分码管理器;以及 一用以储存该等进入身分码中的有效身分码之记 忆体。 7.如申请专利范围第6项之电脑交易系统,其中该系 统另包含一主处理器。 8.如申请专利范围第6项之电脑交易系统,其中该系 统另包含一通讯埠,而进入讯息系透过该通讯埠而 接收到。 9.如申请专利范围第6项之电脑交易系统,其中该系 统另包含一受保护范围,而该身分码管理器系常驻 在该受保护范围中。 10.一种用以在受保护网域中操作电脑安全身分码 管理器的方法,该方法包含下列步骤: 于该身分码管理器上接收一进入安全身分码; 对安全身分码路径进行向下参考; 判定是否该安全身分码路径为有效的; 如果该安全身分码路径为有效的话,便判定是否该 安全身分码已被撤销;以及 如果该安全身分码尚未被撤销的话,便储存该身分 码。 11.如申请专利范围第10项之方法,其中该进入安全 身分码为由以下成员组成之群组中的一项:一数位 签章、一凭证、一符记、一公开金钥、以及一私 密金钥。 12.如申请专利范围第10项之方法,其中对该安全身 分码路径进行向下参考的步骤另包含要求由该路 径指定之一物件码的一项表述。 13.如申请专利范围第10项之方法,其中对该安全身 分码路径进行向下参考的步骤另包含对一统一资 源指示器进行向下参考动作 14.如申请专利范围第10项之方法,其中该方法另包 含如果该安全身分码路径为无效的话,便不通过确 认动作。 15.如申请专利范围第10项之方法,其中该方法另包 含如果该安全身分码被撤销的话,便不通过确认动 作。 16.一种用以在受保护网域中操作电脑安全身分码 管理器的方法,该方法包含下列步骤: 判定是否一平台系于一种受信赖模式中运作;以及 如果该平台是于一种受信赖模式中运作的话,便发 布一运作身分码。 17.如申请专利范围第16项之方法,其中该方法另包 含如果该受信赖模式已经被侵犯的话,便拒绝发布 一身分码。 18.如申请专利范围第16项之方法,其中该受信赖模 式系因为一主处理器发生故障而受到侵犯。 19.如申请专利范围第16项之方法,其中该受信赖模 式系因为一受保护范围被破坏而受到侵犯。 图式简单说明: 第1图将展示出利用合夥人通讯系统而在网路上进 行之一项合夥人交易的一实施例。 第2图为一种交易系统的一实施例。 第3图将展示出运作一种身分码管理程式(CM)的一 流程图实施例。
地址 美国