БИОМЕТРИЧЕСКИЕ ИДЕНТИФИКАЦИЯ И ВЕРИФИКАЦИЯ СРЕДИ УСТРОЙСТВ И ПРИЛОЖЕНИЙ IOT

1. Компьютерно-реализуемый способ, содержащий этапы, на которых:
принимают посредством серверного компьютера и от первой компьютерной системы регистратора в первой объединенной сети вычислительных устройств запрос на аутентификацию первого вычислительного устройства, используемого для проведения транзакции в первой объединенной сети вычислительных устройств, причем данный запрос включает в себя маркер, подписанный субъектом, находящимся во второй объединенной сети вычислительных устройств, при этом маркер включает в себя биометрическую информацию пользователя для транзакции;
идентифицируют посредством серверного компьютера канонический адрес для осуществления связи со второй компьютерной системой регистратора, связанной с субъектом;
передают посредством серверного компьютера запрос аутентификации от первой компьютерной системы регистратора во вторую компьютерную систему регистратора с использованием канонического адреса;
принимают посредством серверного компьютера и от второй компьютерной системы регистратора подтверждение запроса аутентификации, при этом подтверждение определяется посредством второй компьютерной системы регистратора отчасти на основе биометрической информации пользователя и подписи маркера субъектом; и
передают посредством серверного компьютера и в первую компьютерную систему регистратора подтверждение запроса аутентификации, включающего в себя маркер, при этом маркер подписывается посредством первой компьютерной системы регистратора и предоставляется в первое вычислительное устройство для использования в последующих транзакциях в первой объединенной сети вычислительных устройств.
2. Компьютерно-реализуемый способ по п.1, в котором канонический адрес представляет оверлейный адрес для иерархии адресов, связанных с первой объединенной сетью вычислительных устройств.
3. Компьютерно-реализуемый способ по п.1, в котором вторая компьютерная система регистратора ведет шаблонную биометрическую информацию для верификации биометрической информации пользователя.
4. Компьютерно-реализуемый способ по п.1, в котором подтверждение запроса аутентификации дополнительно определяется отчасти на основе множества политик, поддерживаемых первой компьютерной системой регистратора.
5. Компьютерно-реализуемый способ по п.4, в котором упомянутое множество политик идентифицируют некоторое количество подписей от одного или более членов открытой сети доверия для аутентификации запроса.
6. Компьютерно-реализуемый способ по п.5, в котором серверный компьютер, первая компьютерная система регистратора и вторая компьютерная система регистратора являются членами открытой сети доверия.
7. Компьютерно-реализуемый способ, содержащий этапы, на которых:
принимают посредством компьютерной системы регистратора, связанной с объединенной сетью вычислительных устройств, первый запрос на использование совместно используемого ресурса, реализуемого объединенной сетью вычислительных устройств, при этом первый запрос предоставляется посредством первого вычислительного устройства и включает в себя маркер, связанный с первым вычислительным устройством;
идентифицируют посредством компьютерной системы регистратора то, что первое вычислительное устройство является неизвестным субъектом, на основе, по меньшей мере отчасти, маркера и одной или более подписей, используемых для подписания маркера, и связанной с этими одной или более подписями политики, указанной компьютерной системой регистратора;
передают посредством компьютерной системы регистратора в систему управления доверием второй запрос на аутентификацию первого вычислительного устройства, при этом второй запрос включает в себя маркер;
принимают посредством компьютерной системы регистратора от системы управления доверием сообщение об аутентификации, которое верифицирует первое вычислительное устройство в открытой сети доверия, при этом сообщение об аутентификации генерируется посредством системы управления доверием в ответ на осуществление связи системой управления доверием с множеством компьютеров-регистраторов в открытой сети доверия для определения подписей, предоставляемых множеством компьютеров-регистраторов для маркера, которые представляют предыдущие транзакции с первым вычислительным устройством и маркером в отношении объединенных сетей вычислительных устройств, которые соответствуют множеству компьютеров-регистраторов; и
обеспечивают посредством компьютера-регистратора первому вычислительному устройству возможность доступа к совместно используемому ресурсу посредством, по меньшей мере, предоставления маркера и информации о местоположении для совместно используемого ресурса в первое вычислительное устройство, при этом маркер подписан компьютером-регистратором, и информация о местоположении включает в себя канонический адрес для осуществления связи с совместно используемым ресурсом.
8. Компьютерно-реализуемый способ по п.7, в котором совместно используемый ресурс содержит одно или более из мобильного вычислительного устройства, носимого устройства, переносного компьютера, настольного компьютера, серверного компьютера, автомобиля, принтера, сканера, беспроводного маршрутизатора, беспроводной сети, программного приложения, устройства хранения или компьютерного ресурса, доступным которого сделал хост-узел.
9. Компьютерно-реализуемый способ по п.7, дополнительно содержащий этап, на котором обновляют посредством системы управления доверием отображение известных субъектов для компьютерной системы регистратора в ответ на обеспечение доступа к совместно используемому ресурсу компьютером-регистратором.
10. Компьютерно-реализуемый способ по п.7, дополнительно содержащий этап, на котором принимают посредством компьютерной системы регистратора от другой компьютерной системы регистратора указание того, что была выполнена предварительная аутентификация в другой объединенной сети вычислительных устройств, связанной с другой компьютерной системой регистратора, при этом предварительную аутентификацию выполняют посредством первого вычислительного устройства с использованием биометрической информации.
11. Компьютерно-реализуемый способ по п.7, в котором подписи, предоставляемые множеством компьютеров-регистраторов для маркера, подписываются с использованием соответствующих секретных ключей, генерируемых и поддерживаемых множеством компьютеров-регистраторов.
12. Компьютерно-реализуемый способ по п.7, в котором объединенная сеть вычислительных устройств представляет объединенную цепочку блоков.
13. Компьютерно-реализуемый способ по п.7, в котором маркер, связанный с первым вычислительным устройством, генерируется с использованием алгоритма хеширования, который использует биометрическую информацию и секретный ключ, поддерживаемые соответствующей сетью вычислительных устройств, связанной с первым вычислительным устройством.
14. Компьютерно-реализуемый способ по п.7, в котором подписи, предоставляемые множеством компьютеров-регистраторов для маркера, представляют успешно аутентифицированные транзакции в соответствующих объединенных сетях вычислительных устройств с использованием первого вычислительного устройства и маркера.
15. Серверный компьютер, содержащий:
процессор; и
память, включающую в себя инструкции, которые при их исполнении процессором предписывают серверному компьютеру, по меньшей мере:
принимать посредством процессора от компьютерной системы регистратора торгово-сервисного предприятия в первой объединенной сети вычислительных устройств запрос на аутентификацию первого вычислительного устройства, используемого для проведения транзакции в первой объединенной сети вычислительных устройств, причем данный запрос включает в себя маркер, подписанный членом открытой сети доверия, находящимся во второй объединенной сети вычислительных устройств, при этом маркер включает в себя биометрическую информацию пользователя для транзакции;
идентифицировать посредством серверного компьютера канонический адрес для осуществления связи с компьютерной системой регистратора, связанной со второй объединенной сетью вычислительных устройств;
передавать посредством серверного компьютера запрос аутентификации от компьютерной системы регистратора торгово-сервисного предприятия в компьютерную систему регистратора с использованием канонического адреса;
принимать посредством серверного компьютера и от компьютерной системы регистратора подтверждение запроса аутентификации, при этом подтверждение определено компьютерной системой регистратора с использованием биометрической информации пользователя и подписи маркера; и
передавать посредством серверного компьютера и в компьютер-регистратор торгово-сервисного предприятия подтверждение запроса аутентификации, включающего в себя маркер, при этом маркер подписан компьютерной системой регистратора торгово-сервисного предприятия для передачи в первое вычислительное устройство для использования в последующих транзакциях в первой объединенной сети вычислительных устройств.
16. Серверный компьютер по п.15, при этом конкретный член открытой сети доверия представляет собой банковскую организацию, связанную с компьютерной системой банковской организации, при этом компьютерная система банковской организации приспособлена фиксировать информацию о поведении и информацию о среде для транзакций, проводимых пользователем.
17. Серверный компьютер по п.16, при этом компьютерная система банковской организации дополнительно приспособлена генерировать один или более профилей идентификации отчасти на основе информации о поведении и информации о среде, при этом один или более профилей идентификации связаны с пользователем.
18. Серверный компьютер по п.17, при этом компьютерная система банковской организации дополнительно приспособлена генерировать множество маркеров, причем каждый маркер соответствует типу маркера и отчасти основан на конкретном профиле идентификации из упомянутого одного или более профилей идентификации, связанных с пользователем.
19. Серверный компьютер по п.18, при этом подтверждение компьютерной системой регистратора запроса аутентификации основано, по меньшей мере отчасти, на типе маркера, связанном с маркером, и подписи маркера.
20. Серверный компьютер по п.18, при этом компьютерная система регистратора поддерживает одну или более политик, идентифицирующих тип маркера для аутентификации на основе типа транзакции.