АУТЕНТИФИКАЦИЯ В РАСПРЕДЕЛЕННОЙ СРЕДЕ

1. Способ регистрации пользователя в системе управления аутентификацией на основе сертификата открытого ключа, выполняемый портативным устройством пользователя, при этом способ содержит
шифрование биометрических данных или комбинации фрагментов биометрических данных пользователя с помощью алгоритма шифрования, определенного в сертификате открытого ключа;
хранение зашифрованных биометрических данных или зашифрованной комбинации фрагментов биометрических данных в портативном устройстве;
маркирование зашифрованных биометрических данных или зашифрованной комбинации фрагментов биометрических данных для генерации биометрического кода;
генерацию пары ключей, включая закрытый ключ и открытый ключ, путем вставки проверочного кода, содержащего по меньшей мере биометрический код, в поле расширения сертификата открытого ключа;
передачу открытого ключа на удаленный объект; и
запрос регистрации пользователя.
2. Способ по п. 1, в котором проверочный код дополнительно содержит добавочный код, генерируемый путем шифрования уникальных идентификационных данных, закрепленных за портативным устройством, и маркирования зашифрованных уникальных идентификационных данных.
3. Способ по п. 1, в котором код проверки дополнительно содержит добавочный код, генерируемый путем шифрования характеристической информации, указывающей характеристики поведения пользователя, и маркирования зашифрованной характеристической информации.
4. Способ по п. 1, в котором код проверки дополнительно содержит добавочный код, генерируемый путем шифрования информации о местоположении, указывающей на позицию, в которой запрашивается аутентификация пользователя, и маркирования зашифрованной информации о местоположении.
5. Способ по п. 1, в котором код проверки дополнительно содержит добавочный код, генерируемый путем шифрования уникальных идентификационных данных, закрепленных за пользователем, и маркирования зашифрованных уникальных идентификационных данных.
6. Способ по п. 1, в котором генерирование включает в себя генерирование пары ключей путем вставки биометрических кодов, полученных, соответственно, из различных биометрических данных или различных комбинаций фрагментов биометрических данных, в множество сертификатов открытого ключа, соответственно.
7. Способ по п. 6, в котором множество сертификатов открытого ключа имеет отличающиеся друг от друга применения.
8. Способ по п. 1, в котором генерирование содержит
генерирование добавочного биометрического кода из биометрических данных или комбинации фрагментов биометрических данных, отличающихся от биометрических данных или комбинации фрагментов биометрических данных, используемых для генерирования биометрического кода; и
генерирование пары ключей путем дополнительной вставки дополнительного проверочного кода, содержащего по меньшей мере добавочный проверочный код в поле расширения сертификата открытого ключа.
9. Способ по п. 8, в котором определяется добавочный проверочный код для уведомления о том, что закрытый ключ был использован вследствие принуждения третьей стороной.
10. Способ по п. 8, в котором определяется добавочный код проверки для запроса отмены регистрации пользователя, выполняемой на удаленном объекте на основе открытого ключа, передаваемого при передаче.
11. Способ по п. 8, в котором определяется добавочный проверочный код для запроса инициализации системы управления аутентификацией, управляемой удаленным объектом.
12. Способ по п. 1, в котором поле расширения сертификата открытого ключа дополнительно содержит по меньшей мере одно из: электронной карты резидента, водительских прав, электронных денег или медицинской карты, в качестве добавочной информации, соответствующей указанной цели использования сертификата открытого ключа.
13. Способ по п. 1, в котором поле расширения сертификата открытого ключа дополнительно содержит информацию об URL (унифицированном указателе ресурсов) удаленного объекта, которому должен быть передан открытый ключ.
14. Способ по п. 1, дополнительно содержащий
шифрование идентификационных данных устройства, закрепленных за IoT (Интернет вещей) устройством; и
маркирование зашифрованных идентификационных данных устройства для генерации добавочного кода; причем
добавочный код дополнительно вставляется в поле расширения сертификата открытого ключа.
15. Способ по п. 14, дополнительно содержащий генерирование пар ключей, включая закрытый ключ и открытый ключ, связанных, соответственно, с множеством IoT устройств, причем пары ключей отличаются друг от друга введением, соответственно, биометрических кодов, полученных из различных фрагментов биометрических данных или комбинаций различных фрагментов биометрических данных, и добавочных кодов, полученных из фрагментов идентификационных данных устройства различных IoT устройств, в множество сертификатов открытого ключа.
16. Способ по п. 8, в котором передача включает в себя передачу открытого ключа на удаленный объект через виртуальную частную сеть.
17. Способ по п. 1, в котором портативное устройство включает в себя смарт-карту или мобильный коммуникационный терминал.
18. Способ аутентификации пользователя в системе управления аутентификацией на основе сертификата открытого ключа, выполняемый с помощью портативного устройства пользователя, при этом портативное устройство хранит закрытый ключ, в который вставлен проверочный код, включающий в себя биометрический код, и зашифрованные биометрические данные или зашифрованную комбинацию фрагментов биометрических данных, из которых получен биометрический код, при этом способ содержит
сбор биометрических данных или комбинации фрагментов биометрических данных пользователя;
сравнение биометрических данных или комбинации фрагментов биометрических данных пользователя по меньшей мере с одним из: набора зашифрованных биометрических данных, или зашифрованной комбинации фрагментов биометрических данных, хранящихся в портативном устройстве, или биометрического кода;
передачу удаленному объекту информации об аутентификации, включающей в себя код подтверждения, вставленный в закрытый ключ, когда биометрические данные или комбинация фрагментов биометрических данных пользователя совпадают по меньшей мере с одним из: зашифрованных биометрических данных или зашифрованной комбинацией фрагментов биометрических данных; и
запрос аутентификации пользователя.
19. Способ по п. 18, в котором проверочный код, вставленный в закрытый ключ, дополнительно содержит по меньшей мере одно из: первого добавочного кода, полученного из уникальных идентификационных данных, закрепленных за портативным устройством, второго добавочного кода, полученного из информации о местоположении, указывающей позицию, где запрашивается аутентификация пользователя, третьего добавочного кода, полученного из уникальных идентификационных данных, закрепленных за пользователем, четвертого добавочного кода, полученного из характеристической информации, показывающей характеристики поведения пользователя, или пятого добавочного кода, полученного из идентификационных данных устройства, закрепленных за IoT (интернет вещей) устройством.
20. Способ по п. 18, в котором информация об аутентификации дополнительно содержит OTP (одноразовый пароль), генерируемый модулем генерации OTP, встроенным в портативное устройство.
21. Способ по п. 18, в котором информация об аутентификации дополнительно содержит информацию о времени передачи информации об аутентификации.
22. Способ по п. 18, в котором информация об аутентификации дополнительно содержит информацию о местоположении позиции, где запрашивается аутентификация пользователя.
23. Способ по п. 18, в котором информация об аутентификации дополнительно содержит информацию о времени генерирования закрытого ключа.
24. Способ по п. 18, в котором передача включает в себя передачу открытого ключа на удаленный объект через виртуальную частную сеть.
25. Способ по п. 18, в котором URL (унифицированный указатель ресурса) назначения в виртуальной частной сети содержится в поле расширения закрытого ключа.
26. Способ по п. 18, в котором портативное устройство включает в себя смарт-карту или мобильный коммуникационный терминал.
27. Способ управления аутентификацией пользователя в системе управления аутентификацией на основе сертификата открытого ключа, выполняемый удаленным объектом, подключенным к портативному устройству пользователя через сеть, при этом способ содержит
получение от портативного устройства открытого ключа, соответствующего закрытому ключу, в который вставлен проверочный код, включающий в себя биометрический код, полученный из биометрических данных или комбинации фрагментов биометрических данных пользователя;
выполнение регистрации пользователя на основе открытого ключа;
получение от портативного устройства информации об аутентификации, включающей в себя проверочный код, вставленный в закрытый ключ;
проверку информации аутентификации на основе открытого ключа; и
выполнение аутентификации пользователя по результатам проверки.
28. Способ управления аутентификацией пользователя в системе управления аутентификацией на основе сертификата открытого ключа, выполняемый открытым терминалом, выполненным с возможностью предоставления заданного обслуживания, и сервером, предоставляющим обслуживание, выполненным с возможностью управления открытым терминалом, при этом способ содержит
получение, в том числе сервером, предоставляющим обслуживание, от портативного устройства пользователя открытого ключа, соответствующего закрытому ключу, в который вставлен проверочный код, включающий в себя биометрический код, полученный из биометрических данных или комбинации фрагментов биометрических данных пользователя;
выполнение, в том числе сервером, предоставляющим обслуживание, регистрации пользователя на основе открытого ключа;
получение, в том числе открытым терминалом, от портативного устройства, информации аутентификации, включая проверочный код, вставленный в закрытый ключ;
запрос, в том числе с открытого терминала, сервера, предоставляющего обслуживание, о выполнении проверки информации об аутентификации на основе открытого ключа;
выполнение, в том числе открытым терминалом, аутентификации пользователя на основе результатов проверки; и
предоставление, в том числе открытым терминалом, предусмотренного обслуживания при успешной аутентификации пользователя.
29. Способ по п. 28, в котором выполнение регистрации пользователя включает в себя
генерирование, в том числе сервером, предоставляющим обслуживание, модифицированного открытого ключа, включающего в себя проверочный код из открытого ключа, причем модифицированный открытый ключ сконфигурирован для использования, когда открытый терминал и сервер, предоставляющий обслуживание, находятся в офлайн режиме; и
передачу, в том числе сервером, предоставляющим обслуживание, модифицированного открытого ключа к портативному устройству.
30. Способ по п. 29, дополнительно содержащий
получение, в том числе открытым терминалом, от портативного устройства, когда открытый терминал и сервер, предоставляющий обслуживание, находятся в офлайн режиме, проверочного кода, вставленного в закрытый ключ, и проверочного кода, вставленного в модифицированный открытый ключ;
проверку, в том числе открытым терминалом, генерируются ли проверочные коды на основе одного и того же сертификата открытого ключа или нет;
предоставление, в том числе открытым терминалом, когда проверка прошла успешно, ограниченного обслуживания с более узким диапазоном услуг, чем это предусмотрено, когда открытый терминал и сервер, предоставляющий обслуживание, находятся в онлайн режиме; и
передачу, в том числе открытым терминалом, на сервер, предоставляющий обслуживание, при изменении офлайн режима на онлайн режим, проверочных кодов и информации о предоставлении обслуживания;
выполнение, в том числе сервером, предоставляющим обслуживание, проверки проверочных кодов;
настройку, в том числе сервером, предоставляющим обслуживание, дозирования информации о предоставлении обслуживания по результатам проверки.