АРХИТЕКТУРА ИДЕНТИЧНОСТИ ПЛАТФОРМЫ С ВРЕМЕННОЙ ИДЕНТИЧНОСТЬЮ ПОД ПСЕВДОНИМОМ

1. Устройство клиент идентичности платформы, содержащее:
сетевой интерфейс; и
один или более логических элементов аппаратных и/или программных средств, содержащих механизм клиента идентичности платформы (PIC), выполненный с возможностью функционирования для:
обнаружения доступной услуги по указанному сетевому интерфейсу;
генерирования временной идентичности на основе псевдонима (TPI); и
передачи TPI на доступную услугу по указанному сетевому интерфейсу.
2. Устройство по п. 1, в котором механизм PIC дополнительно содержит доверенную исполнительную среду (TEE), при этом механизм PIC дополнительно выполнен с возможностью функционирования для защищенного подписания TPI в TEE.
3. Устройство по п. 2, в котором этап генерирования TPI содержит подэтап, на котором смешивают случайное или псевдослучайное начальное значение с основным названием и истечением срока действия.
4. Устройство по п. 2, в котором TEE содержит защищенную область памяти или защищенные аппаратные средства.
5. Устройство по п. 1, в котором механизм PIC дополнительно выполнен с возможностью функционирования для установки истечения срока действия для TPI.
6. Устройство по п. 5, в котором механизм PIC дополнительно выполнен с возможностью функционирования для уничтожения TPI после истечения срока действия.
7. Устройство по п. 6, в котором механизм PIC дополнительно выполнен с возможностью функционирования для генерирования второго TPI после уничтожения TPI.
8. Устройство по п. 1, в котором этап обнаружения доступной услуги содержит подэтап, на котором осуществляют идентификацию онлайн услуги.
9. Устройство по п. 1, в котором этап обнаружения доступной услуги содержит подэтап, на котором осуществляют идентификацию доступного беспроводного сетевого соединения для физического места предоставления услуги.
10. Устройство по п. 1, в котором этап обнаружения доступной услуги содержит подэтап, на котором осуществляют соединение, с возможностью связи, с провайдером общественной услуги.
11. Устройство по п. 1, в котором механизм PIC дополнительно выполнен с возможностью функционирования для предоставления не идентифицирующих персонально демографических данных в TPI.
12. Устройство по п. 1, в котором механизм PIC дополнительно выполнен с возможностью функционирования для предоставления данных телеметрии для доступной услуги.
13. Устройство по п. 1, в котором механизм PIC дополнительно выполнен с возможностью функционирования для:
обнаружения второй доступной услуги по сетевому интерфейсу, причем вторая доступная услуга отличается от первой доступной услуги;
генерирования второй TPI, причем второй TPI отличается от первого TPI; и
передачи второй TPI на вторую доступную услугу по указанному сетевому интерфейсу.
14. Один или более считываемых компьютером носителей информации, хранящий инструкции, вызывающие выполнение процессором предоставления механизма клиента идентичности платформы (PIC), функционирования для:
обнаружения доступной сетевой услуги;
генерирования временной идентичности на основе псевдонима (TPI); и
передачи TPI на доступную сетевую услугу.
15. Один или более считываемых компьютером носителей информации по п. 14, в котором механизм PIC дополнительно содержит доверенную исполнительную среду (TEE), при этом механизм PIC дополнительно выполнен с возможностью функционирования для безопасной подписи TPI в TEE.
16. Один или более считываемых компьютером носителей информации по п. 15, в котором этап генерирования TPI содержит подэтап, на котором: смешивают случайное или псевдослучайное значение с основным наименованием и временем истечения срока действия.
17. Один или более считываемых компьютером носителей информации по п. 14, в котором механизм PIC дополнительно выполнен с возможностью установки времени истечения срока действия для TPI.
18. Один или более считываемых компьютером носителей информации по п. 14, в котором этап обнаружения доступной услуги содержит подэтап, на котором идентифицируют онлайн услугу.
19. Один или более считываемых компьютером носителей информации по п. 14, в котором этап обнаружения доступной услуги содержит подэтап, на котором: идентифицируют доступное беспроводное сетевое соединение для физического места предоставления услуги.
20. Один или более считываемых компьютером носителей информации по п. 14, в котором этап обнаружения доступной услуги содержит подэтап, на котором осуществляют соединение, с возможностью связи, с публичным провайдером услуги.
21. Один или более считываемых компьютером носителей информации по п. 14, в котором механизм PIC дополнительно выполнен с возможностью функционирования для предоставления не идентифицирующих персонально демографических данных в TPI.
22. Один или более считываемых компьютером носителей информации по п. 14, в котором механизм PIC дополнительно выполнен с возможностью функционирования для предоставления данных телеметрии для доступной услуги.
23. Один или более считываемых компьютером носителей информации по п. 14, в котором механизм PIC дополнительно выполнен с возможностью функционирования для:
обнаружения второй доступной услуги по сетевому интерфейсу, причем вторая доступная услуга отличается от первой доступной услуги;
генерирования второго TPI, причем второй TPI отличается от первого TPI; и передачи второго TPI на вторую доступную услугу по сетевому интерфейсу.
24. Сервер идентичности платформы, содержащий:
сетевой интерфейс; и
один или более логических элементов, содержащих механизм сервера идентичности платформы, выполненный с возможностью функционирования для:
приема запроса на установку соединения от клиента идентичности платформы (PIC) через сетевой интерфейс;
согласования политики услуги с PIC;
получения временной идентичности на основе псевдонима (TPI) из PIC;
запроса данных телеметрии из PIC;
приема данных телеметрии из PIC; и
предоставления целевого содержания в PIC, при этом целевое содержание основано на телеметрии.
25. Сервер идентичности платформы по п. 24, в котором PIC дополнительно выполнено с возможностью функционирования для:
предоставления TPI в сервер аттестации; и
приема проверки аттестации от сервера аттестации.