ПРЕДОСТАВЛЕНИЕ ЦИФРОВЫХ ПРЕДСТАВЛЕНИЙ ИДЕНТИФИКАЦИИ

1. Система (100) для предоставления цифрового представления (930) идентификации для участника (110), содержащая:
систему (164) формирования цифрового представления идентификации для формирования цифрового представления (930) идентификации;
поставщика (115) идентификации для формирования маркера (150) идентификации в ответ на прием запроса на маркер идентификации, при этом запрос на маркер идентификации формируется в ответ на выбор цифрового представления (930) идентификации; и
хранилище (168) идентификационных данных, функционально соединенное с поставщиком (115) идентификации и системой (164) формирования цифрового представления идентификации;
при этом система (164) формирования цифрового представления идентификации осуществляет доступ к хранилищу (168) идентификационных данных в ходе формирования цифрового представления (930) идентификации, а поставщик (115) идентификации осуществляет доступ к хранилищу (168) идентификационных данных в ходе формирования маркера (150) идентификации.
2. Система по п.1, в которой система формирования цифрового представления идентификации дополнительно выполнена с возможностью:
принимать запрос через первый канал на то, чтобы создавать цифровое представление идентификации для участника;
выдавать уведомление через второй канал о том, что цифровое представление идентификации запрошено; и
принимать подтверждение на создание цифрового представления идентификации.
3. Система по п.1, в которой система формирования цифрового представления идентификации дополнительно выполнена с возможностью:
выдавать уведомление о том, что одно или более цифровых представлений идентификации доступны для участника; и
принимать запрос на то, чтобы создавать одно или более цифровых представлений идентификации.
4. Система по п.1, дополнительно содержащая машину участника, при этом машина участника выполнена с возможностью:
опрашивать систему формирования цифрового представления идентификации, чтобы определять, доступно ли новое цифровое представление идентификации для участника;
запрашивать создание нового цифрового представления идентификации; и
принимать новое цифровое представление идентификации.
5. Система по п.1, дополнительно содержащая машину администратора, управляемую администратором и выполненную с возможностью задавать такую политику, что группе участников разрешается доступ к цифровому представлению идентификации, при этом группа участников уведомляется о том, что цифровое представление идентификации доступно, и система формирования цифрового представления идентификации выполнена с возможностью принимать запрос, по меньшей мере, от первого участника в группе участников на то, чтобы создавать цифровое представление идентификации.
6. Система по п.1, в которой хранилище идентификационных данных включает в себя, по меньшей мере, первую категорию данных и вторую категорию данных, дополнительно содержащая:
машину администратора, функционально соединенную с хранилищем идентификационных данных, для создания изменения, по меньшей мере, в первой категории данных;
причем, после изменения, система формирования цифрового представления идентификации формирует цифровые представления идентификации, которые отражают изменение, и поставщик идентификации формирует маркеры идентификации, которые отражают изменение.
7. Система по п.6, в которой, если изменение затрагивает достоверность какого-либо цифрового представления идентификации, уже сформированного посредством системы формирования цифрового представления идентификации, система формирования цифрового представления идентификации уведомляет каждого участника, который принял затронутое цифровое представление идентификации, и создает новое цифровое представление идентификации, отражающее изменение.
8. Система по п.1, в которой система формирования цифрового представления идентификации дополнительно выполнена с возможностью криптографически защищать цифровое представление идентификации и отправлять криптографически защищенное цифровое представление идентификации на машину участника.
9. Система по п.1, дополнительно содержащая:
машину администратора для создания первого дескриптора цифрового представления идентификации; и
машину участника для запрашивания цифрового представления идентификации, соответствующего первому дескриптору цифрового представления идентификации.
10. Способ (300) предоставления цифрового представления идентификации для участника, содержащий этапы, на которых:
аутентифицируют (330) участника в системе (164) формирования цифрового представления идентификации с использованием информации регистрации в системе;
принимают (370) запрос на цифровое представление (930) идентификации;
формируют (380) цифровое представление (930) идентификации для участника (110), при этом цифровое представление (930) идентификации включает в себя, по меньшей мере, часть информации регистрации в системе.
11. Способ по п.10, в котором информация регистрации в системе содержит, по меньшей мере, часть информации входа в систему, используемой для того, чтобы входить в систему на машине участника.
12. Способ по п.10, дополнительно содержащий этап, на котором:
создают первый дескриптор цифрового представления идентификации;
при этом запрошенное цифровое представление идентификации соответствует первому дескриптору цифрового представления идентификации.
13. Способ по п.10, дополнительно содержащий этап, перед этапом аутентификации, на котором:
выдают уведомление участнику о том, что цифровое представление идентификации доступно для участника.
14. Способ по п.10, в котором этап приема запроса содержит этап, на котором принимают запрос на цифровое представление идентификации через первый канал, дополнительно содержащий этапы, на которых:
выдают уведомление через второй канал о том, что цифровое представление идентификации запрошено; и
принимают подтверждение на формирование цифрового представления идентификации.
15. Способ по п.10, дополнительно содержащий этап, перед этапом формирования, на котором:
определяют то, является ли участник членом группы, одобренной принимать цифровое представление идентификации.
16. Способ по п.10, дополнительно содержащий этап, на котором:
отвечают на запрос относительно того, доступны ли какие-либо цифровые представления идентификации для участника.
17. Способ (300) предоставления цифрового представления (930) идентификации для участника (110), содержащий этапы, на которых:
формируют (350) первый дескриптор цифрового представления идентификации и второй дескриптор цифрового представления идентификации;
отправляют (360) первый и второй дескрипторы цифрового представления идентификации участнику (110);
принимают (370) запрос от участника (110), по меньшей мере, на предмет первого цифрового представления (930) идентификации, соответствующего первому дескриптору цифрового представления идентификации;
создают, по меньшей мере, первое цифровое представление (930) идентификации.
18. Способ по п.17, в котором запрос принимается через первый канал, и дополнительно содержащий этапы, на которых:
выдают уведомление через второй канал о том, что первое цифровое представление идентификации запрошено; и
принимают подтверждение на формирование первого цифрового представления идентификации.
19. Способ (700) предоставления цифрового представления (930) идентификации для участника (110), содержащий этапы, на которых:
запрашивают (710) доступ к проверяющей стороне (120);
принимают (720) от проверяющей стороны (120) отказ в доступе;
запрашивают (730) от системы (164) формирования цифрового представления идентификации цифровое представление (930) идентификации, которое является достаточным для того, чтобы получать доступ к проверяющей стороне (120);
принимают (740) цифровое представление (930) идентификации.
20. Способ по п.19, в котором этап приема от проверяющей стороны отказа в доступе включает в себя этап, на котором принимают политику безопасности от проверяющей стороны, и дополнительного содержащий этапы, на которых:
отправляют цифровое представление идентификации поставщику идентификации; и
получают маркер идентификации, достаточный для того, чтобы выполнять политику безопасности проверяющей стороны.