移动增值服务系统中保护用户访问隐私的访问控制方法专利登记公告

专利名称：移动增值服务系统中保护用户访问隐私的访问控制方法

摘要：本发明涉及移动增值服务相关技术领域，特别是一种移动增值服务系统中保护用户访问隐私的访问控制方法，包括：系统初始化；基于角色的授权；认证和密钥协商；用户的追踪；用户角色的撤销。本发明只要求角色管理中心诚实地执行代理密钥的授权和匿名的打开。特别地，本发明的角色管理中心无法伪造移动用户的请求信息，保护了用户的利益；同时，服务提供方不知道合法用户对移动增值服务的个人偏好。这样，降低了系统的要求，较好地维护了用户的合法利益、保护了用户的隐私权，比较适合当前移动增值业务中的发展要求。

专利类型：发明专利

专利号：CN201210125848.8

专利申请（专利权）人：暨南大学

专利发明（设计）人：卢建朱;邓盛源;姚国祥;范修伟

主权项：一种移动增值服务系统中保护用户访问隐私的访问控制方法，其特征在于，所述移动增值服务系统包括通过网络连接的：可信任中心、证书签发机构、一个或多个角色管理中心、一个或多个存储所述移动增值服务的服务提供方、一个或多个用户，所述访问控制方法包括：步骤（1），可信任中心生成一个或多个公共参数，证书签发机构生成成对的证书签发公钥和证书签发密钥，并利用证书签发密钥为角色管理中心、服务提供方和移动用户签发公钥证书，每个角色管理中心生成成对的角色管理公钥和角色管理私钥，并保存公钥证书，每个服务提供方生成成对的服务提供方公钥

专利地区：广东