公开(公告)号：CN101601022B

公开(公告)日：2015-11-25

申请号：CN200880002693.0

申请日：2008-01-04

Applicant: 微软技术许可有限责任公司

Inventor： V·K·盖奇加拉 ,  C·H·布雷斯 ,  D·T·德尔康特 ,  A·K·纳恩达 ,  S·L·S·夸恩 ,  R·拉贾 ,  V·诺瑞

IPC: G06F21/33

Abstract: 一种用于供应数字身份表示(DIR)的系统和方法使用各种技术和结构来方便管理、提高准确度、以及减少数字身份供应系统的不一致性。提供了用于创建新DIR、请求DIR、向主体通知可用DIR、以及批准发放新DIR的各种方法。

公开(公告)号：CN102792632B

公开(公告)日：2015-08-26

申请号：CN201180012917.8

申请日：2011-03-04

Applicant: 微软技术许可有限责任公司

Inventor： T·谢里夫 ,  C·H·布雷斯 ,  N·加吉

IPC: H04L29/06 ,  G06F21/33

CPC classification number: H04L63/0823 ,  G06F21/33 ,  G06F2221/2107 ,  G06F2221/2149 ,  G06F2221/2151 ,  H04L63/0428 ,  H04L63/061 ,  H04L63/102 ,  H04L2463/061

Abstract: 证书管理系统提供了对证书寿命和证书分发的自动管理。与依赖于管理员手动分发和管理证书不同，该系统本身生成证书、向合适的服务器或其它方分发证书、并以避免中断功能的良好定义的方式从老证书过渡到新证书。在生成一个或多个证书之后，系统以使用证书的各方可找到新证书而无需管理员手动分发证书来的方式安全地共享证书。当到了更新证书的时候，系统以类似方式生成新证书并共享新证书。在过渡时期期间，系统提供老和新证书均可用于执行对资源的经认证的访问的协议，因此从老到新证书的过渡不会中断服务。