安全交易系統(tǒng)和方法
【專利說明】安全交易系統(tǒng)和方法 相關(guān)申請案
[0001] 本申請案根據(jù)35U.S.C. § 119 (e)主張2013年3月12日申請且標題為"物體識別 系統(tǒng)和方法（OBJECTIDENTIFICATIONSYSTEMSANDMETHODS)"的第 61/778, 122 號美國臨 時專利申請案、2013年6月14日申請且標題為"安全交易系統(tǒng)和方法（SE⑶RETRANSACTION SYSTEMSANDMETHODS)"的第61/835, 069號美國臨時專利申請案、2013年9月16日申 請且標題為"安全交易系統(tǒng)和方法（SECURETRANSACTIONSYSTEMSANDMETHODS)"的第 61/878, 195號美國臨時專利申請案、2013年12月10日申請且標題為"安全交易系統(tǒng)和方 法（SECURETRANSACTIONSYSTEMSANDMETHODS)" 的第 61/914, 212 號美國臨時專利申請 案、2013年12月19日申請且標題為"安全交易系統(tǒng)和方法（SECURETRANSACTIONSYSTEMS ANDMETHODS) "的第61/918, 506號美國臨時專利申請案以及2014年1月29日申請且標題 為"文檔執(zhí)行系統(tǒng)和方法（DOCUMENTEXECUTIONSYSTEMSANDMETHODS)" 的第 61/932, 927 號美國臨時專利申請案的優(yōu)先權(quán)權(quán)益，所有這些美國臨時專利申請案的全部內(nèi)容以引用方 式并入本文中。 版權(quán)桴權(quán)
[0002] 本專利文件的公開內(nèi)容的部分可含有受到版權(quán)保護的內(nèi)容。版權(quán)所有人不反對任 何人對專利文件或?qū)＠_內(nèi)容進行傳真復制，如同其出現(xiàn)在美國專利商標局的專利文件 或記錄中一樣，但另外，無論如何均保留全部版權(quán)權(quán)利。
技術(shù)領(lǐng)域
[0003] 本發(fā)明總的來說涉及用于進行各種安全交易的系統(tǒng)和方法。更具體來說，但不排 他地，本發(fā)明涉及結(jié)合各種交易而使用電子標簽和/或存在驗證的系統(tǒng)和方法。
【背景技術(shù)】
[0004] 電子標簽可用于各種有益應(yīng)用中，包含產(chǎn)品庫存控制、儲值卡和/或回饋卡系統(tǒng)、 個人識別系統(tǒng)等。然而，使用常規(guī)電子標簽的系統(tǒng)可能不特別穩(wěn)健。舉例來說，在利用常規(guī) 電子標簽的儲值卡和/或回饋卡系統(tǒng)中，卡余額可存儲在標簽中。如果這種卡失竊，用戶可 能至少暫時感到不便且可能幾乎沒有恢復與卡相關(guān)聯(lián)的儲值的追索權(quán)。利用電子標簽的常 規(guī)系統(tǒng)還可需要電子標簽讀取器和/或相關(guān)聯(lián)的通信信道的顯著安全性強化。與常規(guī)標簽 讀取器中所包含的安全硬件相關(guān)聯(lián)的成本可阻礙這些系統(tǒng)的廣泛采用。此外，利用電子標 簽的現(xiàn)有系統(tǒng)在它們安全地證明標簽的真實性和/或有效性和/或確定標簽在適當時間處 于特定場所的能力方面受到限制。在本文中描述了修正這些問題中的一些或全部的系統(tǒng)和 方法。舉例來說，但不加限制，在一些現(xiàn)有的基于電子標簽的系統(tǒng)中，除非使用相對復雜和/ 或昂貴的技術(shù)，否則電子標簽相對于容易復制。在本文所公開的系統(tǒng)和方法的一些實施例 中，服務(wù)器側(cè)方法用于端對端系統(tǒng)中，所述方法減輕或減少對標簽和/或標簽讀取器中的 安全性的需要。

【發(fā)明內(nèi)容】

[0005] 本文所公開的系統(tǒng)和方法有助于電子標簽和/或存在驗證。在一些實施例中，使 用虛擬標簽而不是物理標簽，所述虛擬標簽可駐留在例如移動電話和平板計算機等消費型 裝置中。除非另外從上下文清楚，否則本文中對安全電子標簽、電子標簽、標簽和/或類似 物的參考打算涵蓋任何適當?shù)膶嵤┓桨福ɡ纾踩酒?、虛擬標簽或存儲在用戶的裝置 中的值等）。在某些實施例中，所公開的系統(tǒng)和方法可使用安全電子標簽，所述安全電子標 簽被配置成存儲由可信機構(gòu)提供的秘密信息。標簽對這種秘密信息的了解可由可信機構(gòu)驗 證以認證標簽在標簽認證裝置附近的存在。所公開的系統(tǒng)和方法的實施例可結(jié)合各種安全 交易來使用，這些安全交易需要電子標簽在特定時間在物理上存在于標簽認證裝置附近的 可信驗證。
[0006] 為了認證安全電子標簽，標簽認證裝置可經(jīng)由任何適當通信方法來檢測標簽在認 證裝置附近的存在。在檢測到標簽的存在之后，認證裝置可與關(guān)聯(lián)于標簽的可信機構(gòu)通信， 且請求可信機構(gòu)對標簽的認證。作為響應(yīng)，可信機構(gòu)可產(chǎn)生挑戰(zhàn)信息且將挑戰(zhàn)信息傳達給 認證裝置。在某些實施例中，挑戰(zhàn)信息可包括隨機產(chǎn)生的值，但其它類型的挑戰(zhàn)信息也可結(jié) 合所公開的系統(tǒng)和方法來使用。認證裝置可將挑戰(zhàn)信息傳達給電子標簽，且請求標簽基于 所述挑戰(zhàn)信息而產(chǎn)生響應(yīng)。在某些實施例中，所請求的響應(yīng)可包括由電子標簽使用挑戰(zhàn)信 息和秘密信息（例如，數(shù)字簽名、散列和/或使用秘密信息的挑戰(zhàn)信息的經(jīng)加密的版本等） 而執(zhí)行的計算的結(jié)果。
[0007] 標簽可將響應(yīng)傳達給認證裝置，而認證裝置又可將響應(yīng)轉(zhuǎn)發(fā)給可信機構(gòu)。在接收 到響應(yīng)之后，可信機構(gòu)可基于可信機構(gòu)存儲和/或以其它方式擁有的與標簽相關(guān)聯(lián)的挑戰(zhàn) 信息和秘密信息而產(chǎn)生其自身的響應(yīng)。如果由標簽產(chǎn)生的響應(yīng)與由可信機構(gòu)產(chǎn)生的響應(yīng)匹 配，那么對標簽所存儲的秘密信息的知曉可由可信機構(gòu)驗證，且標簽可被認證。如果響應(yīng)不 匹配，那么標簽可不被可信機構(gòu)驗證。標簽是否已由可信機構(gòu)認證的指示可被傳達給認證 裝置和/或一個或更多個服務(wù)提供商，以結(jié)合提供與標簽相關(guān)聯(lián)的服務(wù)來使用。
[0008] 本文所公開的認證系統(tǒng)和方法的某些實施例可實現(xiàn)標簽與在標簽、讀取器和/或 可信機構(gòu)或其它可信服務(wù)之間的背景交互兩者的認證。作為實例，在一些實施例中，除挑戰(zhàn) 響應(yīng)之外，用于產(chǎn)生挑戰(zhàn)響應(yīng)的挑戰(zhàn)信息可由標簽傳達給認證裝置和/或可信機構(gòu)。雖然 挑戰(zhàn)響應(yīng)可指示標簽對某秘密信息的擁有，然而，如果標簽不能也將相關(guān)聯(lián)的挑戰(zhàn)信息傳 達給認證裝置和/或可信機構(gòu)，那么根據(jù)本文所公開的實施例的標簽、認證裝置和/或可信 機構(gòu)之間的適當交互可不被認證。舉例來說，在這情形下，可懷疑，標簽響應(yīng)是在除根據(jù)本 文所公開的實施例的指定標簽、認證裝置和/或可信機構(gòu)交互之外的某一其它背景中生成 和/或以其它方式產(chǎn)生。
[0009] 本文所公開的系統(tǒng)和方法的實施例可允許由標簽和/或可信機構(gòu)存儲的秘密信 息不透露給認證裝置和/或相關(guān)服務(wù)提供商系統(tǒng)，和/或直接從標簽或可信機構(gòu)傳達。在某 些實施例中，這可降低認證裝置和/或相關(guān)聯(lián)的硬件、軟件和/或通信信道的安全復雜性。 本文所公開的系統(tǒng)和方法可結(jié)合利用安全電子標簽的各種安全交易來使用，所述安全交易 包含（但不限于）產(chǎn)品認證、庫存和/或所有權(quán)服務(wù)、產(chǎn)品信息分發(fā)服務(wù)、儲值卡和/或忠 誠卡系統(tǒng)（例如，私有貨幣系統(tǒng)）、售票系統(tǒng)、電子支付系統(tǒng)、用戶認證服務(wù)、文檔簽名服務(wù)、 電子商務(wù)服務(wù)（例如，拍賣服務(wù)）和/或類似物。在一些實施例中，公開可用于建構(gòu)安全地 維持標簽與物理項目之間的一對一對應(yīng)的服務(wù)的系統(tǒng)和方法，從而在到最終消費者的整個 分銷鏈中實現(xiàn)安全的項目跟蹤和詢問追查，進而幫助防止盜竊和詐騙。
【附圖說明】
[0010] 結(jié)合附圖，通過參考下文詳細描述，將容易理解發(fā)明性工作主體，其中：
[0011] 圖1說明根據(jù)本發(fā)明的實施例的電子標簽的提供。
[0012] 圖2說明根據(jù)本發(fā)明的實施例的電子標簽的認證。
[0013] 圖3說明根據(jù)本發(fā)明的實施例的由認證裝置認證電子標簽的示范性方法的流程 圖。
[0014] 圖4說明根據(jù)本發(fā)明的實施例的由可信機構(gòu)認證電子標簽的示范性方法的流程 圖。
[0015] 圖5說明根據(jù)本發(fā)明的實施例的包含安全電子標簽的系列化產(chǎn)品的證實。
[0016] 圖6說明根據(jù)本發(fā)明的實施例的與包含電子標簽的產(chǎn)品相關(guān)的信息的分發(fā)。
[0017] 圖7A說明根據(jù)本發(fā)明的實施例的包含電子標簽的忠誠卡的提供。
[0018] 圖7B說明根據(jù)本發(fā)明的實施例的忠誠卡認證過程。
[0019] 圖7C說明根據(jù)本發(fā)明的實施例的忠誠卡兌換過程。
[0020] 圖8說明根據(jù)本發(fā)明的實施例的儲值卡認證和交易過程。
[0021] 圖9說明根據(jù)本發(fā)明的實施例的交通卡的認證。
[0022] 圖10說明根據(jù)本發(fā)明的實施例的可減輕重放攻擊的安全標簽認證過程。
[0023] 圖11說明根據(jù)本發(fā)明的實施例的結(jié)合電子商務(wù)服務(wù)的產(chǎn)品證實。
[0024] 圖12說明根據(jù)本發(fā)明的實施例的結(jié)合電子商務(wù)服務(wù)的另一產(chǎn)品證實過程。
[0025] 圖13說明根據(jù)本發(fā)明的實施例的結(jié)合評論服務(wù)的存在證實。
[0026] 圖14說明根據(jù)本發(fā)明的實施例的結(jié)合文檔簽名服務(wù)的用戶的認證。
[0027] 圖15說明根據(jù)本發(fā)明的實施例的結(jié)合文檔簽名服務(wù)的用戶認證過程。
[0028] 圖16說明根據(jù)本發(fā)明的實施例的基于裝置的標簽的初始化過程。
[0029] 圖17說明根據(jù)本發(fā)明的實施例的基于裝置的標簽的認證過程。
[0030] 圖18說明可用于實施根據(jù)本發(fā)明的系統(tǒng)和方法的某些實施例的系統(tǒng)。
【具體實施方式】
[0031] 下文提供根據(jù)本發(fā)明的實施例的系統(tǒng)和方法的詳細描述。雖然描述了若干實施 例，但應(yīng)理解，本發(fā)明不限于任何一個實施例，而是實際上涵蓋許多替代物、修改和等同物。 此外，雖然在下文描述中闡述了許多具體細節(jié)以便全面理解本文所公開的實施例，但可在 不存在這些細節(jié)中的一些或全部的情況下實踐一些實施例。此外，為了清楚起見，未詳細描 述相關(guān)技術(shù)中已知的某些技術(shù)內(nèi)容，以便避免不必要地混淆本發(fā)明。
[0032] 本發(fā)明的一些實施例可通過參照附圖來理解，其中類似部分可由類似數(shù)字表示。 如本文中附圖大體上描述和說明，所公開的實施例的組件可按廣泛各種不同配置來布置和 設(shè)計。因此，某些說明性實施例的下文詳細描述不希望限制所主張的本發(fā)明的范圍，而是僅 代表本發(fā)明的可能實施例。此外，除非另有規(guī)定，否則本文所公開的任何方法的步驟未必需 要以任何具體次序或甚至依序執(zhí)行，也不需要所述步驟僅執(zhí)行一次。
[0033] 本文所公開的實施例實現(xiàn)電子標簽的存在的安全驗證。此驗證可結(jié)合各種安全交 易來使用。舉例來說，系列化產(chǎn)品可與實施本文所公開的實施例的標簽相關(guān)聯(lián)。與標簽認證 裝置通信的可信機構(gòu)可驗證標簽的真實性，進而驗證相關(guān)聯(lián)的系列化產(chǎn)品的真實性。類似 地，本文所公開的實施例可用于結(jié)合卡交易來驗證儲值卡（例如，私有貨幣卡，例如，出入 通行卡、交通通行卡和/或類似物）或包含標簽的其它類似裝置的真實性和/或狀態(tài)。所公 開的實施例的這些實施方案可尤其減少未被授權(quán)的人對假冒產(chǎn)品和/或儲值卡的生產(chǎn)和/ 或分銷。
[0034] 所公開的實施例可允許結(jié)合安全標簽認證而使用相對低成本的標簽認證裝置，例 如，移動智能電話和/或平板計算裝置。因為一些實施例允許結(jié)合標簽認證而使用的秘密 信息不透露給認證裝置，所以可降低認證裝置的硬件/軟件安全性要求。通過降低標簽認 證裝置的成本和/或復雜性，所公開的系統(tǒng)和方法可增加結(jié)合各種服務(wù)的安全標簽和/或 存在認證的采用。此外，所公開的實施例可允許各種服務(wù)提供商使用共同的可信機構(gòu)來用 于安全標簽認證，進而有助于結(jié)合各種服務(wù)的標簽授權(quán)和/或存在驗證的較容易的集成。
[0035] 在某些實施例中，本文所述的系統(tǒng)和方法可（例如）結(jié)合以下各者來使用：數(shù)字 版權(quán)管理（"DRM"）技術(shù)，例如在2006年10月18日申請且作為第2007/0180519A1號 美國公開案（"'693申請案"）而公開的共同轉(zhuǎn)讓的、共同待決的第11/583,693號美國專 利申請案"數(shù)字版權(quán)管理引擎系統(tǒng)和方法（DigitalRightsManagementEngineSystems andMethods)"中描述的數(shù)字版權(quán)管理（"DRM"）技術(shù)；服務(wù)編排和DRM技術(shù)，例如在共同 轉(zhuǎn)讓的第8, 234, 387號美國專利（"'387專利"）"用于對等服務(wù)編排的互操作系統(tǒng)和方 法（InteroperableSystemsandMethodsforPeer-to-PeerServiceOrchestration) '， 中描述的服務(wù)編排和DRM技術(shù)；數(shù)據(jù)收集和分析技術(shù)，例如在共同轉(zhuǎn)讓的、共同待決的第 13/914, 538號美國專利申請案（"'538申請案"）中描述的數(shù)據(jù)收集和分析技術(shù)；信息定向 技術(shù)，例如在共同轉(zhuǎn)讓的、共同待決的第13/946, 750號美國專利申請案（" '750申請案"）中 描述的信息定向技術(shù)；和/或內(nèi)容遞送技術(shù)，例如在共同轉(zhuǎn)讓的、共同待決的第12/785,406 號美國專利申請案（"'406申請案"）中描述的內(nèi)容遞送技術(shù)（'693申請案、'387專利、 '538申請案、'750申請案和'406申請案的全部內(nèi)容以引用方式并入本文中）；且本文所述 的系統(tǒng)和方法還可用于其它背景中。
[0036] 安全標簽提供
[0037] 圖1說明根據(jù)本發(fā)明的實施例的安全電子標簽100的提供。安全電子標簽100可 包括任何適當?shù)碾娮佑布?或軟件，所述電子硬件和/或軟件被配置成安全地存儲所提 供的信息104 (例如，秘密信息）且響應(yīng)于來自標簽認證裝置的詢問基于所述信息而產(chǎn)生一 個或更多個響應(yīng)（例如，帶簽名的值、散列值、經(jīng)加密的值和/或其它計算、推導或變換等）。 除了存儲信息104之外，安全標簽100可被配置成存儲結(jié)合本文所公開的實施例而使用的 各種其它信息。安全電子標簽100可被配置成使用任何適當?shù)挠芯€和/或無線通信協(xié)議而 與標簽認證裝置和/或其它相關(guān)聯(lián)的系統(tǒng)（例如，在標簽提供過程期間的可信機構(gòu)102)通 信。雖然，為了易于解釋，在本文中通常將參考安全標簽，但應(yīng)了解，在一些實施例中，與標 簽固有的安全性能力相反，標簽安全性可從服務(wù)器的安全性能力得到。因此，標簽可由于以 下事實而被認為是安全的：標簽是實現(xiàn)端對端系統(tǒng)的安全性的服務(wù)的可識別的部分。除非 另外從上下文清楚，否則本文中對安全標簽的參考打算至少涵蓋這兩種情形（例如，利用 強化/安全標簽的系統(tǒng)和/或利用在系統(tǒng)所參與的服務(wù)的背景中從與遠程服務(wù)器的交互得 到安全性的標簽的系統(tǒng)）。
[0038] 在某些實施例中，安全標簽100可包括近場通信（"NFC"）標簽、射頻識別（"RFID"） 標簽、通用串行總線（"usb"）令牌、存儲安全信息的具備Bluetooth?功能（"ble"）的 裝置等。在其它實施例中，安全標簽100可經(jīng)由相關(guān)聯(lián)的裝置中所包含的硬件和/或軟件 來實施。舉例來說，安全標簽100可使用在裝置（例如，智能電話）上執(zhí)行的安全軟件應(yīng)用 程序（或"app"）來實施，和/或可包含在裝置的安全硬件（例如，智能電話中所包含的安 全硬件）中。應(yīng)了解，各種其它類型的標簽可結(jié)合本文所公開的標簽認證和/或存在驗證 過程來使用，且任何類型的電子標簽可結(jié)合所公開的實施例來使用。
[0039] 在某些實施例中，可信機構(gòu)102可向標簽100提供秘密信息104。秘密信息104可 包括可結(jié)合本文所公開的實施例而使用的任何適當信息和/或值。在某些實施例中，秘密 信息104可包括電子密鑰、數(shù)字簽名、用于計算散列值的信息、可信證書和/或類似物。在 一些實施例中，由可信機構(gòu)102提供的秘密信息104可為特定標簽100特有的。在其它實 施例中，標簽不需要被提供秘密信息104,而是可（例如）存儲經(jīng)認證的信息、且用于認證的 秘密可（例如）存儲在服務(wù)器（例如，與可信機構(gòu)102相關(guān)聯(lián)的服務(wù)器）上。
[0040] 當由可信機構(gòu)102提供秘密信息104時，標簽100可持久地存儲秘密信息104以結(jié) 合所公開的標簽認證和/或存在驗證過程來使用。在其它實施例中，可信機構(gòu)102和/或 一個或更多個第三方（例如，第三方服務(wù)提供商）可提供其它信息以由標簽100存儲。舉 例來說，與標簽100相關(guān)聯(lián)的各種元數(shù)據(jù)和/或交易信息（例如，標簽識別信息、相關(guān)聯(lián)的 產(chǎn)品和/或裝置元數(shù)據(jù)信息、服務(wù)提供商信息和/或類似物）可被提供給安全標簽100且 由安全標簽100存儲以結(jié)合所公開的實施例來使用。此元數(shù)據(jù)和/或交易信息可取決于與 所述信息和/或標簽100相關(guān)聯(lián)的安全性要求和/或偏好而由標簽100安全地和/或不安 全地存儲。在其它實施例中，標簽100可被提供系列化識別符，所述系列化識別符與將被跟 蹤和/或以其它方式詢問追查的一組項目一對一對應(yīng)。識別符自身可為與個別系列化項目 一對一相關(guān)聯(lián)的隨機選擇的值，進而使詐騙者難以預測這些值。
[0041] 安全標簽認證
[0042] 圖2說明根據(jù)本發(fā)明的實施例的電子標簽100的認證。在標簽100由可信機構(gòu) 102提供秘密和/或經(jīng)認證的信息104之后，標簽認證裝置200可用于驗證標簽100的真實 性。即，標簽認證裝置200可用于確定標簽100是由可信機構(gòu)102提供的真實標簽和/或 標簽100在物理上位于認證裝置200附近和/或在特定時間存在。如下文更詳細地論述， 此信息可結(jié)合各種安全交易中的任一者而用作標簽100、標簽認證裝置200和/或相關(guān)聯(lián)的 項目（例如，產(chǎn)品、儲值卡和/或忠誠卡、識別卡或項目等）的相對于彼此的存在的證據(jù)或 接近。
[0043] 標簽認證裝置200、可信機構(gòu)102和/或一個或更多個其它服務(wù)提供商（未示出） 可包括被配置成實施本文所公開的系統(tǒng)和方法的實施例的任何適當計算系統(tǒng)或系統(tǒng)的組 合。在某些實施例中，標簽認證裝置200、可信機構(gòu)102和/或其它服務(wù)提供商可包括被配 置成執(zhí)行存儲在相關(guān)聯(lián)的非暫時性計算機可讀存儲介質(zhì)上的指令的至少一個處理器系統(tǒng)。 如下文更詳細地論述，標簽認證裝置200、可信機構(gòu)102和/或其它服務(wù)提供商可進一步包 括被配置成執(zhí)行敏感操作（例如，可信證書和/或密鑰管理、安全策略管理和/或本文所 公開的系統(tǒng)和方法的其它方面）的安全處理單元（"SPU"）。標簽認證裝置200、可信機構(gòu) 102和/或其它服務(wù)提供商進一步包括可進一步包括被配置成經(jīng)由一個或更多個相關(guān)聯(lián)的 網(wǎng)絡(luò)連接（例如，網(wǎng)絡(luò)202)來實現(xiàn)裝置和/或系統(tǒng)102、200之間的信息的電子通信的軟件 和/或硬件。
[0044] 標簽認證裝置200可包括計算裝置，所述計算裝置執(zhí)行被配置成實施本文所公開 的系統(tǒng)和方法的實施例的一個或更多個應(yīng)用程序。在某些實施例中，標簽認證裝置200可 包括可結(jié)合所公開的系統(tǒng)和方法而使用的膝上型計算機系統(tǒng)、桌上型計算機系統(tǒng)、智能電 話、平板計算機、標簽認證終端系統(tǒng)和/或任何其它計算系統(tǒng)和/或裝置。在某些實施例 中，標簽認證裝置200可包括被配置成尤其確定安全標簽100是由可信機構(gòu)102提供的真 實標簽且安全標簽100在物理上位于認證裝置200附近和/或在特定時間存在的軟件和/ 或硬件。在一些實施例中，此功能性可使用在與可信機構(gòu)102和/或一個或更多個服務(wù)提 供商相關(guān)聯(lián)的標簽認證裝置200上執(zhí)行的一個或更多個應(yīng)用程序（例如，標簽認證應(yīng)用程 序204)來實施。
[0045] 某些所公開的實施例可允許相對低成本的通用標簽認證裝置200結(jié)合安全標簽 認證和/或存在驗證來使用。因為標簽認證裝置200可不透露給結(jié)合所公開的系統(tǒng)和方 法而使用的信息104,所以在某些實施例中，認證裝置200可不需要包含對于維持與此信息 104相關(guān)聯(lián)的任何安全性所需要的某些安全軟件和/或硬件。舉例來說，在某些實施例中， 執(zhí)行標簽認證應(yīng)用程序204 (例如，由可信機構(gòu)102和/或另一服務(wù)提供商提供的認證應(yīng)用 程序）的通用智能電話和/或平板計算裝置可用于實施所公開的實施例的某些方面。在其 它實施例中，標簽認證裝置200可包含結(jié)合所公開的系統(tǒng)和方法而使用的安全軟件和/或 硬件。
[0046] 標簽認證裝置200可經(jīng)由包括任何適當數(shù)量的網(wǎng)絡(luò)和/或網(wǎng)絡(luò)連接的網(wǎng)絡(luò)202而 與可信機構(gòu)102和/或其它服務(wù)提供商通信。網(wǎng)絡(luò)連接可包括各種網(wǎng)絡(luò)通信裝置和/或信 道，且可使用促進所連接的裝置與系統(tǒng)之間的通信的任何適當?shù)耐ㄐ艆f(xié)議和/或標準。舉 例來說，在一些實施例中，網(wǎng)絡(luò)可包括利用一種或更多種電子通信技術(shù)和/或標準（例如， 以太網(wǎng)和/或類似物）的因特網(wǎng)、