專利名稱：用于自動(dòng)鑒定,處理和發(fā)布數(shù)字證書的方法和系統(tǒng)的制作方法
參照相關(guān)申請(qǐng)本申請(qǐng)要求于2001年10月12日申請(qǐng)的美國(guó)臨時(shí)專利申請(qǐng)第60/328,766號(hào)的優(yōu)先權(quán)，該申請(qǐng)中所公布的內(nèi)容在此被合并引用。本專利文檔中所公布的一部分內(nèi)容包括了一些受版權(quán)保護(hù)的材料。其版權(quán)所有者對(duì)于其材料被用于專利商標(biāo)局的公共專利文件或記錄中的任何傳真復(fù)印件，不存在異議，但除此之外，版權(quán)所有者無論如何都保留其版權(quán)。
發(fā)明的背景本發(fā)明涉及的是用于鑒定，處理和發(fā)布基于服務(wù)器的數(shù)字證書的方法和系統(tǒng)。為了使信息在因特網(wǎng)上安全地傳輸，已經(jīng)開發(fā)出了一些方法來保護(hù)網(wǎng)頁瀏覽器和網(wǎng)頁服務(wù)器之間的連接。安全套接字協(xié)議層(SSL)是一種協(xié)議(最近更名為TLS，但是大體是相同的協(xié)議)，被設(shè)計(jì)用來在一個(gè)非安全的網(wǎng)絡(luò)上，例如因特網(wǎng)上，進(jìn)行通訊。SSL同使用數(shù)字證書的服務(wù)器驗(yàn)證技術(shù)一起，保證了通訊的加密性和完整性。然而，一個(gè)SSL連接既不能確定信息接受者的身份，而且一旦信息在網(wǎng)頁服務(wù)器上被解密，它也不能保護(hù)該信息。因此，確認(rèn)服務(wù)器是合法的這一點(diǎn)很重要。使用網(wǎng)頁服務(wù)器數(shù)字證書為來訪的瀏覽器做一個(gè)網(wǎng)頁服務(wù)器的身份驗(yàn)證，已經(jīng)變?yōu)槠毡槭褂玫姆椒?。?dāng)要進(jìn)入一種安全話路狀態(tài)時(shí)，一個(gè)用戶的瀏覽器將會(huì)訪問網(wǎng)頁服務(wù)器的數(shù)字證書。包含網(wǎng)頁服務(wù)器的公鑰的該證書，被瀏覽器用來鑒定網(wǎng)站(或是說網(wǎng)頁服務(wù)器)的身份；并把網(wǎng)頁服務(wù)器的公鑰提供給網(wǎng)頁瀏覽器，使得網(wǎng)頁瀏覽器可以加密一個(gè)話路密鑰，用于傳輸數(shù)據(jù)的加密。由于只有網(wǎng)頁服務(wù)器擁有私人密鑰來解密用戶信息，這樣就保證了信息的安全性。網(wǎng)頁服務(wù)器證書由一個(gè)證書主管部門發(fā)布。申請(qǐng)人的受讓人GeoTrust公司，就是一個(gè)證書主管。大部分網(wǎng)頁瀏覽器配有許多已經(jīng)安裝的CA基本數(shù)字證書(包含公鑰)，因此這些網(wǎng)頁瀏覽器將可以識(shí)別CA簽名，并信任該證書。一般來說，為了獲得一個(gè)證書，網(wǎng)站的所有者，即申請(qǐng)者，將發(fā)送一份證書簽發(fā)申請(qǐng)(CSR)，或其等同物給一個(gè)證書主管(CA)，其中包含了網(wǎng)頁服務(wù)器的公鑰，連同其他信息。而CA，當(dāng)對(duì)申請(qǐng)者身份滿意時(shí)，將會(huì)發(fā)布一個(gè)包含有網(wǎng)頁服務(wù)器公鑰的證書，并使用CA的私有密鑰來簽署該證書。審查網(wǎng)頁服務(wù)器申請(qǐng)者的傳統(tǒng)方法如

圖1中所示。本發(fā)明指出了用于在網(wǎng)頁服務(wù)器證書的發(fā)布中，自動(dòng)鑒定網(wǎng)頁服務(wù)器申請(qǐng)者的方法和系統(tǒng)。
發(fā)明概要一個(gè)用于自動(dòng)鑒定，處理和發(fā)布數(shù)字證書的計(jì)算機(jī)系統(tǒng)和方法，其中在對(duì)申請(qǐng)者的鑒定和授權(quán)中使用了網(wǎng)頁服務(wù)器域控制審查。域控制審查，依照本發(fā)明，包括申請(qǐng)者對(duì)核準(zhǔn)者聯(lián)絡(luò)地址的強(qiáng)制選定，其中的核準(zhǔn)者聯(lián)絡(luò)地址，例如，email地址，已經(jīng)基于域信息而被生成。一個(gè)申請(qǐng)者向一個(gè)證書主管申請(qǐng)一個(gè)網(wǎng)頁服務(wù)器證書，該證書主管接收到該申請(qǐng)。證書主管生成多個(gè)核準(zhǔn)者email地址，而申請(qǐng)者被要求從中選擇一個(gè)或多個(gè)核準(zhǔn)者email地址。在另一方面，申請(qǐng)者可以提交一個(gè)或多個(gè)email地址，如果這些email地址中的一個(gè)或多個(gè)也同時(shí)是證書主管所生成的核準(zhǔn)者email地址，那么證書主管可以接受申請(qǐng)者所提交的email地址中所匹配的那些。證書主管使用被選中的一個(gè)或多個(gè)email地址聯(lián)絡(luò)核準(zhǔn)者，并申請(qǐng)核準(zhǔn)者批準(zhǔn)證書。如果批準(zhǔn)了，證書主管接受申請(qǐng)，生成并簽署證書，而簽署的證書被發(fā)送給申請(qǐng)者。
附圖的簡(jiǎn)要說明圖1顯示了傳統(tǒng)審查方法的一個(gè)示例。圖2顯示了本發(fā)明的審查方法的一個(gè)優(yōu)選實(shí)施例，即，QuickSSL審查方法。圖3a和3b顯示了依照本發(fā)明的一個(gè)實(shí)施例，一個(gè)初始QuickSSL高級(jí)版(Initial QuickSSL Premium)的注冊(cè)頁面。圖4顯示了依照本發(fā)明的一個(gè)CSR重閱和確認(rèn)頁面。圖5a和5b顯示了依照本發(fā)明的一個(gè)實(shí)施例中，一個(gè)”定單聯(lián)絡(luò)”信息頁面。圖6顯示了依照本發(fā)明的一個(gè)實(shí)例中，一個(gè)核準(zhǔn)選擇頁面。圖7顯示了依照本發(fā)明的一個(gè)實(shí)施例中的一個(gè)付費(fèi)頁面。圖8a和8b顯示了依照本發(fā)明的一個(gè)實(shí)施例中，一個(gè)定單匯總和申請(qǐng)者(訂戶)確認(rèn)頁面。圖9顯示了依照本發(fā)明的一個(gè)實(shí)施例中的一個(gè)確認(rèn)頁面。圖10顯示了依照本發(fā)明的一個(gè)實(shí)施例中的一個(gè)請(qǐng)求者(申請(qǐng)人)確認(rèn)email。圖11顯示了依照本發(fā)明的一個(gè)實(shí)施例中的一個(gè)核準(zhǔn)者email。圖12顯示了依照本發(fā)明的一個(gè)實(shí)施例中的一個(gè)核準(zhǔn)者重閱和確認(rèn)頁面。圖13顯示了依照本發(fā)明的一個(gè)實(shí)施例中的一個(gè)核準(zhǔn)者確認(rèn)頁面。圖14a和14b顯示了依照本發(fā)明的一個(gè)實(shí)施例中，一個(gè)”履行”email。圖15a和15b顯示了依照本發(fā)明的第二個(gè)實(shí)施例中的一個(gè)初始的證書定單頁面圖16a，16b和16c顯示了依照本發(fā)明的第二個(gè)實(shí)施例中的一個(gè)注冊(cè)表。圖17顯示了依照本發(fā)明的第二個(gè)實(shí)施例的注冊(cè)表，其中一個(gè)CSR已經(jīng)被粘貼到要求的域中。圖18a和18b顯示了依照本發(fā)明的第二個(gè)實(shí)施例，在繼續(xù)辦理之前，注冊(cè)表單和其他頁面是如何按照一種形式實(shí)現(xiàn)交流和自動(dòng)修正，如何要求申請(qǐng)者修正錯(cuò)誤，以及如何添加被遺漏的必要信息。圖19a，19b，19c和19d顯示了依照本發(fā)明的第二個(gè)實(shí)施例中，注冊(cè)信息的確認(rèn)和”訂戶協(xié)議”的處理。圖20顯示了依照本發(fā)明的第二個(gè)實(shí)例中，返回給申請(qǐng)者的自動(dòng)回復(fù)，該申請(qǐng)者已經(jīng)正確遞交了完整的證書申請(qǐng)。圖21顯示了依照本發(fā)明的第二個(gè)實(shí)施例中，核準(zhǔn)者接收到一個(gè)版本的email，它請(qǐng)求批準(zhǔn)來自于申請(qǐng)者(訂戶)的證書申請(qǐng)。圖22顯示了依照本發(fā)明的第二個(gè)實(shí)施例中，核準(zhǔn)者在批準(zhǔn)或不批準(zhǔn)該證書申請(qǐng)的信息，條件和環(huán)境，以及核準(zhǔn)者須同意的協(xié)議。圖23顯示了依照本發(fā)明的第二個(gè)實(shí)施例中，一個(gè)證書申請(qǐng)得到批準(zhǔn)后的自動(dòng)確認(rèn)通知。圖24顯示了依照本發(fā)明的第二個(gè)實(shí)施例中，在批準(zhǔn)之后，通過一個(gè)email發(fā)布的網(wǎng)頁服務(wù)器證書。圖25顯示了依照本發(fā)明的第二個(gè)實(shí)施例中，一個(gè)核準(zhǔn)者不批準(zhǔn)的自動(dòng)確認(rèn)通知。圖26顯示了依照本發(fā)明的第二個(gè)實(shí)施例中，一種預(yù)先規(guī)定的算法。圖27顯示了依照本發(fā)明的第二個(gè)實(shí)施例中，一種預(yù)先規(guī)定的體系結(jié)構(gòu)。
發(fā)明描述參閱下面對(duì)應(yīng)于附圖的說明將能更好的理解本發(fā)明的各方面，特點(diǎn)和優(yōu)點(diǎn)。下面是一些本發(fā)明的首選實(shí)施例。很顯然，對(duì)于內(nèi)行而言，先前僅用示例的方式進(jìn)行的描述只可作為說明，而并非界限。在這個(gè)說明中所揭示的所有特征，都可以被其他可選擇的特征所替代，除非經(jīng)過特別聲明，這些其它的特征必須服務(wù)于同一目地，及等價(jià)或相似的目地。因此，所能預(yù)計(jì)到的基于其修改所得到的大量其它實(shí)例，都被包含在本發(fā)明在這里所規(guī)定的范圍以及其等價(jià)的范圍之內(nèi)。絕對(duì)條件術(shù)語的使用，就像“將不....會(huì)將要”，“應(yīng)該要，”“應(yīng)該不，”“必須要，”“必須不”，并不意味著對(duì)本發(fā)明的限制，因?yàn)樵谶@里所揭示的實(shí)例僅作為仿效的范例。這是一個(gè)關(guān)于如何將本發(fā)明應(yīng)用于數(shù)字證書的自動(dòng)鑒定，處理和發(fā)布的說明。舉個(gè)例子，SSL服務(wù)器證書，在這種情況下通過了一個(gè)發(fā)布商的網(wǎng)站入口。這僅僅是本發(fā)明的許多可能的系統(tǒng)，處理流程和應(yīng)用中的一個(gè)。
第一個(gè)首選的實(shí)例依照本發(fā)明，用于申請(qǐng)者身份鑒定的自動(dòng)方法和系統(tǒng)可以被歸述為域控制審核，一個(gè)域控制審核的處理示例如圖2所示。域控制審核是種處理方法，用于檢驗(yàn)一個(gè)申請(qǐng)者是否擁有一個(gè)核準(zhǔn)者的批準(zhǔn)，允許其獲取并安裝一種產(chǎn)品。該核準(zhǔn)者必須證明其對(duì)域的控制。這樣，在本發(fā)明中，核準(zhǔn)者被同申請(qǐng)者區(qū)分開來。核準(zhǔn)者是一個(gè)個(gè)體，他擁有域控制權(quán)，并且有責(zé)任批準(zhǔn)申請(qǐng)者向域控制審核產(chǎn)品(比如QuickSSL)的申請(qǐng)。申請(qǐng)者是申請(qǐng)SSL證書的最終用戶。在域控制審核定單中，申請(qǐng)者從一個(gè)官方email地址清單中選擇出核準(zhǔn)者的email地址。為啟動(dòng)申請(qǐng)程序，申請(qǐng)者填寫一個(gè)包括證書簽發(fā)申請(qǐng)(CSR)，和定購(gòu)聯(lián)絡(luò)信息的定單。見圖3a，3b，4，5a和5b。證書簽發(fā)申請(qǐng)(CSR)是一般由網(wǎng)頁服務(wù)器軟件生成的信息塊，提交給一個(gè)證書主管(CA)，作為對(duì)一個(gè)SSL證書的回復(fù)。CSR提供給證書主管生成SSL數(shù)字證書所必需的信息。當(dāng)網(wǎng)頁服務(wù)器生成CRS時(shí)，它實(shí)際上正在生成一個(gè)私鑰和公鑰對(duì)。私鑰保密，而公鑰被捆綁在CSR中。CSR經(jīng)過私鑰的數(shù)字簽署，它向CA證明網(wǎng)頁服務(wù)器擁有該私鑰(叫做“持有證明”)。接下來，一份可能的核準(zhǔn)者email地址清單被呈交給申請(qǐng)者。見圖6。這份清單可以由結(jié)合域的相關(guān)信息而生成。下面提出的是三種可以使用的地址類型。當(dāng)然，依照本發(fā)明，有其它的方法來確定核準(zhǔn)者的email地址。在處理進(jìn)程的這一步，在表單中所給出的可選擇核準(zhǔn)者email地址(一個(gè)或多個(gè)核準(zhǔn)者email地址)被限制在那些由發(fā)行者所選定的地址范圍之內(nèi)，申請(qǐng)者不能夠?qū)ζ溥M(jìn)行修改或修正。在這一頁面(圖6)上所給出的可選擇的核準(zhǔn)者email地址不是由申請(qǐng)者生成的，或是由申請(qǐng)者填入注冊(cè)表單中的，因此申請(qǐng)者不能夠通過將需要官方核準(zhǔn)的證書發(fā)布申請(qǐng)的email消息導(dǎo)向給申請(qǐng)者，或是一個(gè)未獲授權(quán)的人，從而使核準(zhǔn)處理進(jìn)程轉(zhuǎn)向或“短路”。這給本發(fā)明的自動(dòng)處理進(jìn)程和系統(tǒng)提供的一個(gè)安全要素。在第一種類型中，系統(tǒng)從WhoIs系統(tǒng)獲得技術(shù)和管理聯(lián)絡(luò)，WhoIs系統(tǒng)是一個(gè)由ICANN委任托管，由域注冊(cè)商維護(hù)的數(shù)據(jù)庫。在系統(tǒng)不能確定人的確切身份的情況下，在某些場(chǎng)合，它將會(huì)列出所有的email地址，例如，在響應(yīng)消息中的e-mail地址可能是管理的，技術(shù)的，付費(fèi)的或其他email地址。在第二種類型中，下列信箱名，即admin，administrator，hostmaster，info，root，ssladmin，sysadmin，webmaster，或其他名稱，可以被預(yù)先添加到被申請(qǐng)證書的第2，3，4，……N部分域中。舉個(gè)例子，如果被申請(qǐng)的證書是“us.secure.geotrust.com”，那么依照本發(fā)明的這個(gè)實(shí)施例的系統(tǒng)將會(huì)允許如下admin@us.secure.geotrust.com；admin@secure.geotrust.com；和admin@geotrust.com作為上面列出的每一個(gè)“信箱”。在第三種類型中，“標(biāo)準(zhǔn)的”，固定的地址被送往CA的用戶支持部門(support@CA.com)，在那里他們將會(huì)基于個(gè)案分析來決定。例如，將它發(fā)送給support@ca.com或support@geotrust.com。申請(qǐng)者選擇一個(gè)核準(zhǔn)者email，重閱定單信息，同意訂戶協(xié)議并完成定單，包括支付款項(xiàng)，而且能夠重新審閱該定單。詳見圖6，7，8a和8b。一個(gè)e-mail被發(fā)送給管理和技術(shù)聯(lián)絡(luò)，確認(rèn)收到定單，而核準(zhǔn)者e-mail被發(fā)送給核準(zhǔn)者。見圖9，10和11。在CA處，核準(zhǔn)者收到嵌有鏈接到批準(zhǔn)站點(diǎn)的email，核準(zhǔn)者審閱訂單內(nèi)容后，或者批準(zhǔn)，或者拒絕。見圖11，12，和13。申請(qǐng)者經(jīng)由email接收到數(shù)字證書(和/或其它實(shí)現(xiàn)方法)。見圖14a和14b。
第二個(gè)首選實(shí)施例在這個(gè)實(shí)施例中，申請(qǐng)者或者是網(wǎng)頁域名注冊(cè)者，他將在站點(diǎn)上接收并使用SSL服務(wù)器證書，或者是一個(gè)虛擬主機(jī)公司/因特網(wǎng)服務(wù)提供商或其他為注冊(cè)者代理的代理商，察看初始證書定單頁面，并選擇“order now”。這樣會(huì)給訂戶顯示一個(gè)詳細(xì)的說明頁面，其中包括了技術(shù)支持，以及同其他資源和說明的鏈結(jié)。要繼續(xù)進(jìn)行，申請(qǐng)者點(diǎn)擊“applynow”，并被帶入下個(gè)頁面。見圖15a和15b。申請(qǐng)者添寫一張注冊(cè)表單，該表單提供了申請(qǐng)者聯(lián)絡(luò)和技術(shù)聯(lián)絡(luò)的信息(包括email地址)，以備將來發(fā)布商進(jìn)行通訊時(shí)使用。申請(qǐng)者通過標(biāo)準(zhǔn)的電腦軟件生成一個(gè)證書簽發(fā)申請(qǐng)(CSR)，并將CSR的一份拷貝粘貼在注冊(cè)表單上指定的區(qū)域內(nèi)，來申請(qǐng)SSL服務(wù)器證書。這個(gè)頁面和其他頁面包含用于交易和處理的相關(guān)條件和情況(例如，參照可使用證書操作規(guī)范)。要繼續(xù)下去，申請(qǐng)者點(diǎn)擊“submit”(提交)。見圖16a，16b和16c。如圖17所示，在要求的區(qū)域中粘貼有一個(gè)CSR的注冊(cè)表單。在處理進(jìn)程中注冊(cè)表單和其他頁面是交互式的并能夠自動(dòng)修正，要求申請(qǐng)者在繼續(xù)處理進(jìn)程之前，修正錯(cuò)誤并添加被遺漏的但又是必需的信息。圖18a和18b。在提交了注冊(cè)表單之后，申請(qǐng)者被要求確認(rèn)從表單中所提取出的基礎(chǔ)信息要素，其中包括關(guān)于申請(qǐng)者服務(wù)器的完整合格的域名，組織，組織單位，城市，州，和國(guó)家的信息，這些信息從申請(qǐng)者生成的CSR中提取出來，并被粘貼在表單中。該數(shù)據(jù)在一個(gè)精確的表單中被呈交用于核準(zhǔn)，它將被自動(dòng)插入到由本方法和本發(fā)明所生成的SSL服務(wù)器證書中。見圖19a，19b，19c和19d。申請(qǐng)者還需要選擇一個(gè)域名相關(guān)的官方人士(“核準(zhǔn)者”)的email地址，該人士將會(huì)被要求批準(zhǔn)發(fā)布一個(gè)帶有CSR中所包含的特定數(shù)據(jù)元素的證書。見圖19b，19c和19d。本方法的這個(gè)步驟中，在表單中提供的可選擇的一個(gè)或多個(gè)核準(zhǔn)者email地址，被限制在由發(fā)布商所選定的地址范圍之內(nèi)，并且不能夠被申請(qǐng)者替換或修正。請(qǐng)注意在這一頁面上所給出的可選擇的核準(zhǔn)者email地址不是由申請(qǐng)者生成的，或是由申請(qǐng)者填入注冊(cè)表單中的，因此申請(qǐng)者不能夠通過將需要官方核準(zhǔn)的證書發(fā)布申請(qǐng)的email消息導(dǎo)向給申請(qǐng)者，或是一個(gè)未獲授權(quán)的人，從而使核準(zhǔn)處理進(jìn)程轉(zhuǎn)向或“短路”。這給本自動(dòng)處理進(jìn)程和發(fā)明提供了一個(gè)安全要素。核準(zhǔn)者email地址可以按照不同的規(guī)則被生成或被選擇，這些規(guī)則可以以安全或其他為目的進(jìn)行設(shè)計(jì)?？梢酝ㄟ^自動(dòng)和/或在線的處理方法對(duì)它們進(jìn)行選擇，這些處理方法是本自動(dòng)處理方法和發(fā)明的一部分，或者可以通過離線的處理方法對(duì)它們進(jìn)行選擇。作為一個(gè)示例，核準(zhǔn)者email地址可以由下列數(shù)據(jù)和規(guī)則中的某些或全部組成(1)對(duì)應(yīng)于申請(qǐng)者生成的數(shù)據(jù)或作出的選擇，從發(fā)布商或第三方數(shù)據(jù)資源中自動(dòng)動(dòng)態(tài)生成的元素。(2)從申請(qǐng)者提交的數(shù)據(jù)中動(dòng)態(tài)和自動(dòng)生成的元素，以及(3)從離線或預(yù)設(shè)的發(fā)布商處或依照其他規(guī)則自動(dòng)動(dòng)態(tài)或靜態(tài)生成的元素。需要注意的是，另外還有即時(shí)消息或其他類似的電子通訊方法可以作為本發(fā)明該方面的email技術(shù)的補(bǔ)充，或?qū)⑵涮娲?。在這例中，如圖19a，19b，19c和19d所示，對(duì)核準(zhǔn)者email地址的選擇組合了所有三種特點(diǎn)。在這個(gè)示例中，在屏幕上顯示的地址是“billing@PHPWEBHOSTINGCOM”和“support@PHPVWEB-HOSTING.COM”，它們是在官方注冊(cè)處所列出關(guān)于這個(gè)域名的官方聯(lián)系email地址。在題頭“Authorized Domain NameAdministrators”下面左邊欄中兩個(gè)選項(xiàng)是通過查詢并記錄官方所列出的email地址，實(shí)時(shí)自動(dòng)動(dòng)態(tài)生成的。這些email地址用于域名的管理聯(lián)絡(luò)和技術(shù)聯(lián)絡(luò)。該域名被包含在從注冊(cè)者處收到的證書簽發(fā)申請(qǐng)(CSR)之中。這些email地址注冊(cè)用于在許多“WhoIs”域名注冊(cè)(“官方email地址”)中的一個(gè)域。該域名可以從CSR中的公用名中或CN中讀出(使用X.509格式)。在另一個(gè)實(shí)施例中，被直接輸入一個(gè)由申請(qǐng)者提交的注冊(cè)表單，和/或被包含在聯(lián)絡(luò)email地址中而輸入一個(gè)由申請(qǐng)者提交的注冊(cè)表單的申請(qǐng)者域名，被拿來同由申請(qǐng)者提交的CSR的CN區(qū)域中的域名進(jìn)行對(duì)比。并且如果兩個(gè)名字不匹配，申請(qǐng)即被拒絕。在另一個(gè)實(shí)施例中，被包含在由申請(qǐng)者提交的CSR的CN區(qū)域中的，申請(qǐng)者的O或OU名(組織和組織單位)，L(城市)，S(州或省份)，和/或C(國(guó)家)信息，被拿來同由申請(qǐng)者提交的相應(yīng)數(shù)據(jù)或其他數(shù)據(jù)進(jìn)行對(duì)比，如果兩個(gè)名字不匹配，申請(qǐng)即被否決。仍然是在另一個(gè)實(shí)施例中，同時(shí)使用了此兩種對(duì)比處理方法。這些自動(dòng)動(dòng)態(tài)的特征可以(1)提供附加的保護(hù)以防止欺詐行為或錯(cuò)誤，(2)幫助確定該CSR是僅由一個(gè)與域名相關(guān)聯(lián)的授權(quán)者所核準(zhǔn)的，而其域名是證書的CN，并且(3)幫助確認(rèn)該證書被遞送給與域名相關(guān)聯(lián)的人，該域名是證書的CN。該處理進(jìn)程也可以包括一個(gè)通過因特網(wǎng)或其他通訊方式自動(dòng)檢查任意公共或私人信息資源，其中包括發(fā)布商自身的資料或一個(gè)官方或非官方第三方資源的數(shù)據(jù)，并緊接著進(jìn)行一個(gè)比較和決定的處理進(jìn)程(例如，批準(zhǔn)或拒決)，而且這種次級(jí)處理可以出現(xiàn)在注冊(cè)及證書申請(qǐng)和發(fā)布進(jìn)程的任何時(shí)候。按照這種規(guī)則，在生成和交付證書時(shí)騙取或錯(cuò)誤的將證書發(fā)給錯(cuò)誤方的幾率大大減少了。在這種情況下，在申請(qǐng)者提交注冊(cè)表單并送入CSR之后，自動(dòng)檢查在CSR中所包含域名相關(guān)聯(lián)的官方email地址，并且使用通過一個(gè)第三方數(shù)據(jù)資源的檢查而獲得的信息，來修正后來的注冊(cè)頁面。其它的核準(zhǔn)者email地址選項(xiàng)被包含在如圖19b，19c和19d所示的三個(gè)附加欄中。這些地址由發(fā)布商使用上述其它兩個(gè)數(shù)據(jù)和規(guī)則資源選出(1)從申請(qǐng)者提交的數(shù)據(jù)中自動(dòng)動(dòng)態(tài)生成的要素；以及(2)從離線或預(yù)設(shè)的發(fā)布商或其他規(guī)則中，自動(dòng)動(dòng)態(tài)或靜態(tài)生成的要素。在這種情況下，如圖19b，19c和19d所示，在該三欄中所列出的核準(zhǔn)者email地址包括(1)包含在CSR中的4級(jí)域名(即，從申請(qǐng)者提交的數(shù)據(jù)中自動(dòng)動(dòng)態(tài)生成的要素；)以及(2)包含大多數(shù)域名常用官方email聯(lián)系地址的前綴(即，從離線或預(yù)設(shè)的發(fā)布商或其他規(guī)則中，自動(dòng)動(dòng)態(tài)或靜態(tài)生成的要素)。這些選擇被提供出來，以防備萬一申請(qǐng)者(它可能包括一個(gè)虛擬主機(jī)提供商或因特網(wǎng)服務(wù)提供商，如上所述)希望從這些基于官方域名注冊(cè)信息動(dòng)態(tài)而生成的核準(zhǔn)者email地址中選擇一個(gè)不同的核準(zhǔn)者email地址(舉個(gè)例子，由于域名注冊(cè)者已經(jīng)將相關(guān)網(wǎng)站的維護(hù)和操作委托給虛擬主機(jī)提供商或因特網(wǎng)服務(wù)提供商，所以它們作為域名注冊(cè)者的代理正在申請(qǐng)證書)。在其它的情況中，核準(zhǔn)者email地址的選擇可以是以上所提到的所有三種數(shù)據(jù)和規(guī)則資源的組合，或者其中任意組合，或是任意其它相關(guān)來源。如圖19d所示，在這個(gè)實(shí)施例中，在繼續(xù)處理進(jìn)程之前，申請(qǐng)者被要求同發(fā)布商達(dá)成一個(gè)申請(qǐng)者協(xié)議。點(diǎn)擊“I Agree”進(jìn)入下一步。圖20顯示了一個(gè)返回給申請(qǐng)者的自動(dòng)回復(fù)，該申請(qǐng)者已經(jīng)正確提交了完整的證書申請(qǐng)，并且該回復(fù)中還包括了將來通訊的說明。圖21顯示了email的一種版本，它的信息說明核準(zhǔn)者收到了來自于申請(qǐng)者的證書申請(qǐng)的核準(zhǔn)申請(qǐng)。它包含一個(gè)超鏈接，把核準(zhǔn)者帶到發(fā)布商的核準(zhǔn)站點(diǎn)。由于本發(fā)明擁有上面圖19a，19b，19c和19d中所描述的特點(diǎn)，這個(gè)消息和同一個(gè)核準(zhǔn)頁面的鏈接只能夠被發(fā)送到一個(gè)由發(fā)布商使用所選擇的規(guī)則而提供的核準(zhǔn)者email地址處去。發(fā)行商的核準(zhǔn)站點(diǎn)可以包含附加的信息，條款和先決條件，以及要求核準(zhǔn)者同意的協(xié)議，或者可以簡(jiǎn)單到只包含一個(gè)按鈕，或其他構(gòu)件，使核準(zhǔn)者批準(zhǔn)或否決該證書申請(qǐng)。由于本發(fā)明擁有上面圖19a，19b，19c和19d中所描述的特點(diǎn)，該核準(zhǔn)步驟只能夠由一個(gè)與核準(zhǔn)者email地址相關(guān)聯(lián)的個(gè)體來執(zhí)行，該email地址是由發(fā)布商根據(jù)所選的規(guī)則而給出的，從而加強(qiáng)了在證書發(fā)布處理過程中的可靠性和安全性。見圖22。如果核準(zhǔn)者批準(zhǔn)該申請(qǐng)，該核準(zhǔn)者(和其他人，比如在原注冊(cè)表單中列出的其他聯(lián)絡(luò)人)接收到一個(gè)確認(rèn)批準(zhǔn)的自動(dòng)提示信息。見圖23。由于本發(fā)明擁有上面圖19a，19b，19c和19d中所描述的特點(diǎn)，這個(gè)批準(zhǔn)消息必須被發(fā)送給一個(gè)與核準(zhǔn)者email地址相關(guān)聯(lián)的個(gè)體，該email地址是由發(fā)布商根據(jù)所選的規(guī)則而給出的，從而加強(qiáng)了在證書發(fā)布處理過程中的可靠性和安全性。如果核準(zhǔn)者批準(zhǔn)了該證書申請(qǐng)，發(fā)布商的證書主管自動(dòng)動(dòng)態(tài)的生成證書，并將它通過email發(fā)送給核準(zhǔn)者(和其他人，依照特定實(shí)施例而定，例如在原注冊(cè)表單中所列出的其他聯(lián)絡(luò)人)。見圖24。一個(gè)傳輸數(shù)字證書的自動(dòng)消息樣本如圖24所示。該消息也可以包含安裝說明或說明的超鏈接。由于本發(fā)明擁有上面圖19a，19b，19c和19d中所描述的特點(diǎn)，這個(gè)證書傳輸消息的一份拷貝必須被發(fā)送給一個(gè)與核準(zhǔn)者email地址相關(guān)聯(lián)的個(gè)體，該email地址是由發(fā)布商根據(jù)所選的規(guī)則而給出的，從而加強(qiáng)了在證書發(fā)布處理過程中的可靠性和安全性。如果核準(zhǔn)者否決了該申請(qǐng)，該核準(zhǔn)者(和其他人，例如在原注冊(cè)表單中列出的其他聯(lián)絡(luò)人)接收到一個(gè)確認(rèn)否決的自動(dòng)提示。見圖25。由于本發(fā)明擁有上面圖19a，19b，19c和19d中所描述的特點(diǎn)，這個(gè)否決消息必須被發(fā)送給一個(gè)與核準(zhǔn)者email地址相關(guān)聯(lián)的個(gè)體，該email地址是由發(fā)布商根據(jù)所選的規(guī)則而給出的，從而加強(qiáng)了在證書發(fā)布處理過程中的可靠性和安全性。在如圖23，24和25所示的處理過程中，如果核準(zhǔn)者拒絕了該申請(qǐng)，他們?cè)谝院蟊悴荒茉倥鷾?zhǔn)它。如果他們批準(zhǔn)了它，他們?cè)谝院蟊悴荒茉倬芙^該申請(qǐng)。其狀態(tài)改變了。
附加的實(shí)施例不同的處理進(jìn)程特征注冊(cè)表單可以從申請(qǐng)者處要求付費(fèi)信息(例如，信用卡信息)，并且處理進(jìn)程可以自動(dòng)動(dòng)態(tài)的檢查付費(fèi)核對(duì)，并在核準(zhǔn)者核準(zhǔn)證書申請(qǐng)后收費(fèi)。作更進(jìn)一步的修改，通過自動(dòng)付費(fèi)處理獲得的信息可以被用來同注冊(cè)表單和/或CSR中所包含的其他信息進(jìn)行比較和/或核對(duì)，并且可以基于特定的規(guī)則做出進(jìn)一步的處理決定(例如接受或拒絕)。現(xiàn)在已經(jīng)描述過的發(fā)明的首選實(shí)施例，很顯然，對(duì)于內(nèi)行而言，先前僅用示例的方式進(jìn)行的描述只可作為說明，而并非界限。在這個(gè)說明(包括附帶的所有聲明，摘要和圖表)中所揭示的所有特征，都可以被其他可選擇的特征所替代，除非經(jīng)過特別聲明，這些其他的特征必須服務(wù)于同一目地，及等價(jià)或相似的目地。因此，所能預(yù)計(jì)到的基于其修改所得到的大量其他實(shí)例，都被包含在本發(fā)明在這里所規(guī)定的范圍以及其等價(jià)的范圍之內(nèi)。例如，該項(xiàng)技術(shù)可以通過硬件或者軟件，或者兩者的組合來實(shí)現(xiàn)。該項(xiàng)技術(shù)更適合在計(jì)算機(jī)程序中實(shí)現(xiàn)，該程序可在一個(gè)可編程計(jì)算機(jī)上使用，該計(jì)算機(jī)包括一個(gè)處理器，一個(gè)處理器可讀取的存儲(chǔ)媒介(包括暫存和非暫存的內(nèi)存和/或存儲(chǔ)元件)，至少一個(gè)輸入設(shè)備，以及一個(gè)或多個(gè)輸出設(shè)備。程序代碼用使用輸入設(shè)備于輸入數(shù)據(jù)，從而完成上述功能并生成輸出信息。輸出信息被用于一個(gè)或多個(gè)輸出設(shè)備。每個(gè)程序優(yōu)先使用一種高級(jí)或面向?qū)ο蟮木幊陶Z言來實(shí)現(xiàn)與一個(gè)計(jì)算機(jī)系統(tǒng)的通訊，然而，如果希望的話，該程序也可以在匯編或機(jī)器語言或其他計(jì)算機(jī)語言中實(shí)現(xiàn)。在任何情況下，這種語言可以是一種編譯性或解釋性語言。
本發(fā)明的更多附加實(shí)施例在本發(fā)明的另一個(gè)實(shí)施例中，申請(qǐng)者可以引入一個(gè)CA的合作者來幫助申請(qǐng)者獲得證書。該合作者可以執(zhí)行不同級(jí)別的訂單處理工作流程?？梢栽谔幚磉M(jìn)程中添加一個(gè)電話核對(duì)步驟，在此步驟由一個(gè)計(jì)算機(jī)程序打電話給證書申請(qǐng)者，或是核準(zhǔn)者，并要求其輸入在網(wǎng)頁瀏覽器上顯示的某些信息。這樣做的目的是收集另外一段核對(duì)的信息—電話號(hào)碼(附加于核準(zhǔn)者email地址之外)，從而減少風(fēng)險(xiǎn)，增加安全性，同時(shí)使得該進(jìn)程成為快速自動(dòng)的處理進(jìn)程。接收電話者可能會(huì)被要求說些什么，其內(nèi)容將會(huì)被系統(tǒng)記錄。如果需要的話(例如，通過法律強(qiáng)制執(zhí)行)，這份聲音印記將會(huì)在以后被用于核對(duì)用戶身份。再者至少，一份聲音印記可以進(jìn)一步的防止欺詐行為。例如，當(dāng)申請(qǐng)者到達(dá)定單匯總頁面，并按下確認(rèn)時(shí)，一個(gè)新的頁面顯示出來，上面有一個(gè)代碼(PIN)和一些說明。申請(qǐng)者被要求準(zhǔn)備接收一個(gè)由指定號(hào)碼(該號(hào)碼先前已作為聯(lián)絡(luò)信息的一部分輸入，或來自一個(gè)法人數(shù)據(jù)注冊(cè)商(DUNS或類似團(tuán)體)，或來自WhoIs服務(wù)器數(shù)據(jù)，或其他資源)打來的電話。申請(qǐng)者同意該要求，然后系統(tǒng)掛電話給他們，并要求他們?cè)陔娫捴邪刺崾据斎隤IN。申請(qǐng)者還被要求說出他們的名字以及其他信息并被錄音以備后用。電話系統(tǒng)把這個(gè)PIN回傳給注冊(cè)機(jī)，在那里該數(shù)值被進(jìn)行對(duì)照。如果成功，即系統(tǒng)已經(jīng)校驗(yàn)出申請(qǐng)者使用了正確的電話號(hào)碼，這樣就生成了一個(gè)較好的審查索引，用于以后找到這個(gè)人，并減少欺詐的危險(xiǎn)。如果核準(zhǔn)者是被呼叫的個(gè)體(作為上文所述的申請(qǐng)者的對(duì)立方)，電話可以在他們接收到他們的email地址，連結(jié)到核準(zhǔn)者站點(diǎn)，重閱完定單并按下核準(zhǔn)按鈕之后再打出。在此步驟系統(tǒng)將會(huì)打電話給他們并進(jìn)行驗(yàn)證。如果成功，系統(tǒng)之后將會(huì)發(fā)布證書。本發(fā)明的另一個(gè)實(shí)施例也將使用法人注冊(cè)資料。一個(gè)在公共注冊(cè)數(shù)據(jù)庫中于每個(gè)定單/公司的的記錄將會(huì)被生成，或是使用一個(gè)通用唯一標(biāo)識(shí)符來訪問該記錄，該標(biāo)識(shí)中帶有用戶所透露的關(guān)于他們或他們公司的信息—很像今天的DUNs號(hào)碼(www.dnb.com)。這是當(dāng)前我們所認(rèn)識(shí)到的，在傳統(tǒng)審查中的一個(gè)重要方面。在這方面，公司被強(qiáng)烈推薦通過自行匯報(bào)關(guān)于公司的某些信息而獲取一個(gè)DUNs號(hào)碼。這樣，一個(gè)通用唯一標(biāo)識(shí)符將更適合用于根據(jù)某些附加的識(shí)別特征來追蹤證書。這個(gè)特征數(shù)據(jù)將可以被鏈接到和鏈接自證書上(證書上包含有號(hào)碼，或許還有數(shù)據(jù)的URL)，而且可能還被鏈接到CA上的其他地方。如果用戶愿意，他們能夠選擇這個(gè)被公布的數(shù)據(jù)。CA將會(huì)收集信息，發(fā)送給知識(shí)庫，生成或獲得通用唯一號(hào)碼，并把它包含在給用戶的證書中。當(dāng)前用戶需要在申請(qǐng)證書之前執(zhí)行這個(gè)步驟，所以這是一個(gè)更快的，更簡(jiǎn)單的處理進(jìn)程。最后，如果用戶已經(jīng)擁有一個(gè)號(hào)碼，他們可以在注冊(cè)期間輸入它，而CS將會(huì)鏈接到那個(gè)以前注冊(cè)的實(shí)體。使用DNS服務(wù)器的所有權(quán)來校驗(yàn)域名控制。在存在一個(gè)CA合作者作為申請(qǐng)者的網(wǎng)站主機(jī)的情況中，這樣的服務(wù)通常包括輸入并維護(hù)DNS條目。這是一個(gè)在域名和服務(wù)器實(shí)際所處IP地址之間的映射。每個(gè)由瀏覽器產(chǎn)生的網(wǎng)頁連接都要在一個(gè)DNS服務(wù)器中查找域名，獲得IP地址，并在之后連接到該IP地址。如果一個(gè)實(shí)體控制了這個(gè)域的DNS服務(wù)器，那么它就控制了這個(gè)域。如果一個(gè)域名證書申請(qǐng)來自于一個(gè)合作者(合作者A)，CA可以進(jìn)行一個(gè)DNS查詢并找到這個(gè)域的官方DNS服務(wù)器。CA可以把這個(gè)通過我們?yōu)楹献髡逜所注冊(cè)的DNS清單做對(duì)比。如果它們匹配，CA能夠自動(dòng)批準(zhǔn)申請(qǐng)，生成證書，并e-mail至申請(qǐng)者，技術(shù)，賬務(wù)和合作者A所注冊(cè)的聯(lián)絡(luò)處，或者發(fā)送一個(gè)核準(zhǔn)email到之前合作者A注冊(cè)的email地址。如之前一樣，也應(yīng)該注意的是，其他方法，如即時(shí)消息或其他類似的電子通訊方法可以作為本發(fā)明該方面的email技術(shù)的補(bǔ)充，或徹底將其替代。每個(gè)這樣的計(jì)算機(jī)程序優(yōu)先儲(chǔ)存在一個(gè)存儲(chǔ)媒介或設(shè)備(例如，CD-ROM，硬盤或磁盤)中，這些媒介或設(shè)備可以被一個(gè)一般或特殊用途的可編程計(jì)算機(jī)讀取，用來在存儲(chǔ)媒介或設(shè)備被計(jì)算機(jī)讀取時(shí)，來配置和操作計(jì)算機(jī)，使之執(zhí)行本文中所述的手續(xù)。系統(tǒng)也可以被認(rèn)為是由一個(gè)計(jì)算機(jī)可讀取存儲(chǔ)媒介實(shí)現(xiàn)的，其中的存儲(chǔ)媒介的設(shè)計(jì)，使得一臺(tái)計(jì)算機(jī)可以按特定和預(yù)定的方式工作。為了用于說明，本發(fā)明被實(shí)物化成系統(tǒng)設(shè)定，操作方法和產(chǎn)品或計(jì)算機(jī)可讀取的媒介，例如軟盤，常規(guī)的硬盤，CD-ROM，閃存，固定性ROM，RAM和任意其他等價(jià)的計(jì)算機(jī)存儲(chǔ)設(shè)備。值得注意的是，系統(tǒng)，操作方法和產(chǎn)品在它們的配置和操作細(xì)節(jié)上可能會(huì)千變?nèi)f化，而并不需要脫離這里所提出的基本觀念。
權(quán)利要求
1.一個(gè)用于自動(dòng)鑒定，處理和發(fā)布數(shù)字網(wǎng)頁服務(wù)器證書的計(jì)算機(jī)系統(tǒng)，其中在一個(gè)申請(qǐng)者的身份鑒定和授權(quán)中使用了域控制審查。
2.一個(gè)如權(quán)利要求1所說的計(jì)算機(jī)系統(tǒng)，其功能如圖2所示。
3.一個(gè)如權(quán)利要求1所說的計(jì)算機(jī)系統(tǒng)，其功能如圖26所示。
4.一個(gè)如權(quán)利要求1所說的計(jì)算機(jī)系統(tǒng)，其功能如圖27所示。
5.一個(gè)如權(quán)利要求1所說的計(jì)算機(jī)系統(tǒng)，其功能如圖3a到14b所示。
6.一個(gè)如權(quán)利要求1所說的計(jì)算機(jī)系統(tǒng)，其功能如圖15a到25所示。
7.一個(gè)用于自動(dòng)鑒定，處理和發(fā)布數(shù)字證書的計(jì)算機(jī)系統(tǒng)包括a.一個(gè)申請(qǐng)者從一個(gè)證書主管申請(qǐng)一個(gè)網(wǎng)頁服務(wù)器證書的裝置；b.證書主管接收申請(qǐng)的裝置；c.證書主管獲得一個(gè)被請(qǐng)求證書的域的域信息的裝置；d.從域信息中生成核準(zhǔn)者email地址的裝置；e.申請(qǐng)者選擇一個(gè)或多個(gè)核準(zhǔn)者email地址的裝置；f.證書主管使用被選擇的一個(gè)或多個(gè)email地址同核準(zhǔn)者聯(lián)絡(luò)，并要求核準(zhǔn)者批準(zhǔn)發(fā)布證書的裝置；g.核準(zhǔn)者否決或批準(zhǔn)發(fā)布證書的申請(qǐng)的裝置，以及將他否決或批準(zhǔn)的決定通知證書主管的裝置；h.證書主管生成并簽署證書的裝置；i.將被簽署的證書發(fā)送給申請(qǐng)者的裝置。
8.一個(gè)用于自動(dòng)鑒定，處理和發(fā)布數(shù)字證書的計(jì)算機(jī)化的方法包括以下步驟a.一個(gè)申請(qǐng)者從一個(gè)證書主管申請(qǐng)一個(gè)網(wǎng)頁服務(wù)器證書；b.證書主管接收申請(qǐng)；c.證書主管獲得網(wǎng)頁服務(wù)器的域信息；d.證書主管從域信息中生成核準(zhǔn)者email地址；e.申請(qǐng)者被要求選擇一個(gè)或多個(gè)核準(zhǔn)者email地址；f.證書主管使用被選擇的一個(gè)或多個(gè)email地址同核準(zhǔn)者聯(lián)絡(luò)，并要求核準(zhǔn)者批準(zhǔn)發(fā)布證書；g.如果未被認(rèn)可或是因?yàn)槿魏纹渌?，核?zhǔn)者否決該申請(qǐng)；h.如果被批準(zhǔn)，核準(zhǔn)者接受申請(qǐng)，并且生成并簽署證書；i.被簽署的證書被發(fā)送給申請(qǐng)者。
9.一個(gè)用于自動(dòng)鑒定，處理和發(fā)布數(shù)字證書的計(jì)算機(jī)化方法，其中網(wǎng)頁服務(wù)器域控制審查被用于自動(dòng)生成一些強(qiáng)制性的網(wǎng)站核準(zhǔn)者電子郵件地址，供證書申請(qǐng)者選擇。
10.一個(gè)按權(quán)利要求9所述的計(jì)算機(jī)方法，其中按照如圖2中所示的進(jìn)程來確定強(qiáng)制性的網(wǎng)站服務(wù)器核準(zhǔn)者的電子郵件地址。
11.一個(gè)按權(quán)利要求9所述的計(jì)算機(jī)方法，其中按照如圖26中所示的進(jìn)程來確定強(qiáng)制性的網(wǎng)站服務(wù)器核準(zhǔn)者的電子郵件地址。
12.一個(gè)按權(quán)利要求9所述的計(jì)算機(jī)方法，其中按照如圖27中所示的進(jìn)程來確定強(qiáng)制性的網(wǎng)站服務(wù)器核準(zhǔn)者的電子郵件地址。
13.一個(gè)按權(quán)利要求9所述的計(jì)算機(jī)方法，其中按照如圖3a到14b中所示的進(jìn)程來確定強(qiáng)制性的網(wǎng)站服務(wù)器核準(zhǔn)者的電子郵件地址。
14.一個(gè)按權(quán)利要求9所述的計(jì)算機(jī)方法，其中按照如圖15a到25中所示的進(jìn)程來確定強(qiáng)制性的網(wǎng)站服務(wù)器核準(zhǔn)者的電子郵件地址。
15.一個(gè)用于自動(dòng)鑒定，處理和發(fā)布數(shù)字證書的計(jì)算機(jī)系統(tǒng)包括a.一個(gè)申請(qǐng)者從一個(gè)證書主管申請(qǐng)一個(gè)網(wǎng)頁服務(wù)器證書的裝置；b.證書主管接收申請(qǐng)的裝置；c.通過預(yù)先把一個(gè)信箱名附加給被申請(qǐng)證書的第2，3，4，......N組域，而生成核準(zhǔn)者電子郵件地址的裝置；d.申請(qǐng)者選擇一個(gè)或多個(gè)核準(zhǔn)者電子郵件地址的裝置；e.證書主管使用所選的一個(gè)或多個(gè)電子郵件地址同核準(zhǔn)者聯(lián)絡(luò)，并要求核準(zhǔn)者批準(zhǔn)發(fā)布證書的裝置；f.證書主管否決申請(qǐng)的裝置；g.證書主管接受申請(qǐng)，生成并簽署證書的裝置；h.將被簽署的證書發(fā)送給申請(qǐng)者的裝置。
全文摘要
一個(gè)用于自動(dòng)鑒定，處理和發(fā)布數(shù)字證書的計(jì)算機(jī)系統(tǒng)和方法，其中網(wǎng)頁服務(wù)器域控制審核用于發(fā)布網(wǎng)頁服務(wù)器證書。一個(gè)申請(qǐng)者從一個(gè)證書主管申請(qǐng)一個(gè)網(wǎng)頁服務(wù)器證書，證書主管接收該申請(qǐng)。證書主管基于域信息生成核準(zhǔn)者電子郵件地址，而申請(qǐng)者被要求選擇一個(gè)或多個(gè)核準(zhǔn)者地址。證書主管使用所選的電子郵件地址同核準(zhǔn)者聯(lián)絡(luò)，并要求核準(zhǔn)者批準(zhǔn)證書的發(fā)布。如果批準(zhǔn)，證書主管接受申請(qǐng)，生成并簽署證書，并將簽署的證書發(fā)送給申請(qǐng)者。
文檔編號(hào)H04L29/06GK1602601SQ02824814
公開日2005年3月30日 申請(qǐng)日期2002年10月15日 優(yōu)先權(quán)日2001年10月12日
發(fā)明者道格拉斯·D·貝蒂, 克里斯多佛·T·M·貝利, 小尼爾·劉易斯·克萊頓, 大衛(wèi)·L·雷米, 哈尼·哈曼蒂 申請(qǐng)人:Geo信托有限公司