5.4 注銷
在注銷流程中,身份鑒別服務器刪除相應的鑒別公鑰,生物特征識別密鑰管理器刪除相應的鑒別私鑰。注銷流程見圖4,協議消息參見附錄A。

a) 用戶在身份鑒別成功后,發起注銷流程,依賴方將用戶定向到身份鑒別服務器(可以使用HTTP重定向方式將用戶設備重定向到身份鑒別服務器,或者使用消息轉發方式)。
b) 身份鑒別服務器刪除相應的鑒別公鑰,并向生物特征識別密鑰管理器發送注銷請求消息。用戶設備的生物特征識別密鑰管理器在收到身份鑒別服務器的鑒別請求消息時,驗證身份鑒別服務器的真實性,驗證通過則刪除相應的鑒別私鑰,否則拒絕該消息。
GB/T 36651—2018 信息安全技術 基于可信環境的生物特征識別身份鑒別協議框架
推薦文章: