[發(fā)明專(zhuān)利]一種端到端通信認(rèn)證的方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 200610079252.3
• 申請(qǐng)日: 2006-04-20
• 公開(kāi)（公告）號(hào): CN101060406A
• 公開(kāi)（公告）日: 2007-10-24
• 發(fā)明（設(shè)計(jì)）人: 范絮妍;位繼偉
• 申請(qǐng)（專(zhuān)利權(quán)）人: 華為技術(shù)有限公司
• 主分類(lèi)號(hào): H04L9/32
• 分類(lèi)號(hào): H04L9/32
• 代理公司: 北京三高永信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司
• 代理人: 何文彬

1.一種端到端通信認(rèn)證方法，其特征在于，所述方法包括以下步驟：

步驟A：業(yè)務(wù)實(shí)體向?qū)嶓w認(rèn)證中心發(fā)送認(rèn)證請(qǐng)求信息，所述請(qǐng)求信息包括業(yè)務(wù)實(shí)體的身份標(biāo)識(shí)、認(rèn)證能力標(biāo)識(shí)和業(yè)務(wù)類(lèi)型；

步驟B：所述實(shí)體認(rèn)證中心收到所述認(rèn)證請(qǐng)求后根據(jù)所述業(yè)務(wù)實(shí)體的身份標(biāo)識(shí)查詢(xún)實(shí)體簽約數(shù)據(jù)庫(kù)并再根據(jù)所述認(rèn)證能力標(biāo)識(shí)得到雙方的認(rèn)證能力信息；根據(jù)得到的所述認(rèn)證能力信息及所述業(yè)務(wù)類(lèi)型采用本地策略選擇認(rèn)證模式，發(fā)送所述選擇的認(rèn)證模式；

步驟C：業(yè)務(wù)實(shí)體根據(jù)所述選擇的認(rèn)證模式進(jìn)行認(rèn)證。

2.如權(quán)利要求1所述的端到端通信認(rèn)證方法，其特征在于，所述認(rèn)證模式至少設(shè)定以下認(rèn)證方法中的一種：業(yè)務(wù)簽約者和認(rèn)證中心的認(rèn)證方法、業(yè)務(wù)提供者和認(rèn)證中心的認(rèn)證方法、業(yè)務(wù)簽約者和業(yè)務(wù)提供者的認(rèn)證方法以及會(huì)話(huà)密鑰的生成方法。

3.如權(quán)利要求2所述的端到端通信認(rèn)證方法，其特征在于，所述認(rèn)證模式中設(shè)定了所述認(rèn)證方法的選擇策略。

4.如權(quán)利要求3所述的端到端通信認(rèn)證方法，其特征在于，所述選擇策略具體包括所述認(rèn)證方法是否必選。

5.如權(quán)利要求3所述的端到端通信認(rèn)證方法，其特征在于，所述選擇策略具體包括所述認(rèn)證方法是否可協(xié)商。

6.如權(quán)利要求1所述的端到端通信認(rèn)證方法，其特征在于，采用本地策略選擇認(rèn)證模式具體包括：所述實(shí)體認(rèn)證中心根據(jù)認(rèn)證模式中認(rèn)證方法的選擇策略及本地策略確定認(rèn)證方法。

7.如權(quán)利要求1所述的端到端通信認(rèn)證方法，其特征在于，所述步驟C具體包括：

業(yè)務(wù)實(shí)體收到所述選擇的認(rèn)證模式后，根據(jù)所述認(rèn)證模式中的認(rèn)證方法進(jìn)行相應(yīng)的認(rèn)證過(guò)程。

8.如權(quán)利要求1所述的端到端通信認(rèn)證方法，其特征在于，所述步驟C后還包括業(yè)務(wù)實(shí)體間進(jìn)行業(yè)務(wù)通信；如果所述的業(yè)務(wù)實(shí)體間的業(yè)務(wù)通信不止一次，并且認(rèn)證結(jié)果沒(méi)有過(guò)期，則可以重用上次認(rèn)證生成的共享密鑰材料，生成本次業(yè)務(wù)通信的新的會(huì)話(huà)密鑰；如果所述認(rèn)證結(jié)果過(guò)期，則重新進(jìn)行認(rèn)證。

9.如權(quán)利要求1所述的端到端通信認(rèn)證方法，其特征在于，所述步驟A之前還包括如果業(yè)務(wù)由業(yè)務(wù)簽約者發(fā)起，則所述業(yè)務(wù)簽約者向所述實(shí)體認(rèn)證中心發(fā)起認(rèn)證請(qǐng)求；如果業(yè)務(wù)由業(yè)務(wù)提供者發(fā)起，則所述業(yè)務(wù)提供者向所述實(shí)體認(rèn)證中心發(fā)起認(rèn)證請(qǐng)求。