[發明專利]通信網絡中的遠程屬性驗證

有效

• 申請號: 201080069129.8
• 申請日: 2010-09-17
• 公開（公告）號: CN103098504A
• 公開（公告）日: 2013-05-08
• 發明（設計）人: G.霍恩;W-D.梅勒
• 申請（專利權）人: 諾基亞西門子通信公司
• 主分類號: H04W12/12
• 分類號: H04W12/12;H04W88/04
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 馬永利;劉春元

1.?一種裝置，包括：

性質檢查裝置，被配置用于檢查從要求方設備接收的要求方性質信息是否對應于預定義要求方屬性；

獲得裝置，被配置用于獲得結果，僅如果所述要求方性質信息如所述性質檢查裝置檢查的那樣對應于所述預定義要求方屬性則所述結果為肯定；

密鑰生成裝置，被配置用于根據所述裝置中存儲的預定義要求方持久密鑰生成第一要求方中間密鑰；

供應裝置，被配置用于使用安全協議來向所述要求方設備供應所述第一要求方中間密鑰，其中：

所述密鑰生成裝置和所述供應裝置中的至少一個裝置被配置用于僅如果所述結果為肯定則分別生成和供應所述第一要求方中間密鑰。

2.?根據權利要求1所述的裝置，其中所述安全協議是基于證書的密碼協議。

3.?根據權利要求2所述的裝置，還包括：

證書檢查裝置，被配置用于檢查所述證書是否有效，并且其中：

所述獲得裝置還被配置用于僅如果所述證書有效則獲得肯定結果。

4.?根據權利要求2或者權利要求3所述的裝置，其中在所述證書中包括所述要求方性質信息。

5.?根據權利要求1至4中的任一權利要求所述的裝置，還包括：

安全存儲裝置，被配置用于安全地存儲所述安全協議的密鑰和所述要求方持久密鑰中的至少一個密鑰使得在無對應授權的情況下不可以從所述裝置提取安全存儲的密鑰。

6.?根據權利要求1至5中的任一權利要求所述的裝置，其中所述密鑰生成裝置被配置用于使用認證和密鑰協定協議來生成所述第一要求方中間密鑰。

7.?一種防篡改模塊，包括根據權利要求1至6中的任一權利要求所述的裝置。

8.?一種裝置，包括：

性質信息供應裝置，被配置用于使用安全協議來向評估設備供應所述裝置的要求方性質信息；

建立裝置，被配置用于基于有效要求方會話密鑰來與不同于所述評估設備的實行設備建立通信，其中所述有效要求方會話密鑰基于從所述評估設備接收的第一要求方中間密鑰。

9.?根據權利要求8所述的裝置，其中所述安全協議是基于證書的密碼協議。

10.?根據權利要求9所述的裝置，其中在所述證書中包括所述要求方性質信息。

11.?根據權利要求8至10中的任一權利要求所述的裝置，其中所述要求方性質信息包括是否滿足以下項目中的至少一個項目的信息：

在所述裝置中存在安全存儲裝置，其中所述安全存儲裝置被配置用于安全地存儲所述安全協議的密鑰使得在無對應授權的情況下不可以從所述裝置提取所述密鑰；

執行自主平臺證實的能力，所述自主平臺證實保證所述裝置的硬件和軟件的完整性；以及

所述裝置提供除了所述存在和所述能力之外的預定義功能。

12.?根據權利要求8至11中的任一權利要求所述的裝置，還包括：

密鑰生成裝置，被配置用于根據所述第一要求方中間密鑰生成有效要求方會話密鑰，并且其中

所述建立裝置，被配置用于使用所述有效要求方會話密鑰來與所述實行設備建立通信。

13.?根據權利要求12所述的裝置，被配置用于基于所述有效要求方會話密鑰來保護與所述實行設備的通信。

14.?一種中繼節點，包括根據權利要求8至13中的任一權利要求所述的裝置。

15.?一種裝置，包括：

驗證裝置，被配置用于驗證接收的設備類信息是否對應于預定義設備類；

獲得裝置，被配置成獲得結果，僅如果所述設備類信息如所述驗證裝置檢查的那樣對應于所述預定義設備類則所述結果為肯定；

密鑰生成裝置，被配置用于根據所述裝置中存儲的第二要求方中間密鑰生成第二要求方會話密鑰；

供應裝置，被配置用于向實行設備供應所述第二要求方會話密鑰和所述結果，其中：

所述密鑰生成裝置和所述供應裝置中的至少一個裝置被配置用于僅如果所述結果為肯定則分別生成和供應所述第二要求方會話密鑰。