[發(fā)明專利]設(shè)備到設(shè)備通信安全

有效

• 申請(qǐng)?zhí)枺?/td>: 201380077762.5
• 申請(qǐng)日: 2013-06-25
• 公開（公告）號(hào): CN105340353B
• 公開（公告）日: 2019-05-31
• 發(fā)明（設(shè)計(jì)）人: J-E·埃克伯格;M·A·于西塔洛;李澤憲
• 申請(qǐng)（專利權(quán)）人: 諾基亞技術(shù)有限公司
• 主分類號(hào): H04W12/04
• 分類號(hào): H04W12/04;H04W12/06;H04L9/32;H04L29/06;H04W76/14
• 代理公司: 北京市金杜律師事務(wù)所 11256
• 代理人: 酆迅

1.一種用于通信安全的方法，包括：

在第一設(shè)備處發(fā)現(xiàn)另外的設(shè)備；

在所述第一設(shè)備與所述另外的設(shè)備之間建立安全關(guān)聯(lián)；

由所述第一設(shè)備從至少一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)請(qǐng)求證書，所述證書包括與所述第一設(shè)備相關(guān)聯(lián)的至少一個(gè)標(biāo)識(shí)符，所述第一設(shè)備包括用戶設(shè)備，所述標(biāo)識(shí)符基于所述安全關(guān)聯(lián)的共享秘密；

在所述第一設(shè)備處從所述至少一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)接收所述證書；以及

向所述另外的設(shè)備轉(zhuǎn)發(fā)所述證書；

從所述另外的設(shè)備接收另外的證書，所述另外的證書包括與所述另外的設(shè)備相關(guān)聯(lián)的至少一個(gè)另外的標(biāo)識(shí)符；

基于所述另外的證書來認(rèn)證所述另外的設(shè)備。

2.根據(jù)權(quán)利要求1所述的方法，其中所述安全關(guān)聯(lián)是兩個(gè)用戶設(shè)備之間的設(shè)備到設(shè)備安全關(guān)聯(lián)。

3.根據(jù)權(quán)利要求1所述的方法，其中在所述第一設(shè)備與所述另外的設(shè)備之間建立安全關(guān)聯(lián)包括：在所述第一設(shè)備與所述另外的設(shè)備之間建立密碼管線。

4.根據(jù)權(quán)利要求3所述的方法，其中向所述另外的設(shè)備轉(zhuǎn)發(fā)所述證書包括：

利用所述密碼管線密鑰來加密所述證書；以及

將經(jīng)加密的證書傳輸至所述另外的設(shè)備。

5.根據(jù)權(quán)利要求3所述的方法，其中從所述另外的設(shè)備接收另外的證書包括：

從所述另外的設(shè)備接收經(jīng)加密的證書；以及

通過基于來自所述密碼管線的密鑰對(duì)所述經(jīng)加密的證書進(jìn)行解密，來從所述經(jīng)加密的證書生成另外的證書。

6.根據(jù)權(quán)利要求1至5中任一項(xiàng)所述的方法，其中基于所述另外的證書來認(rèn)證所述另外的設(shè)備包括：確定與所述另外的設(shè)備相關(guān)聯(lián)的所述至少一個(gè)另外的標(biāo)識(shí)符是否匹配在所述第一設(shè)備內(nèi)存儲(chǔ)的值。

7.根據(jù)權(quán)利要求1至5中任一項(xiàng)所述的方法，其中包括與所述第一設(shè)備相關(guān)聯(lián)的至少一個(gè)標(biāo)識(shí)符的所述證書包括以下各項(xiàng)中的至少一項(xiàng)：

非對(duì)稱公共密鑰；

從源自于所述第一設(shè)備的diffie-Hellman群組元素導(dǎo)出的公共標(biāo)識(shí)符；

基于在所述第一設(shè)備與所述另外的設(shè)備之間所建立的安全關(guān)聯(lián)的標(biāo)識(shí)符；

所述第一設(shè)備關(guān)聯(lián)到的接入點(diǎn)的位置；

與所述第一設(shè)備相關(guān)聯(lián)的電話號(hào)碼；

與所述第一設(shè)備相關(guān)聯(lián)的國際移動(dòng)訂戶標(biāo)識(shí)；以及

與所述第一設(shè)備相關(guān)聯(lián)的臨時(shí)移動(dòng)訂戶標(biāo)識(shí)。

8.根據(jù)權(quán)利要求1至5中任一項(xiàng)所述的方法，其中包括與所述另外的設(shè)備相關(guān)聯(lián)的至少一個(gè)另外的標(biāo)識(shí)符的所述另外的證書包括以下各項(xiàng)中的至少一項(xiàng)：

非對(duì)稱公共密鑰；

從源自于所述另外的設(shè)備的diffie-Hellman群組元素導(dǎo)出的公共標(biāo)識(shí)符；

基于在所述第一設(shè)備與所述另外的設(shè)備之間所建立的安全關(guān)聯(lián)的標(biāo)識(shí)符；

所述另外的設(shè)備關(guān)聯(lián)到的接入點(diǎn)的位置；

與所述另外的設(shè)備相關(guān)聯(lián)的電話號(hào)碼；

與所述另外的設(shè)備相關(guān)聯(lián)的國際移動(dòng)訂戶標(biāo)識(shí)；以及

與所述另外的設(shè)備相關(guān)聯(lián)的臨時(shí)移動(dòng)訂戶標(biāo)識(shí)。

9.根據(jù)權(quán)利要求1至5中任一項(xiàng)所述的方法，進(jìn)一步包括：

從所述另外的設(shè)備向至少一個(gè)另外的網(wǎng)絡(luò)節(jié)點(diǎn)請(qǐng)求包括與所述另外的設(shè)備相關(guān)聯(lián)的至少一個(gè)標(biāo)識(shí)符的所述另外的證書；

在所述另外的設(shè)備處從所述至少一個(gè)另外的網(wǎng)絡(luò)節(jié)點(diǎn)接收所述另外的證書；以及

從所述另外的設(shè)備向所述第一設(shè)備轉(zhuǎn)發(fā)所述另外的證書；

在所述另外的設(shè)備處從所述第一設(shè)備接收所述證書；

在所述另外的設(shè)備處，基于所述證書來認(rèn)證所述設(shè)備。