[發明專利]針對受約束資源設備的密鑰建立

在審

• 申請號: 201380077962.0
• 申請日: 2013-07-02
• 公開（公告）號: CN105359480A
• 公開（公告）日: 2016-02-24
• 發明（設計）人: 古蘭·塞蘭德
• 申請（專利權）人: 瑞典愛立信有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04W4/00;H04W12/00
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 穆童

1.一種用于使得能夠建立在受約束資源設備RD(502、70、90)和客戶端設備(506)之間共享的第一秘密密鑰的方法，所述方法是在具有與受約束RD共享的第二秘密密鑰的授權服務器AS(504、60、80)中執行的，其中AS與客戶端設備相關聯，所述方法包括：

-從客戶端設備接收(32、510)針對在受約束RD和客戶端設備之間共享的第一秘密密鑰的請求；

-基于從客戶端設備接收的請求，確定(34、512)所述請求的標識符；

-基于所述請求的所述標識符和所述第二秘密密鑰生成(36、514)第一秘密密鑰，其中所述第一秘密密鑰與所述請求的標識符相關聯；以及

-向客戶端設備發送(38、516)所述請求的標識符和所生成的第一秘密密鑰，從而使得客戶端設備能夠生成將要在與受約束RD的通信中使用的數字簽名，使得能夠建立在受約束RD和客戶端設備之間共享的第一秘密密鑰。

2.根據權利要求1所述的用于使得能夠建立第一秘密密鑰的方法，其中所述針對第一秘密密鑰的請求包括客戶端設備標識符，所述方法還包括：基于所述客戶端設備標識符來認證客戶端設備(506)。

3.根據權利要求2所述的用于使得能夠建立第一秘密密鑰的方法，其中確定(34、512)所述請求的標識符還基于客戶端設備標識符。

4.根據權利要求2或3所述的用于使得能夠建立第一秘密密鑰的方法，其中所述請求的標識符包括客戶端設備標識符，還使得受約束RD能夠認證客戶端設備。

5.根據權利要求2-4中的任一項所述的用于使得能夠建立第一秘密密鑰的方法，其中所述請求的標識符包括針對客戶端設備的訪問信息，還使得受約束RD能夠對客戶端設備對受約束RD(502、70、90)的訪問進行授權。

6.根據權利要求1-3中的任一項所述的用于使得能夠建立第一秘密密鑰的方法，其中所述請求的標識符包括隨機數。

7.根據權利要求1-6中的任一項所述的用于使得能夠建立第一秘密密鑰的方法，其中所述方法在認證協議內執行。

8.根據權利要求7所述的用于使得能夠建立第一秘密密鑰的方法，其中認證協議包括傳輸層安全性TLS協議或數據報傳輸層安全性DTLS協議。

9.一種授權服務器AS(504、60)，被配置為使得能夠建立在受約束資源設備RD(502、70、90)和客戶端設備(506)之間共享的第一秘密密鑰，所述AS被配置為具有與受約束RD共享的第二秘密密鑰以及與客戶端設備相關聯，所述AS包括：

-處理器(62)；以及

-存儲器(64)，存儲包括計算機程序代碼的計算機程序，所述計算機程序代碼在處理器中運行時使得授權服務器：

-從客戶端設備接收(32、510)針對在受約束RD和客戶端設備之間共享的第一秘密密鑰的請求；

-基于從客戶端設備接收的請求，確定(34、512)所述請求的標識符；

-基于所述請求的所述標識符和所述第二秘密密鑰生成(36、514)第一秘密密鑰，其中所述第一秘密密鑰與所述請求的標識符相關聯；以及

-向客戶端設備發送(38、516)所述請求的標識符和所生成的第一秘密密鑰，

使得客戶端設備能夠生成將要在與受約束RD的通信中使用的數字簽名，使得能夠建立在受約束RD和客戶端設備之間共享的第一秘密密鑰。

10.根據權利要求9所述的授權服務器AS(504、60)，其中所述計算機程序代碼在處理器中運行時還使得授權服務器：在針對第一秘密密鑰的請求中，接收客戶端設備標識符，以及基于所接收的客戶端設備標識符來認證客戶端設備(506)。

11.根據權利要求9或10所述的授權服務器AS(504、60)，其中所述計算機程序代碼在處理器中運行時使得授權服務器：確定所述請求的標識符，其中所述請求的標識符包括隨機數。