[發明專利]一種認證憑證更替的方法及裝置

在審

• 申請號: 201410525806.2
• 申請日: 2014-09-30
• 公開（公告）號: CN105516070A
• 公開（公告）日: 2016-04-20
• 發明（設計）人: 張旭武;張進生
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種認證憑證更替的方法，其特征在于，包括：

中繼服務器接收信令服務器發送的第一賬號和第二憑證；其中，所述第一賬號為在本次媒體中繼地址分配階段中所述中繼服務器對終端設備進行認證時使用的第一憑證中的賬號；所述第二憑證為所述信令服務器生成的、在本次媒體中繼路徑連通性檢查階段中所述中繼服務器對所述終端設備進行認證時使用的憑證；

根據所述第二憑證生成新的第一憑證；其中，所述新的第一憑證為在下一次媒體中繼地址分配階段中所述中繼服務器對所述終端設備進行認證時使用的憑證，用于更替所述第一憑證；在所述中繼服務器接收信令服務器發送的第一賬號和第二憑證之后，所述方法還包括：

向所述終端設備發送更新指示消息，其中，所述更新指示消息用于使所述終端設備根據所述第二憑證生成所述新的第一憑證。

2.根據權利要求1所述的方法，其特征在于，所述根據所述第二憑證生成新的第一憑證，包括：

將所述第二憑證作為新的第一憑證；或，

根據所述第一憑證和所述第二憑證生成新的第一憑證。

3.根據權利要求2所述的方法，其特征在于，所述第一憑證還包括第一密碼，所述第二憑證還包括第二密碼，所述新的第一憑證包括新的第一密碼；所述根據所述第一憑證和所述第二憑證生成新的第一憑證，包括：

根據所述第一密碼和所述第二密碼生成所述新的第一密碼。

4.根據權利要求3所述的方法，其特征在于，所述根據所述第一密碼和所述第二密碼生成所述新的第一密碼，包括：

對所述第一密碼和所述第二密碼進行單向函數計算，得到所述新的第一密碼。

5.根據權利要求3或4所述的方法，其特征在于，所述新的第一憑證還包括新的第一賬號；所述根據所述第一憑證和所述第二憑證生成新的第一憑證，還包括：

根據所述第一賬號和第二賬號生成所述新的第一賬號。

6.根據權利要求5所述的方法，其特征在于，所述根據所述第一賬號和所述第二賬號生成所述新的第一賬號，包括：

對所述第一賬號和所述第二賬號進行單向函數計算，得到所述新的第一賬號。

7.一種認證憑證更替的方法，其特征在于，包括：

中繼服務器接收終端設備發送的包含第一賬號和第二賬號的更新請求消息；其中，所述第一賬號為在本次媒體中繼地址分配階段中所述中繼服務器對所述終端設備進行認證時使用的第一憑證中的賬號，所述第二賬號為信令服務器生成的、在本次媒體中繼路徑連通性檢查階段中所述中繼服務器對所述終端設備進行認證時使用的第二憑證中的賬號；

利用所述第二憑證對所述終端設備進行認證；

認證成功后，根據所述第二憑證生成新的第一憑證；其中，所述新的第一憑證為在下一次媒體中繼地址分配階段中所述中繼服務器對所述終端設備進行認證時使用的憑證，用于更替所述第一憑證；在所述中繼服務器接收終端設備發送的包含第一賬號和第二賬號的更新請求消息之后，所述方法還包括：

向所述終端設備發送更新指示消息，其中，所述更新指示消息用于使所述終端設備根據所述第二憑證生成所述新的第一憑證。

8.根據權利要求7所述的方法，其特征在于，所述根據所述第二憑證生成新的第一憑證，包括：

將所述第二憑證作為新的第一憑證；或，

根據所述第一憑證和所述第二憑證生成新的第一憑證。

9.根據權利要求8所述的方法，其特征在于，所述第一憑證還包括第一密碼，所述第二憑證還包括第二密碼，所述新的第一憑證包括新的第一密碼；所述根據所述第一憑證和所述第二憑證生成新的第一憑證，包括：

根據所述第一密碼和所述第二密碼生成所述新的第一密碼。

10.根據權利要求9所述的方法，其特征在于，所述根據所述第一密碼和所述第二密碼生成所述新的第一密碼，包括：

對所述第一密碼和所述第二密碼進行單向函數計算，得到所述新的第一密碼。