[發明專利]提供網絡證書的方法和設備

有效

• 申請號: 201510308546.8
• 申請日: 2015-04-24
• 公開（公告）號: CN105025005B
• 公開（公告）日: 2019-04-19
• 發明（設計）人: J·雷德福德
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京龍雙利達知識產權代理有限公司 11329
• 代理人: 王君;肖鸝

1.一種向通信設備提供網絡證書以使該通信設備能夠訪問由網絡運營商提供的通信資源的方法，該方法包括以下步驟：

在所述通信設備上存儲(i)與該通信設備相關聯的標識的指示和(ii)與供給代理相關聯的標識的指示；

從所述通信設備向所述通信網絡發送用于標識所述通信設備和所述供給代理的注冊請求；

所述供給代理響應于所述注冊請求而提供網絡證書以使得所述通信設備能夠訪問由所述網絡運營商提供的通信資源；以及

從所述通信網絡向所述通信設備發送所述網絡證書。

2.根據權利要求1所述的方法，其中，所述方法包括存儲所述通信設備的公鑰作為與所述通信設備相關聯的標識。

3.根據權利要求2所述的方法，其中，所述方法還包括所述供給代理使用所述通信設備的公鑰對所述網絡證書加密。

4.根據權利要求1所述的方法，其中，所述方法包括存儲所述供給代理的公鑰作為與所述供給代理相關聯的標識的指示。

5.根據權利要求1所述的方法，其中，所述方法包括：所述通信設備和所述供給代理建立所述通信設備和所述供給代理之間的安全通信通道，并且所述供給代理通過該安全通信通道發送所述網絡證書。

6.根據權利要求1所述的方法，其中，所述方法還包括所述通信設備對所述通信設備的標識的指示應用單向數學函數，以生成所述通信設備的標識符以包含在所述注冊請求中。

7.根據權利要求4所述的方法，其中，所述方法還包括所述通信裝置使用所述供給代理的所述公鑰對所述通信設備的標識符加密以包含在所述注冊請求中。

8.根據權利要求1所述的方法，其中，所述方法還包括所述通信設備對與所述供給代理相關聯的標識的指示應用單向數學函數，以生成所述供給代理的標識符以包含在所述注冊請求中。

9.根據權利要求1所述的方法，其中，所述方法包括，所述供給代理響應于來自不是由所述網絡運營商運營的通信網絡的請求而提供所述證書。

10.根據權利要求1所述的方法，所述方法還包括，所述供給代理根據包含在所述注冊請求中的所述通信設備的標識符，標識出所述通信設備被允許訪問通信資源的一個或更多個網絡運營商。

11.根據權利要求1所述的方法，所述方法包括當沒有網絡證書存儲在所述通信設備上時，所述通信設備發送所述注冊請求。

12.一種通信設備，包括：

存儲器，該存儲器存儲(i)與所述通信設備相關聯的標識的指示和(ii)與供給代理相關聯的標識的指示；

通信單元，該通信單元被構造成向通信網絡發送標識所述通信設備和所述供給代理的注冊請求；以及

供給單元，該供給單元被構造成，響應于所述注冊請求，存儲從所述通信網絡接收到的網絡證書，然后使用所述網絡證書訪問與那些網絡證書相關聯的網絡運營商的通信資源。

13.根據權利要求12所述的通信設備，其中，所述存儲器被構造成存儲所述通信設備的私鑰，并且其中所述通信設備還包括加密單元，該加密單元被構造成使用所述通信設備的私鑰對來自所述供給代理的通信解密。

14.根據權利要求12所述的通信設備，其中，所述存儲器被構造成存儲所述供給代理的公鑰作為與所述供給代理相關聯的標識的指示，并且其中所述通信設備還包括加密單元，該加密單元被構造成使用所述供給代理的公鑰對針對所述供給代理的通信加密。

15.根據權利要求12所述的通信設備，其中，存儲與所述通信設備相關聯的標識的指示和與供給代理的標識相關聯的指示的所述存儲器形成軟用戶身份模塊SIM。