[發(fā)明專利]端對端服務(wù)層認(rèn)證

有效

• 申請?zhí)枺?/td>: 201580067913.8
• 申請日: 2015-10-30
• 公開（公告）號: CN107005569B
• 公開（公告）日: 2021-09-07
• 發(fā)明（設(shè)計(jì)）人: 維諾德·庫馬爾·喬伊;黛爾·N·希德;卡坦利納·M·姆拉丁;王重鋼
• 申請（專利權(quán)）人: 康維達(dá)無線有限責(zé)任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/041;H04W12/069
• 代理公司: 中國貿(mào)促會專利商標(biāo)事務(wù)所有限公司 11038
• 代理人: 高欣

1.一種用于使得通過網(wǎng)絡(luò)要從第一應(yīng)用實(shí)體發(fā)送到多個(gè)服務(wù)層實(shí)體中的目標(biāo)服務(wù)層實(shí)體的消息安全的方法，所述方法包括：

由第一應(yīng)用實(shí)體從所述網(wǎng)絡(luò)上的受信第三方實(shí)體請求第一證書，所述第一證書要用于第一應(yīng)用實(shí)體和目標(biāo)服務(wù)層實(shí)體對所述消息的端對端認(rèn)證，其中請求第一證書包括：與第一中間服務(wù)層實(shí)體建立安全隧道；和向第一中間服務(wù)層實(shí)體發(fā)送請求，其中，所述請求包括所述目標(biāo)服務(wù)層實(shí)體的標(biāo)識符，其中，第一中間服務(wù)層實(shí)體基于第一應(yīng)用實(shí)體的能力向所述第三方實(shí)體轉(zhuǎn)發(fā)所述請求，從所述第三方實(shí)體接收包括所請求的第一證書的響應(yīng)，和將所述響應(yīng)傳遞到第一應(yīng)用實(shí)體；

其中，第一應(yīng)用實(shí)體在所述網(wǎng)絡(luò)的第一裝置上實(shí)現(xiàn)，并且所述多個(gè)服務(wù)層實(shí)體在所述網(wǎng)絡(luò)的相應(yīng)的其他裝置上實(shí)現(xiàn)；

其中，在通過所述網(wǎng)絡(luò)的穿過第一應(yīng)用實(shí)體和目標(biāo)服務(wù)層實(shí)體之間的一個(gè)或多個(gè)中間服務(wù)層實(shí)體的路徑上發(fā)送所述消息；

從所述網(wǎng)絡(luò)上的所述受信第三方接收第一證書；

由第一應(yīng)用實(shí)體基于第一證書和與所述消息相關(guān)聯(lián)的至少一些信息生成用于認(rèn)證所述消息的認(rèn)證碼；

由第一應(yīng)用實(shí)體經(jīng)由在第一應(yīng)用實(shí)體和第一中間服務(wù)層實(shí)體之間建立的安全隧道向到所述目標(biāo)服務(wù)層實(shí)體的所述路徑上的第一中間服務(wù)層實(shí)體發(fā)送所述消息和所述認(rèn)證碼，所述安全隧道是使用與第一證書不同的證書建立的；

其中，此后所述消息和所述認(rèn)證碼沿著所述路徑從中間服務(wù)層實(shí)體向中間服務(wù)層實(shí)體安全地發(fā)送，直到所述消息和所述認(rèn)證碼到達(dá)所述目標(biāo)服務(wù)層實(shí)體為止，并且其中沿著所述路徑從一個(gè)中間服務(wù)層實(shí)體到下一個(gè)中間服務(wù)層實(shí)體的每個(gè)發(fā)送都是使用與第一證書不同并與在任何其他中間服務(wù)層實(shí)體對之間使用的證書不同的證書而安全化的；以及

其中，在接收到所述消息和所述認(rèn)證碼時(shí)，所述目標(biāo)服務(wù)層實(shí)體在所述目標(biāo)服務(wù)層實(shí)體處使用所述認(rèn)證碼和第一證書來認(rèn)證所述消息。

2.如權(quán)利要求1所述的方法，其中，在所述目標(biāo)服務(wù)層實(shí)體處認(rèn)證所述消息包括：

使用所述認(rèn)證碼驗(yàn)證在所述目標(biāo)服務(wù)層實(shí)體處接收到的所述消息是從第一應(yīng)用實(shí)體發(fā)起的。

3.如權(quán)利要求2所述的方法，其中，在所述目標(biāo)服務(wù)層實(shí)體處認(rèn)證所述消息還包括：

使用所述認(rèn)證碼驗(yàn)證在所述目標(biāo)服務(wù)層實(shí)體處接收到的所述消息的完整性。

4.如權(quán)利要求1所述的方法，其中，所述認(rèn)證碼包括以下項(xiàng)中的一個(gè)或多個(gè)：

所述消息的至少一部分；

第一證書；

Nonce；和

創(chuàng)建所述消息時(shí)的時(shí)間戳。

5.如權(quán)利要求1所述的方法，其中，針對第一證書的向所述第三方實(shí)體的請求包括所述目標(biāo)服務(wù)層實(shí)體的標(biāo)識符。

6.如權(quán)利要求1所述的方法，其中，所述目標(biāo)服務(wù)層實(shí)體在從所述中間服務(wù)層實(shí)體中的給定的中間服務(wù)層實(shí)體接收所述消息和所述認(rèn)證碼之前，從所述受信第三方接收第一證書。

7.如權(quán)利要求1所述的方法，其中，所述目標(biāo)服務(wù)層實(shí)體在從所述中間服務(wù)層實(shí)體中的給定的中間服務(wù)層實(shí)體接收所述消息和所述認(rèn)證碼之后，從所述受信第三方請求第一證書。