[發明專利]憑證分發方法、用戶終端、用戶簽約認證管理單元及介質

有效

• 申請號: 201710465007.4
• 申請日: 2017-06-19
• 公開（公告）號: CN109150807B
• 公開（公告）日: 2022-06-17
• 發明（設計）人: 余萬濤
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 江舟

本發明公開了一種物聯網IOT設備憑證分發方法、用戶終端、用戶簽約認證管理單元及介質，用以解決現有IOT設備憑證分發復雜的問題。用于用戶終端方法包括：向用戶簽約認證管理單元發送IOT設備憑證請求信息，以使所述用戶簽約認證管理單元生成IOT設備的網絡側IOT設備憑證；生成所述IOT設備的設備側IOT設備憑證；將所述設備側IOT設備憑證發送給所述IOT設備，以使所述IOT設備接收所述設備側IOT設備憑證；所述IOT設備與所述用戶終端通信連接。

技術領域

本發明涉及通訊領域，特別是涉及一種物聯網IOT設備憑證分發方法、用戶終端、用戶簽約認證管理單元及介質。

背景技術

大規模機器連接是5G系統的典型應用場景之一，在大規模機器連接應用場景中，物聯網(IOT，Internet Of Things)終端設備在部署前很難預配置用于網絡接入和物聯網服務的憑證信息。

現有的憑證分發方案中分發流程復雜。例如現有分發方案必須使用公鑰密碼體制以保證憑證分發的安全性，同時憑證所使用的卻是對稱密鑰體制。這使得網絡側和終端都必須同時支持兩套密碼體制，從而增加了憑證分發的復雜性。

發明內容

為了克服上述缺陷，本發明要解決的技術問題是提供一種物聯網IOT設備憑證分發方法、用戶終端、用戶簽約認證管理單元及介質，用以解決現有IOT設備憑證分發復雜的問題。

為解決上述技術問題，本發明中的一種物聯網IOT設備憑證分發方法，用于用戶終端，包括：

向用戶簽約認證管理單元發送IOT設備憑證請求信息，以使所述用戶簽約認證管理單元生成IOT設備的網絡側IOT設備憑證；

生成所述IOT設備的設備側IOT設備憑證；

將所述設備側IOT設備憑證發送給所述IOT設備，以使所述IOT設備接收所述設備側IOT設備憑證；所述IOT設備與所述用戶終端通信連接。

為解決上述技術問題，本發明中的一種物聯網IOT設備憑證分發方法，用于用戶簽約認證管理單元，包括：

接收用戶終端發送的IOT設備憑證請求信息；

根據所述IOT設備憑證請求信息，生成網絡側IOT設備憑證。

為解決上述技術問題，本發明中的一種用戶終端，包括第一存儲器和第一處理器；所述第一存儲器存儲有用于終端的IOT設備憑證分發計算機程序，所述第一處理器執行所述計算機程序以實現以下步驟：

向用戶簽約認證管理單元發送IOT設備憑證請求信息，以使所述用戶簽約認證管理單元生成IOT設備的網絡側IOT設備憑證；

生成所述IOT設備的設備側IOT設備憑證；

將所述設備側IOT設備憑證發送給所述IOT設備，以使所述IOT設備接收所述設備側IOT設備憑證；所述IOT設備與所述用戶終端通信連接。

為解決上述技術問題，本發明中的一種用戶簽約認證管理單元，包括第二存儲器和第二處理器；所述第二存儲器存儲有用于所述單元的IOT設備憑證分發計算機程序，所述第二處理器執行所述計算機程序以實現以下步驟：

接收用戶終端發送的IOT設備憑證請求信息；

根據所述IOT設備憑證請求信息，生成網絡側IOT設備憑證。

為解決上述技術問題，本發明中的一種計算機可讀存儲介質，存儲有用于用戶終端的IOT設備憑證分發計算機程序或者用于用戶簽約認證管理單元的IOT設備憑證分發計算機程序；

當所述用于用戶終端的IOT設備憑證分發計算機程序被至少一個用戶終端側的處理器執行時，以實現如上任意一項所述用于用戶終端的IOT設備憑證分發方法的步驟；