[發明專利]一種設備憑證分發方法和系統、用戶設備及管理實體

有效

• 申請號: 201710466073.3
• 申請日: 2017-06-19
• 公開（公告）號: CN109150507B
• 公開（公告）日: 2023-05-23
• 發明（設計）人: 余萬濤
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40;H04L67/12
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 江舟

1.一種設備憑證分發方法，其特征在于，所述方法包括：

用戶設備UE向運營商用戶簽約認證管理實體發送IOT設備憑證請求信息；

用戶簽約認證管理實體根據收到的憑證請求信息中的IOT設備身份信息，生成對應的憑證信息，所述憑證信息包括IMSI和鑒權密鑰K；

UE收到憑證信息后，將所述憑證信息發送給對應的IOT設備；以使得所述IOT設備根據所述憑證信息附著到移動通信系統；

所述方法還包括：用戶簽約認證管理實體在生成對應的憑證信息之后，通過AKA密鑰對憑證信息加密，并將加密后的憑證信息發送給UE；

UE在獲得加密的憑證信息之后，通過AKA密鑰對憑證信息進行解密，從而獲得解密后的憑證信息。

2.根據權利要求1所述的方法，其特征在于，

UE使用IOT設備的公鑰將憑證信息加密后發送給對應的IOT設備；

所述IOT設備在收到加密的憑證信息后，通過私鑰對加密的憑證信息進行解密，并獲得解密的憑證信息。

3.根據權利要求1所述的方法，其特征在于，

所述IOT設備憑證請求信息包括用戶身份信息、以及一個或多個IOT設備身份信息。

4.根據權利要求3所述的方法，其特征在于，在所述生成對應的憑證信息之后，所述用戶簽約認證管理實體存儲所述憑證請求信息中攜帶的用戶身份信息和IOT設備身份信息、及其對應的憑證信息。

5.根據權利要求1～4中任一項所述的方法，其特征在于，所述方法還包括：

UE向運營商用戶簽約認證管理實體發送IOT設備憑證刪除請求信息，所述憑證刪除請求信息包括用戶身份信息和IOT設備的身份信息；

用戶簽約認證管理實體根據收到的憑證刪除請求信息，刪除用戶身份信息和IOT設備身份信息對應的憑證信息。

6.一種設備憑證分發方法，其特征在于，所述方法包括：

UE向運營商用戶簽約認證管理實體發送IOT設備憑證請求信息；

UE接收用戶簽約認證管理實體發送的憑證信息，所述憑證信息包括IMSI和鑒權密鑰K；

UE收到憑證信息后，將所述憑證信息發送給對應的IOT設備；以使得所述IOT設備根據所述憑證信息附著到移動通信系統；

所述方法還包括：UE使用IOT設備的公鑰將憑證信息加密后發送給對應的IOT設備，以使得所述IOT設備在收到加密的憑證信息后，通過私鑰對加密的憑證信息進行解密從而獲得解密的憑證信息。

7.根據權利要求6所述的方法，其特征在于，

所述IOT設備憑證請求信息包括用戶身份信息、以及一個或多個IOT設備身份信息。

8.根據權利要求6～7中任一項所述的方法，其特征在于，所述方法還包括：

UE向運營商用戶簽約認證管理實體發送IOT設備憑證刪除請求信息，所述憑證刪除請求信息包括用戶身份信息和IOT設備的身份信息。

9.一種設備憑證分發方法，其特征在于，所述方法包括：

用戶簽約認證管理實體接收UE發送的IOT設備憑證請求信息；

用戶簽約認證管理實體根據收到的憑證請求信息中的IOT設備身份信息，生成對應的憑證信息，所述憑證信息包括IMSI和鑒權密鑰K；

用戶簽約認證管理實體將IOT設備身份信息對應的憑證信息發送給UE；

所述方法還包括：在所述生成對應的憑證信息之后，所述用戶簽約認證管理實體存儲所述憑證請求信息中攜帶的用戶身份信息和IOT設備身份信息、及其對應的憑證信息。

10.根據權利要求9所述的方法，其特征在于，所述方法還包括：

用戶簽約認證管理實體接收UE發送的IOT設備憑證刪除請求信息，所述憑證刪除請求信息包括用戶身份信息和IOT設備的身份信息；

用戶簽約認證管理實體根據收到的憑證刪除請求信息，刪除用戶身份信息和IOT設備身份信息對應的憑證信息。