[發明專利]使用裝置管理協議的WI-FI熱點的安全在線注冊和供應

有效

• 申請號: 201810039879.9
• 申請日: 2012-07-19
• 公開（公告）號: CN108063689B
• 公開（公告）日: 2021-10-22
• 發明（設計）人: V.古普塔;N.肯波拉
• 申請（專利權）人: 英特爾公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/08;H04L29/06;H04W4/50;H04W12/069;H04W76/12;H04W84/12
• 代理公司: 北京世峰知識產權代理有限公司 11713
• 代理人: 卓霖;許向彤

本文一般描述用于Wi?Fi熱點的安全在線注冊和憑證的供應的移動裝置和方法的實施例。在一些實施例中，該移動裝置可以配置成，經由Wi?Fi熱點與注冊服務器建立傳輸層安全性（TLS）會話以接收注冊服務器的證書。當證書通過驗證時，移動裝置可以配置成與注冊服務器交換裝置管理消息來注冊用于Wi?Fi預訂和供應憑證，以及檢索預訂管理對象（MO），該預訂管理對象（MO）包含裝置管理樹中用于存儲的至供應的憑證的引用。以安全方式將憑證傳遞/供應到移動裝置。在一些實施例中，可以使用OMA?DM協議。供應的憑證可以包括基于證書的憑證的情況下的證書、機器生成的憑證例如用戶名/密碼憑證或SIM類型憑證。

相關申請

本專利申請要求2011年7月21日提交的美國專利申請序列號13/188,205的優先權，其通過引用全部并入于此。

本專利申請與2011年6月30日提交的、標題為“mobile device and method forautomatic connectivity, DATA OFFLOADING and roaming between networks”的美國專利申請序列號13/173,338相關。

技術領域

實施例涉及無線保真（Wi-Fi）網絡。一些實施例涉及用于服務和連接性的安全在線注冊和憑證的供應（provisioning）。一些實施例涉及使用如開放移動聯盟裝置管理（OMA-DM）協議的裝置管理協議進行安全在線注冊和供應。一些實施例涉及熱點（Hotspot）2.0網絡和熱點 2.0演進。

背景技術

與Wi-Fi網絡接入的服務提供商進行預訂建立的一個問題在于，這不是簡單且用戶友好的過程。沒有標準化的過程用于使能Wi-Fi的裝置和網絡進行安全在線注冊和供應憑證。用戶一般可能需要面對不同類型的Web頁面、在不同的位置處輸入信息并選擇他們的用戶名/密碼。

預訂建立的另一個問題是安全性。開放網絡無法提供所需的安全性，同時安全網絡（如使能802.1x的那些網絡）可能對未登錄者禁止接入。目前的在線注冊機制將用戶暴露于很大的安全性風險，如致使他們的信用卡和個人信息被盜（例如，利用眾所周知的蜜罐（honey-pot）、邪惡孿點（twin-evil）安全性漏洞）。

預訂建立的另一個問題是要供應的不同類型的憑證。一些裝置或網絡可能需要基于證書的憑證，而一些其他裝置或網絡可能只需用戶名/密碼憑證。其他裝置或網絡可能需要（例如，一般用于一些蜂窩網絡的）訂戶信息模塊（SIM）類型的憑證。

因此，普遍需要安全在線注冊和憑證的供應。還普遍需要使用在線簽名系統以安全的方式進行安全在線注冊和憑證的供應，該在線簽名系統使用裝置管理協議作為傳輸。還普遍需要一種安全在線注冊的標準化過程，其適合于供應不同類型的憑證，如用戶名/密碼憑證、SIM類型憑證和基于證書的憑證。還普遍需要一種用于安全在線注冊和供應憑證的標準化過程，其適合于在包括開放網絡和安全網絡的基于任何802.11的網絡中使用的。

附圖說明

圖1說明根據一些實施例的用于進行安全在線注冊和憑證的供應的網絡元件的工作環境；

圖2說明根據一些實施例的在用于安全在線注冊和憑證的供應的一些網絡元件之間交換的消息；

圖3說明根據一些實施例的OMA-DM樹；以及

圖4說明根據一些實施例的移動裝置。

具體實施方式

下文描述和附圖充分地說明特定實施例，以使本領域技術人員可以實施它們。其他實施例可能引入結構方面、邏輯方面、電子方面、過程方面和其他方面的更改。一些實施例的部分和特征可能被包含在其他實施例的部分或特征中或替代其他實施例的部分或特征。權利要求中提出的實施例涵蓋這些權利要求的所有可用等效物。