[發明專利]發起器和響應器之間的安全的、被認證的通信

在審

• 申請號: 201880096271.8
• 申請日: 2018-08-02
• 公開（公告）號: CN112514436A
• 公開（公告）日: 2021-03-16
• 發明（設計）人: V·萊圖維塔;M·塞蒂
• 申請（專利權）人: 瑞典愛立信有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L29/06;H04L9/32;H04W84/12
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 葉曉勇;姜冰

1.一種用于在發起器（12）和響應器（14）之間能夠實現安全的、被認證的通信的方法，所述方法由所述發起器（12）執行，并且包括：

通過在所述發起器（12）和所述響應器（14）之間建立的安全通信信道（16）從所述發起器（12）向所述響應器（14）傳送（110）消息（20），其中所述消息（20）包括指示第三方（18）的信息，所述第三方（18）對束縛到所述安全通信信道（16）的數據的簽名將向所述發起器（12）認證所述響應器（14）；

在所述發起器（12）處并通過所述安全通信信道（16）從所述響應器（14）接收（120）對所述消息（20）的響應（24）；以及

在所述發起器（12）處，通過確定所述響應（24）是否包括束縛到所述安全通信信道（16）并由所述第三方（18）簽名的數據來確定（130）所述響應器（14）是否被認證。

2.如權利要求1所述的方法，其中所述確定包括使用所述第三方（18）的公鑰來確定所述響應（24）是否包括用所述第三方（18）的私鑰簽名的數據。

3.一種用于在發起器（12）和響應器（14）之間能夠實現安全的、被認證的通信的方法，所述方法由所述響應器（14）執行，并且包括：

通過在所述發起器（12）和所述響應器（14）之間建立的安全通信信道（16）從所述發起器（12）接收（210）消息（20），其中所述消息（20）包括指示第三方（18）的信息，所述第三方（18）對束縛到所述安全通信信道（16）的數據的簽名將向所述發起器（12）認證所述響應器（14）；

從所指示的第三方（18）檢索（220）束縛到所述安全通信信道（16）并由所述第三方（18）簽名的數據；以及

由所述響應器（14）并且通過所述安全通信信道（16）來傳送（230）對消息（20）的響應（24），所述響應（24）包括束縛到所述安全通信信道（16）并由所述第三方（18）簽名的檢索的數據。

4.如權利要求1-3中任一項所述的方法，進一步包括：在向所述發起器（12）認證所述響應器（14）之后，代表安全服務來協商（140、240）用于所述發起器（12）和所述響應器（14）之間的安全業務信道的一個或多個安全關聯。

5.如權利要求4所述的方法，其中所述安全服務是因特網協議（IP）安全IPSec服務。

6.如權利要求1-5中任一項所述的方法，其中所述消息（20）是根據因特網密鑰交換IKE協議的IKE_AUTH請求消息，其中所述響應（24）是對所述IKE_AUTH請求消息的IKE_AUTH響應，其中所述發起器（12）是IKE發起器，并且所述響應器（14）是IKE響應器。

7.如權利要求1-6中任一項所述的方法，其中所述消息（20）進一步指示可擴展認證協議EAP要被用于至少向所述響應器（14）認證所述發起器（12）。

8.一種用于在發起器（12）和響應器（14）之間能夠實現安全的、被認證的通信的方法，所述方法由第三方（18）的第三方設備執行，并且包括：

在所述第三方設備處并且從所述響應器（14）接收（310）請求，所述請求包括束縛到在所述發起器（12）和所述響應器（14）之間建立的安全通信信道（16）的數據并且請求所述第三方（18）對所述數據進行簽名；

在所述第三方設備處對所述數據進行簽名（320）；以及

在對所述請求的響應（24）中，從所述第三方設備朝向所述響應器（14）傳送（330）簽名的數據。

9.如權利要求8所述的方法，其中對所述數據進行簽名包括用所述第三方的私鑰對所述數據進行簽名。

10.如權利要求1-9中任一項所述的方法，其中所述數據包括或者是作為建立所述安全通信信道（16）的部分在所述發起器（12）和所述響應器（14）之間交換的至少一些數據的函數。