[發(fā)明專利]用于為第一設(shè)備設(shè)立授權(quán)證明的方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201980046670.8
• 申請(qǐng)日: 2019-07-09
• 公開(kāi)（公告）號(hào): CN112385198A
• 公開(kāi)（公告）日: 2021-02-19
• 發(fā)明（設(shè)計(jì)）人: R·法爾克
• 申請(qǐng)（專利權(quán)）人: 西門(mén)子交通有限責(zé)任公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 中國(guó)專利代理(香港)有限公司 72001
• 代理人: 劉晗曦;劉春元

1.用于為第一設(shè)備（FD1）設(shè)立授權(quán)證明的方法，其中借助于配置數(shù)據(jù)來(lái)配置所述第一設(shè)備（FD1），從與所述第一設(shè)備（FD1）可拆卸地連接的配置模塊（CM）將所述配置數(shù)據(jù)傳輸?shù)剿龅谝辉O(shè)備（FD1），所述方法包括：

- 識(shí)別出：配置模塊（CM）與所述第一設(shè)備（FD1）的連接（S1），

- 從所述配置模塊（CM）中讀取（S2）配置模塊特定的設(shè)備信息（Kn），

- 由所述第一設(shè)備（FD1）向授權(quán)設(shè)備（BE）請(qǐng)求（S3）針對(duì)所述配置模塊特定的設(shè)備信息（Kn）的配置模塊特定的授權(quán)證明（C-Kn），以及

- 將所請(qǐng)求的所述配置模塊特定的授權(quán)證明（C-Kn）存儲(chǔ)（S6）在所述第一設(shè)備（FD1）的安全存儲(chǔ)單元（SE）上。

2.根據(jù)權(quán)利要求1所述的方法，所述方法具有另外的方法步驟：

- 檢查在所述第一設(shè)備（FD1）上是否已經(jīng)存在針對(duì)所述配置模塊特定的設(shè)備信息（Kn）的配置模塊特定的授權(quán)證明（C-Kn），以及

- 僅當(dāng)所述第一設(shè)備（FD1）上缺少針對(duì)所述配置模塊特定的設(shè)備信息（Gn）的配置模塊特定的授權(quán)證明（C-Kn）時(shí)，才請(qǐng)求所述配置模塊特定的授權(quán)證明（C-Kn）。

3.根據(jù)前述權(quán)利要求中任一項(xiàng)所述的方法，其中，所述設(shè)備使用所述配置模塊特定的授權(quán)證明（C-Kn）以用于相對(duì)于通信伙伴（BS）認(rèn)證所述設(shè)備（FD）。

4.根據(jù)前述權(quán)利要求中任一項(xiàng)所述的方法，所述方法具有另外的方法步驟：

- 在所述配置模塊（CM）與所述第一設(shè)備（FD1）分離之后，撤銷所述配置模塊特定的授權(quán)證明（C-Kn）。

5.根據(jù)前述權(quán)利要求中任一項(xiàng)所述的方法，其中，所述配置模塊特定的設(shè)備信息（Kn）是存儲(chǔ)在所述配置模塊上的設(shè)備標(biāo)識(shí)符（Gn）或存儲(chǔ)在所述配置模塊上的配置模塊標(biāo)識(shí)符（KDI）。

6.根據(jù)前述權(quán)利要求中任一項(xiàng)所述的方法，其中，所述配置模塊特定的授權(quán)證明（C-Kn）被構(gòu)造為數(shù)字證書(shū)或被構(gòu)造為Java腳本對(duì)象表示形式的訪問(wèn)令牌。

7.根據(jù)前述權(quán)利要求中任一項(xiàng)所述的方法，其中，在所述配置模塊特定的授權(quán)證明中附加地包含有：所述第一設(shè)備（FD1）中存在的設(shè)備特定的設(shè)備標(biāo)識(shí)符（FD1-ID）。

8.根據(jù)前述權(quán)利要求中任一項(xiàng)所述的方法，其中，被請(qǐng)求配置模塊特定的授權(quán)證明（C-Kn）的所述授權(quán)設(shè)備（BE）的地址存儲(chǔ)在所述配置模塊（CM）上，并從所述配置模塊提供給所述第一設(shè)備（FD1）。

9.根據(jù)前述權(quán)利要求中任一項(xiàng)所述的方法，其中，使用由所述第一設(shè)備（FD1）產(chǎn)生的并且針對(duì)所述配置模塊而言特定的私有配置密鑰（privkCM1）對(duì)用于請(qǐng)求所述配置模塊特定的授權(quán)證明（C-Kn）的請(qǐng)求消息（CERTReq）進(jìn)行密碼保護(hù)。

10.根據(jù)權(quán)利要求9所述的方法，其中，使用所述第一設(shè)備（FD1）中存在的設(shè)備特定的私有密鑰（privkFD1）對(duì)用于請(qǐng)求所述配置模塊特定的授權(quán)證明（C-Kn）的請(qǐng)求消息（CERTReq）進(jìn)行密碼保護(hù)。

11.根據(jù)權(quán)利要求3至10中任一項(xiàng)所述的方法，其中，在識(shí)別出所述配置模塊與所述第一設(shè)備（FD1）分離時(shí)由所述第一設(shè)備（FD1）產(chǎn)生用于撤銷所述配置模塊特定的授權(quán)證明（C-Kn）的撤銷請(qǐng)求，并將所述撤銷請(qǐng)求傳送到所述授權(quán)設(shè)備（BE）。

12.根據(jù)權(quán)利要求3至10中任一項(xiàng)所述的方法，其中，在將所述配置模塊特定的授權(quán)證明（C-Kn）存儲(chǔ)在所述第一設(shè)備（FD1）上之后，將撤銷信息（RVI）提供給所述配置模塊（CM），以及在所述配置模塊（CM）與第二設(shè)備（FD2）連接的情況下，依據(jù)所提供的撤銷信息（RVI）通過(guò)所述第二設(shè)備（FD2）在使用所提供的撤銷信息的情況下觸發(fā)對(duì)所述第一設(shè)備（FD1）的配置模塊特定的授權(quán)證明（FD1）的撤銷。