[發明專利]身份憑據的申請方法、身份認證的方法、設備及裝置

有效

• 申請號: 202010611975.3
• 申請日: 2020-06-30
• 公開（公告）號: CN113872765B
• 公開（公告）日: 2023-02-03
• 發明（設計）人: 潘適然;方習文
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40;H04L9/08
• 代理公司: 北京龍雙利達知識產權代理有限公司 11329
• 代理人: 張卿;毛威

1.一種身份憑據的申請方法，其特征在于，包括：

第一設備向第二設備發送第一消息，所述第一消息包括所述第一設備的身份憑據申請信息；

所述第一設備接收所述第二設備發送的第二消息，所述第二消息包括處理后的身份憑據申請信息，其中所述處理后的身份憑據申請信息是所述第一設備的身份憑據申請信息經所述第二設備的私鑰簽名之后得到的，或者經對稱密鑰加密之后得到的；

所述第一設備向第三方設備發送第三消息，所述第三消息包括所述處理后的身份憑據申請信息，用于向所述第三方設備請求注冊所述第一設備的身份憑據，其中所述第三方設備與所述第二設備相互信任，所述身份憑據用于所述第一設備的身份認證。

2.根據權利要求1所述的申請方法，其特征在于，所述第二消息還包括所述第二設備的設備身份信息，和/或，所述第一設備的身份憑據的使用策略。

3.根據權利要求1或2所述的申請方法，其特征在于，所述第一設備的身份憑據申請信息包括以下信息的至少一種：

所述第一設備的設備標識；

所述第一設備的設備身份公鑰；

所述第一設備所登錄賬號的賬號標識；

所述第一設備所登錄賬號的賬號登錄憑據。

4.根據權利要求1或2所述的申請方法，其特征在于，所述第二設備的私鑰為所述第二設備的注冊服務私鑰，或者為所述第二設備的設備身份私鑰。

5.根據權利要求1或2所述的申請方法，其特征在于，所述第三消息還包括所述第二設備的設備身份信息，和/或，所述第一設備的身份憑據的使用策略。

6.一種身份憑據的申請方法，其特征在于，包括：

第二設備接收第一設備發送的第一消息，所述第一消息包括所述第一設備的身份憑據申請信息；

所述第二設備使用所述第二設備的私鑰對所述第一設備的身份憑據申請信息進行簽名，或者使用對稱密鑰對所述第一設備的身份憑據申請信息進行加密，得到處理后的身份憑據申請信息；

所述第二設備向所述第一設備發送第二消息，所述第二消息包括所述處理后的身份憑據申請信息，所述處理后的身份憑據申請信息用于所述第一設備向第三方設備請求注冊所述第一設備的身份憑據，其中所述第二設備與所述第三方設備相互信任，所述身份憑據用于所述第一設備的身份認證。

7.根據權利要求6所述的申請方法，其特征在于，所述第二消息還包括：

所述第二設備的設備身份信息，和/或，所述第一設備的身份憑據的使用策略。

8.根據權利要求6或7所述的申請方法，其特征在于，所述第一設備的身份憑據申請信息包括以下信息的至少一種：

所述第一設備的設備標識；

所述第一設備的設備認證公鑰；

所述第一設備所登錄賬號的賬號標識；

所述第一設備所登錄賬號的賬號登錄憑據。

9.根據權利要求6或7所述的申請方法，其特征在于，所述第二設備的私鑰為所述第二設備的注冊服務私鑰，或者為所述第二設備的設備身份私鑰。

10.根據權利要求6或7所述的申請方法，其特征在于，還包括：

所述第二設備生成身份憑據代理申請記錄，所述身份憑據代理申請記錄用于指示所述第二設備為所述第一設備代理申請身份憑據。

11.根據權利要求6或7所述的申請方法，其特征在于，還包括：

所述第二設備接收所述第一設備發送的身份認證請求，所述身份認證請求包括所述第一設備的身份憑據和所述第一設備的設備標識；

所述第二設備根據所述第一設備的設備標識確定所述第一設備的身份憑據為所述第二設備為所述第一設備代理申請；

所述第二設備根據所述第一設備的身份憑據對應的使用策略確定所述第一設備的身份憑據是否符合所述使用策略；

在所述第一設備的身份憑據符合所述使用策略的情況下，所述第二設備對所述第一設備的身份憑據進行合法性和完整性校驗。