[發明專利]證書發放方法和裝置

在審

• 申請號: 202210659360.7
• 申請日: 2019-09-25
• 公開（公告）號: CN115379414A
• 公開（公告）日: 2022-11-22
• 發明（設計）人: 王勇
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W4/44
• 分類號: H04W4/44;H04W12/00;H04W12/04
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 馬姣琴;黃健

1.一種證書發放方法，其特征在于，包括：

第一網絡設備接收終端設備發送的第一消息，所述第一消息用于請求所述第一網絡設備發放注冊證書，所述第一消息包括公鑰以及引導標識符B-TID；

所述第一網絡設備根據所述引導標識符B-TID和所述公鑰生成所述注冊證書；

所述第一網絡設備向所述終端設備發送第二消息，所述第二消息包括所述注冊證書；

其中，所述第一網絡設備根據所述引導標識符B-TID和所述公鑰生成所述注冊證書，包括：

所述第一網絡設備向錨點網元發送所述引導標識符B-TID，請求所述錨點網元發送與所述引導標識符B-TID對應的所述注冊證書的證書生成信息；

所述第一網絡設備接收所述錨點網元發送的所述證書生成信息；以及

所述第一網絡設備根據所述證書生成信息和所述公鑰生成所述注冊證書；

或者，

所述第一網絡設備根據所述引導標識符B-TID和所述公鑰生成所述注冊證書，包括：

所述第一網絡設備向錨點網元發送所述引導標識符B-TID；

所述第一網絡設備接收所述錨點網元發送的所述終端設備的永久性標識；

所述第一網絡設備根據所述終端設備的永久性標識確定所述證書生成信息；以及

所述第一網絡設備根據所述證書生成信息和所述公鑰生成所述注冊證書。

2.根據權利要求1所述的方法，其特征在于，所述第一網絡設備向所述終端設備發送第二消息，包括：

所述第一網絡設備根據第一共享密鑰對所述第二消息進行加密處理，得到加密后的第二消息，其中，所述第一共享密鑰為所述終端設備與所述第一網絡設備之間共享的密鑰；

所述第一網絡設備向所述終端設備發送加密后的第二消息。

3.根據權利要求2所述的方法，其特征在于，在所述第一網絡設備根據第一共享密鑰對所述第二消息進行加密處理之前，所述方法還包括：

所述第一網絡設備確定所述第一網絡設備與所述終端設備之間共享的密鑰包括在有效期內的所述第一共享密鑰。

4.根據權利要求2所述的方法，其特征在于，在所述第一網絡設備根據第一共享密鑰對所述第二消息進行加密處理之前，所述方法還包括：

所述第一網絡設備確定所述第一網絡設備與所述終端設備之間不存在有效的共享密鑰；

所述第一網絡設備與所述終端設備協商獲得所述第一共享密鑰。

5.根據權利要求4所述的方法，其特征在于，所述第一網絡設備與所述終端設備協商獲得所述第一共享密鑰，包括：

第一網絡設備向錨點網元發送第六消息，所述第六消息包括用于確定第二共享密鑰的信息，所述第二共享密鑰為所述終端設備與錨點網元之間共享的密鑰；

所述第一網絡設備接收所述錨點網元發送的第七消息，所述第七消息包括所述第一共享密鑰，所述第一共享密鑰是根據第二共享密鑰確定的。

6.根據權利要求2所述的方法，其特征在于，所述方法還包括：

第一網絡設備向終端設備發送第三消息，所述第三消息用于指示所述第一共享密鑰的有效期。

7.一種證書發放方法，其特征在于，包括：

終端設備向第一網絡設備發送第一消息，所述第一消息用于請求所述第一網絡設備發放注冊證書，所述第一消息包括公鑰以及引導標識符B-TID，所述引導標識符B-TID用于所述第一網絡設備向錨點網元請求所述注冊證書的證書生成信息；

所述終端設備接收所述第一網絡設備發送的第二消息，其中，所述第二消息包括所述注冊證書，所述注冊證書根據所述證書生成信息以及所述公鑰生成。

8.根據權利要求1所述的方法，其特征在于，還包括：

所述終端設備根據第一共享密鑰對所述第二消息進行解密，獲得所述注冊證書；其中，所述第二消息是根據第一共享密鑰加密后得到的消息，所述第一共享密鑰為所述終端設備與所述第一網絡設備之間共享的密鑰。