[发明专利]在对等体中用于向认证者认证该对等体的方法、对应设备及其计算机程序产品

权利要求书

1.一种在对等体(201)中用于向认证者(220)认证所述对等体(201)的方法，所述方法包括以下步骤：

建立(101)到所述认证者(220)的网络链路；

经由所述网络链路从所述认证者(220)接收(102)询问消息，所述询问消息包括询问值；

通过将单向函数应用于至少所述询问值和秘密值，计算(104)响应值；以及

经由所述网络链路将响应消息发送(105)到所述认证者(220)，所述响应消息包括所述响应值，

其特征在于，为了验证由所述对等体(201)存储的、用于由所述对等体(201)执行的计算机可读程序(204)，通过所述计算机可读程序(204)计算(103)所述秘密值。

2.根据权利要求1所述的方法，其特征在于，为了通过所述计算机可读程序(204)计算(103)所述秘密值，所述方法包括以下步骤：

通过将加密哈希函数应用于所述计算机可读程序(204)，计算消息摘要。

3.根据权利要求1所述的方法，其特征在于，所述方法进一步包括以下步骤：

一发送(105)所述响应消息，就经由所述网络链路从所述认证者(220)接收(106)确认，所述确认指示出所述响应消息的有效性。

4.根据权利要求3所述的方法，其特征在于，所述方法进一步包括以下步骤：

响应于经由所述网络链路从所述认证者(220)接收到否定确认，终止(107)所述对等体(201)的操作。

5.根据权利要求1所述的方法，其特征在于，为了建立(101)所述网络链路，所述方法包括以下步骤：

经由回程电信网络(210)将所述对等体(201)连接于所述认证者(220)，其中所述对等体是基站(201)，而所述认证者是接入网关(220)。

6.一种对等体设备(201)，所述设备包括：

用于建立到认证者(220)的网络链路的装置(202)；

用于经由所述网络链路从所述认证者接收询问消息的装置，所述询问消息包括询问值；

用于通过将单向函数应用于所述询问值和秘密值，计算响应值的装置；以及

用于经由所述网络链路将响应消息发送到所述认证者(220)的装置，所述响应消息包括所述响应值；以及

用于存储计算机可读程序(204)的装置(203)，

其特征在于，所述对等体设备(201)进一步包括：

用于通过所述计算机可读程序计算所述秘密值的装置。

7.根据权利要求6所述的对等体设备，其特征在于：所述对等体设备是接入点基站(201)，用于建立网络链路的装置包括宽带网络接口(202)，用于存储计算机可读程序(204)的装置包括以下至少一种：

只读存储器(203)，

随机存取存储器，

闪速存储器，以及

附属于所述接入点基站的磁盘。

8.根据权利要求6所述的对等体设备，其特征在于，所述对等体设备(201)进一步包括安全加密处理器。

9.一种包括计算机可用媒体的计算机程序产品，所述计算机可用媒体包括计算机可读程序，其中所述计算机可读程序当在计算机上执行时，使得所述计算机用于：

建立到认证者(220)的网络链路；

经由所述网络链路从所述认证者(220)接收询问消息，所述询问消息包括询问值；

通过将单向函数应用于所述询问值和秘密值，计算响应值；以及

经由所述网络链路将响应消息发送到所述认证者(220)，所述响应消息包括所述响应值，

其特征在于，为了验证由所述对等体(201)存储的、用于由所述对等体(201)执行的另一计算机可读程序(204)，所述计算机可读程序当在计算机上执行时，使得所述计算机用于：

通过所述另一计算机可读程序(204)计算所述秘密值。

10.根据权利要求9所述的计算机程序产品，其特征在于，所述计算机可读程序和所述另一计算机可读程序(204)是相同的程序。