[发明专利]用于访问证书供应的方法和装置

权利要求书

1.一种方法，包括：

使一个移动装置的受信设备身份被提供给一个中间装置，所述中间装置被配置为用作所述移动装置与一个网络的供应装置之间的媒介；和

从所述中间装置接收所述网络的网络访问证书信息，由所述供应装置至少部分地基于所述受信设备身份而将所述网络访问证书信息供应给所述移动装置。

2.如权利要求1所述的方法，其中：

使所述受信设备身份被提供给所述中间装置包括经由所述移动装置与所述中间装置之间的一个本地连接，使所述受信设备身份被提供给所述中间装置；和

接收所述网络访问证书信息包括经由所述本地连接来接收所述网络访问证书信息。

3.如权利要求1-2所述的任一方法，还包括：

使用所述网络访问证书信息配置所述移动装置，以根据由所述网络访问证书信息指定的一个配置来访问所述网络。

4.如权利要求3所述的方法，还包括：

使用一个受信运营商身份来判定所述网络访问证书信息是否有效；和

使用所述网络访问证书信息配置所述移动装置，以仅在所述网络访问证书信息被判定为有效的情况下访问所述网络。

5.如权利要求1-4所述的任一方法，还包括：

生成一个确认消息；和

使所述确认消息被提供给所述中间装置以便转发给所述供应装置。

6.如权利要求1-5所述的任一方法，其中所接收的网络访问证书信息至少部分地基于所述受信设备身份而被加密，所述方法还包括使用所述受信设备身份解密所接收的网络访问证书信息。

7.如权利要求1-6所述的任一方法，其中所接收的网络访问证书信息被封装在一个开放移动联盟设备管理对象中。

8.如权利要求1-7所述的任一方法，还包括使所述移动装置的唯一分配标识符被提供给所述中间装置，以使网络运营商能够验证所述移动装置未被窃取。

9.如权利要求1-8所述的任一方法，还包括在使所述受信设备身份被提供给所述中间装置之前，使用一个受信运营商身份对所述受信设备身份进行签名。

10.一种装置，其包括至少一个处理器和存储计算机程序代码的至少一个存储器，其中所述至少一个存储器和所存储的计算机程序代码被配置为，与所述至少一个处理器一起，导致所述装置至少：

使所述装置的受信设备身份被提供给一个中间装置，所述中间装置被配置为用作所述装置与一个网络的供应装置之间的媒介；和

从所述中间装置接收所述网络的网络访问证书信息，由所述供应装置至少部分地基于所述受信设备身份而将所述网络访问证书信息供应给所述装置。

11.如权利要求10所述的装置，其中所述至少一个存储器和所存储的计算机程序代码被配置为，与所述至少一个处理器一起，使所述装置：

通过经由所述装置与所述中间装置之间的一个本地连接使所述受信设备身份被提供给所述中间装置，而使所述受信设备身份被提供给所述中间装置；和

通过经由所述本地连接接收所述网络访问证书信息而接收所述网络访问证书信息。

12.如权利要求10-11所述的任一装置，其中所述至少一个存储器和所存储的计算机程序代码被配置为，与所述至少一个处理器一起，还使所述装置：

使用所述网络访问证书信息配置所述装置，以根据由所述网络访问证书信息指定的一个配置来访问所述网络。

13.如权利要求12所述的装置，其中所述至少一个存储器和所存储的计算机程序代码被配置为，与所述至少一个处理器一起，还使所述装置：

使用一个受信运营商身份来判定所述网络访问证书信息是否有效；和

使用所述网络访问证书信息配置所述装置，以仅在所述网络访问证书信息被判定为有效的情况下访问所述网络。

14.如权利要求10-13所述的任一装置，其中所述至少一个存储器和所存储的计算机程序代码被配置为，与所述至少一个处理器一起，还使所述装置：

生成一个确认消息；和

使所述确认消息被提供给所述中间装置以便转发给所述供应装置。