[发明专利]对基于白名单的在线安全设备供应框架的跨域身份管理

权利要求书

1.一种用于管理与启用网络的设备相关联并且在向所述启用网络的设备供应身份数据的身份数据系统中使用的标识符的方法，包括：

接收第一组数据，所述第一组数据包括被授权被供应新身份数据的所述启用网络的设备中的一个或多个的在先分配标识符；

如果身份数据当前安装在所述一个或多个启用网络的设备上，则将所述第一组数据中的所述在先分配标识符中的每一个与链接到当前安装在所述一个或多个启用网络的设备上的所述身份数据的对应标识符相关联，以建立第二组数据；以及

通过将与所述新身份数据链接的新标识符分配给所述一个或多个启用网络的设备中的每一个，将新身份数据绑定到所述一个或多个启用网络的设备中的每一个，以建立白名单，所述白名单对于所述一个或多个启用网络的设备中的每一个指定其在先分配标识符、其对应标识符及其与所述新身份数据链接的新标识符。

2.如权利要求1所述的方法，其中，如果当前在所述一个或多个启用网络的设备上没有安装身份数据，则对应标识符未指定。

3.如权利要求1所述的方法，其中，在线执行所述绑定，使得在所述一个或多个启用网络的设备请求所述新身份数据之前，生成所述新身份数据。

4.如权利要求1所述的方法，其中，离线执行所述绑定，使得为所述启用网络的设备中的特定启用网络的设备生成所述新身份数据。

5.如权利要求4所述的方法，其中，所述新标识符基于在先分配标识符。

6.如权利要求1所述的方法，其中，从部署所述启用网络的设备的网络运营商接收所述在先分配标识符。

7.如权利要求1所述的方法，其中，将所述第一组数据中的所述在先分配标识符中的每一个与链接到当前安装在所述一个或多个启用网络的设备上的所述身份数据的对应标识符相关联还包括：将用于被授权成为新的所述启用网络的设备中的每一个的附加在先分配标识符与所述在先分配标识符和所述对应标识符中的相应标识符关联。

8.如权利要求7所述的方法，其中，通过身份管理系统来分配所述在先分配标识符，并且通过与所述启用网络的设备的制造商相关联的设施来分配所述附加在先分配标识符。

9.一种用于利用新身份数据更新启用网络的设备的方法，所述启用网络的设备中的每一个具有与其相关联的至少三种类型标识符，所述方法包括：

通过通信网络接收对于用于多个启用网络的设备的新身份数据的请求，所述请求中的每一个包括与所述启用网络的设备相关联的第三类型标识符；

获得与所述启用网络的设备相关联的第一类型标识符，所述第一类型标识符是包括在当前供应给所述启用网络的设备的身份数据中的标识符，其中，通过将所述第一类型标识符分别分配到已经通过第二类型标识符识别的启用网络的设备，所述启用网络的设备已经被在先供应了所述第一类型标识符；

接收分配有新第一类型标识符的新身份数据，其中，所述新标识符中的每一个与对应的第三类型标识符匹配；以及

根据所述启用网络的设备相应的第三标识符，通过所述通信网络向所述启用网络的设备中的相应启用网络的设备传递分配有所述新标识符的所述新身份数据。

10.如权利要求9所述的方法，其中，所述请求中的每一个分别是从要被供应所述新身份数据的所述启用网络的设备中的一个接收的。

11.如权利要求10所述的方法，其中，所述请求被分别利用在先安装在每个相应启用网络的设备中的密码密钥进行签名，并且还包括在传递所述新标识符之前验证与其相关的所述签名和数字证书。

12.如权利要求9所述的方法，其中，从服务器接收所述第二标识符，所述服务器维护由部署所述启用网络的设备的网络运营商授权升级的启用网络的设备的列表。

13.如权利要求12所述的方法，其中，所述列表通过所述启用网络的设备相应的第三类型标识符来识别所述启用网络的设备。

14.如权利要求13所述的方法，其中，所述列表还通过所述启用网络的设备相应的第二类型标识符来识别所述启用网络的设备。

15.如权利要求9所述的方法，其中，以离线方式来生成新分配的身份数据。

16.如权利要求9所述的方法，其中，通过身份数据管理系统来分配所述第一类型标识符。