[发明专利]证书认证和信道绑定

权利要求书

1.一种方法，该方法包括：

在受限网络实体处接收与网络实体相关联的证书，其中所述证书被接收以用于建立所述受限网络实体与所述网络实体之间的安全信道，并且其中所述证书的有效性不为所述受限网络实体所知；

将与所述网络实体相关联的证书发送至核心网络实体，以确定所接收的证书的有效性；

从所述核心网络实体接收对所述证书的有效性的指示；以及

基于对所述证书的有效性的所述指示来确定是否与所述网络实体进行认证。

2.根据权利要求1所述的方法，该方法还包括使用所接收的证书生成在认证所述网络实体时使用的认证密钥信息。

3.根据权利要求2所述的方法，其中在所述网络实体与所述受限网络实体之间成功认证之后，在所述网络实体与所述受限网络实体之间建立所述安全信道。

4.根据权利要求1所述的方法，其中所述网络实体为终端或M2M网络实体中的至少一者。

5.根据权利要求4所述的方法，其中所述终端为中继节点。

6.根据权利要求1所述的方法，其中所述受限网络实体为UICC或USIM中的至少一者。

7.根据权利要求1所述的方法，其中对所述证书的有效性的所述指示包括所述受限网络实体与所述核心网络实体之间的认证结果。

8.根据权利要求7所述的方法，其中所述认证结果包括在所述证书无效时的认证失败。

9.根据权利要求7所述的方法，其中所述认证结果包括在所述证书有效时的成功认证。

10.根据权利要求1所述的方法，其中所述证书在为建立所述网络实体与终端之间的安全信道而执行的公共密钥交换期间被接收。

11.一种方法，该方法包括：

从受限网络实体接收与尝试与所述受限网络实体建立安全信道的网络实体相关联的证书；

确定与所述网络实体相关联的证书的有效性，其中所述有效性代表所述受限网络实体来被确定；以及

向所述受限网络实体指示所述证书的有效性，以使能所述受限网络实体与所述网络实体之间的所述安全信道的建立。

12.根据权利要求11所述的方法，其中确定与终端相关联的证书的有效性还包括：

将所述证书发送至证书授权方以确定所述证书的有效性；以及

从所述证书授权方接收对所述证书的有效性的指示。

13.根据权利要求11所述的方法，其中所述受限网络实体使用所述网络实体的标识来获取与所述标识相关联的已知有效的证书；以及

所述方法还包括将所述已知有效的证书与关联于所述网络实体的证书进行比较，以确定关联于所述网络实体的证书的有效性。

14.根据权利要求11所述的方法，该方法还包括将所述证书的废止状态发送至所述受限网络实体以指示所述证书无效。

15.根据权利要求11所述的方法，其中所述网络实体为中继节点，以及所述受限网络实体为UICC。

16.一种受限网络设备，该受限网络设备被配置成：

接收与网络实体相关联的证书，其中所述证书被接收以用于建立所述受限网络设备与所述网络实体之间的安全信道，并且其中所述证书的有效性不为所述受限网络设备所知；

将与所述网络实体相关联的证书发送至核心网络实体，以确定所接收的证书的有效性；

从所述核心网络实体接收对所述证书的有效性的指示；以及

基于对所述证书的有效性的所述指示而确定是否与所述网络实体进行认证。

17.根据权利要求16所述的系统，其中所述网络实体为终端或M2M网络实体中的至少一者。

18.根据权利要求16所述的系统，其中所述受限网络实体为UICC或USIM。

19.根据权利要求16所述的系统，其中对所述证书的有效性的所述指示包括所述受限网络设备与所述核心网络实体之间的认证结果。

20.根据权利要求19所述的系统，其中在所述认证结果包括认证失败时，所述证书无效，以及其中在所述认证结果包括成功认证时，所述证书有效。