[发明专利]用于将客户端设备与网络相连的系统和方法

权利要求书

1.一种能够在服务器(14、14’)中操作的使客户端设备(18、18’)能够与网络(12、12’)相连的方法，所述方法包括：

通过不同于所述网络(12、12’)的带外通信信道(22、22’)获得授权码(20、40)，所述授权码与所述客户端设备(18、18’)相对应；以及

在检测到由所述客户端设备发起(1002)安全协商协议之后，将所述授权码用于(624)在建立传输层安全TLS会话期间产生pre_master_secret包括：

获得经协商的密钥椭圆曲线点(Q)；

将椭圆曲线点值乘以(1010)所述授权码；以及

根据乘积的x坐标形成(1012)所述pre_master_secret。

2.根据权利要求1所述的方法，还包括至少一个以下操作：

当安全协商成功时，允许所述客户端设备访问至少一个网络资源；以及

获得所述客户端设备的公钥(C)，并将所述公钥和所述授权码(40)用于向所述服务器设备(14、14’)认证所述客户端设备。

3.根据权利要求2所述的方法，所述客户端设备的所述公钥是在数字证书中提供的。

4.根据权利要求1到3中任一项所述的方法，包括在所述服务器上手动地输入所述授权码。

5.根据权利要求1所述的方法，在使用所述安全协商协议完成安全会话之后，将所述授权码用于建立密钥。

6.一种将客户端设备(18、18’)与网络相连的方法，所述方法包括：

客户端设备(18)发起(1000)与所述网络的服务器设备(14、14’)的安全协商协议；以及

将授权码(20、40)用于在建立传输层安全TLS会话期间产生pre_master_secret包括：

获得经协商的密钥椭圆曲线点(Q)；

将椭圆曲线点值乘以(1004)所述授权码；以及

根据乘积的x坐标形成(1006)所述pre_master_secret，

所述授权码已经通过不同于所述网络(12、12’)的带外通信信道(22、22’)提供给所述服务器设备，所述授权码与所述客户端设备相对应。

7.根据权利要求6所述的方法，还包括至少一个以下操作：

在安全协商成功之后，访问至少一个网络资源；以及

获得所述服务器设备的公钥(T)，并将所述公钥和所述授权码用于向所述服务器设备认证所述客户端设备。

8.根据权利要求7所述的方法，所述服务器设备的所述公钥是在数字证书中提供的。

9.根据权利要求6到8中任一项所述的方法，其中，将所述授权码印刷在所述客户端设备(18、18’)上。

10.根据权利要求6所述的方法，在使用所述安全协商协议完成安全会话之后，将所述授权码用于建立密钥。

11.一种使客户端设备能够与网络相连的方法，所述方法包括：

通过不同于所述网络的带外通信信道向所述客户端设备提供授权码，所述授权码与所述客户端设备相对应；以及

在检测到由所述客户端设备发起(1000)安全协商协议之后，将所述授权码用于在建立传输层安全TLS会话期间产生pre_master_secret包括：

获得经协商的密钥椭圆曲线点(Q)；

将椭圆曲线点值乘以(1004)所述授权码；以及

根据乘积的x坐标形成(1006)所述pre_master_secret。

12.一种计算机可读存储介质，包括用于执行根据权利要求1到11中任一项所述方法的计算机可执行指令。

13.一种使客户端设备与网络相连的设备，包括处理器和存储器，所述存储器包括计算机可执行指令，所述计算机可执行指令用于作为服务器设备根据权利要求1到5或权利要求11中任一项所述的方法操作或者用于作为客户端设备根据权利要求6到10中任一项所述的方法操作。