[发明专利]将分级装置证书中的唯一装置识别符表示为完全合格域名

权利要求书

1.一种在第一装置处操作的方法，其包括：

获取第一分级装置证书，其包含用于第一装置的第一唯一装置识别符的至少部分和基础域名，其中所述第一分级装置证书是完全合格域名，且所述第一唯一装置识别符包含所述第一装置的类型/型号识别符或来源/制造商中的至少一个；

发送所述第一分级装置证书到验证装置以证明所述第一装置具有执行如通过所述第一分级装置证书所定义的受限制域内的事务的授权；和

从所述验证装置接收所述第一装置已被验证执行所述事务的指示。

2.根据权利要求1所述的方法，其中所述第一唯一装置识别符的所述至少部分被划分成子域，其定义所述第一装置被准许操作的所述受限制域。

3.根据权利要求1所述的方法，其中所述第一唯一装置识别符包含全球移动通信系统协会GSMA批准分组的识别符，其分配类型分配代码。

4.根据权利要求1所述的方法，其中所述第一唯一装置识别符包含IEEE 64位扩展型唯一识别符。

5.根据权利要求1所述的方法，其进一步包括：

产生第二分级装置证书，其组合所述第一唯一装置识别符的至少部分或与第二装置相关的第二唯一装置识别符，与所述第一分级装置证书，其中所述第二分级装置证书是完全合格域名；和

发送所述第二分级装置证书和第二装置信息到所述第二装置以允许其证明其具有执行如通过所述第二分级装置证书所定义的受限制域内的事务的授权。

6.根据权利要求5所述的方法，其进一步包括：

发送所述第二分级装置证书和第二装置信息到验证装置以允许其验证/认证所述第二装置具有在所述基础域名内执行事务的授权。

7.根据权利要求1所述的方法，其进一步包括：

使用仅对所述第一装置已知的私用密钥数字签名所述第一分级装置证书，以获得第一数字签名；和

发送所述第一数字签名到所述验证装置，其中所述第一分级装置证书的所述有效性是使用对应于所述私用密钥的公用密钥经由所述第一数字签名确认。

8.一种第一装置，其包括：

通信电路；和

处理电路，其耦合到所述通信电路，所述处理电路经配置以：

获取第一分级装置证书，其包含用于所述第一装置的第一唯一装置识别符的至少部分和基础域名，其中所述第一分级装置证书是完全合格域名，且所述第一唯一装置识别符包含所述第一装置的类型/型号识别符或来源/制造商中的至少一个；

发送所述第一分级装置证书到验证装置以证明所述第一装置具有执行如通过所述第一分级装置证书所定义的受限制域内的事务的授权；和

从所述验证装置接收所述第一装置已被验证执行所述事务的指示。

9.根据权利要求8所述的第一装置，其中所述处理电路经进一步配置以：

产生第二分级装置证书，其组合所述第一唯一装置识别符的至少部分或与第二装置相关的第二唯一装置识别符，与所述第一分级装置证书，其中所述第二分级装置证书是完全合格域名；和

发送所述第二分级装置证书和第二装置信息到所述第二装置以允许其证明其具有执行如通过所述第二分级装置证书所定义的受限制域内的事务的授权。

10.根据权利要求9所述的第一装置，其中所述处理电路经进一步配置以：

发送所述第二分级装置证书和第二装置信息到验证装置以允许其验证/认证所述第二装置具有在所述基础域名内执行事务的授权。