[发明专利]存取网络时的安全通信

权利要求书

1.一种设备，其包括：

存储器；及

处理器，其耦合到所述存储器，所述处理器经配置以：

从标识装置接收标识公钥，其中所述标识公钥是响应于向所述标识装置提供修改所述标识装置的内容的请求而被接收；

使用所述标识公钥对与订户信息对应的数据进行加密；

向所述标识装置提供所述经加密数据以将所述数据存储在所述标识装置中；及

经由存储在所述标识装置中的所述数据存取由网络运营商运营的网络。

2.根据权利要求1所述的设备，其中所述处理器经配置以：

从由所述网络运营商运营的服务器，连同与所述订户信息对应的所述数据一起接收装置秘密；

基于所述所接收到的装置秘密生成订户公钥；及

向所述标识装置提供所述订户公钥，其中至少基于所述订户公钥来验证所述设备的标识。

3.根据权利要求2所述的设备，其中响应于基于所述订户公钥验证所述设备，从所述标识装置接收所述标识公钥。

4.根据权利要求1到3中任一项所述的设备，其中所述网络运营商是第一网络运营商，

且其中修改所述标识装置的所述内容的所述请求包括以下中的至少一个：

将网络运营商从第二网络运营商切换到所述第一网络运营商的请求；或

添加所述第一网络运营商的请求。

5.一种设备，其包括：

存储器；及

处理器，其耦合到所述存储器，所述处理器经配置以：

响应于从订户装置接收到修改所述存储器的内容的请求，生成标识公钥及标识私钥；

向所述订户装置提供所述标识公钥；

响应于提供所述标识公钥，从所述订户装置接收数据，其中通过所述订户装置使用所述标识公钥对所述所接收到的数据进行加密；

使用所述标识私钥对所述所接收到的数据进行解密；及

基于所述经解密数据，修改所述存储器的所述内容。

6.根据权利要求5所述的设备，其中连同修改所述处理器的所述内容的所述请求一起从所述订户装置接收订户公钥，且其中所述处理器经配置以：

在生成标识公钥及所述标识私钥之前，至少基于所述订户公钥验证所述订户装置的标识；及

响应于验证所述订户装置的所述标识，生成所述标识公钥及所述标识私钥。

7.根据权利要求6所述的设备，其中所述处理器经配置以：响应于未验证所述订户装置，丢弃从所述订户装置接收的所述数据。

8.根据权利要求6所述的设备，其中所述处理器经配置以：

连同所述订户公钥一起从所述订户装置接收订户公共标识及订户证书；及

将所述订户公钥与解密组件的输出进行比较，以验证所述订户装置的所述标识，其中所述订户公共标识、所述订户证书及所述订户公钥被输入到所述解密组件中。

9.根据权利要求8所述的设备，其中所述解密组件包括第一解密器及第二解密器，且其中：

所述订户公钥及所述订户证书被输入到所述订户解密器中；且

所述第一解密器的输出及所述订户公钥被输入到所述第二解密器中，其中将所述第二解密器的输出与所述订户公钥进行比较。

10.一种方法，其包括：

响应于接收到修改标识装置的内容的请求及来自订户装置的订户公钥，至少基于所述订户公钥验证所述订户装置的标识；

响应于验证所述订户装置的所述标识，生成标识公钥及标识私钥；

响应于向所述订户装置提供所述标识公钥，接收与基于所述标识公钥加密的订户信息对应的数据；

响应于使用所述标识私钥对所述数据进行解密，基于所述经解密订户信息修改所述标识装置的所述内容。