[发明专利]证书认证和信道绑定

摘要

受限网络实体可以经由与核心网络实体的认证程序来确定尝试与受限网络实体建立安全信道的端点的可信度。受限网络实体可以从尝试建立安全信道的端点接收证书，并且受限网络实体可以发送由端点声明的证书至核心网络实体以用于验证。核心网络实体可以在与受限网络实体的密钥交换期间接收证书，并且核心网络实体可以向受限网络实体指示证书的有效性。受限网络实体可以基于证书的有效性来确定是否与端点建立安全信道。

主权项

一种方法，该方法包括：在受限网络实体处接收与网络实体相关联的证书，其中所述证书被接收以用于建立所述受限网络实体与所述网络实体之间的安全信道，并且其中所述证书的有效性不为所述受限网络实体所知；将与所述网络实体相关联的证书发送至核心网络实体，以确定所接收的证书的有效性；从所述核心网络实体接收对所述证书的有效性的指示；以及基于对所述证书的有效性的所述指示来确定是否与所述网络实体进行认证。