[发明专利]认证凭证的安全配置

摘要

描述了用于安全地配置客户端设备的技术。客户端设备可以通过安全接口向可信设备输出第一客户端信息以便发送到认证服务器。与第一客户端信息有关的第二客户端信息可以被发送到认证服务器。认证服务器可以将第二客户端信息和第一客户端信息相链接。客户端设备可以从认证服务器接收加密的认证凭证。可以至少部分基于第一客户端信息或第二客户端信息来对认证凭证进行加密。客户端设备可以使用第一客户端信息、第二客户端信息或共享秘密密钥对加密的认证凭证进行解密。

主权项

一种用于安全地配置客户端设备的方法，包括：通过安全接口向由认证服务器授权的可信设备输出第一客户端信息以便从所述可信设备发送到所述认证服务器；从所述客户端设备向接入点发送与所述第一客户端信息相关的第二客户端信息，所述接入点用于向所述认证服务器发送所述第一客户端信息，以及所述第二客户端信息由所述认证服务器链接到所述第一客户端信息；在所述客户端设备处经由所述接入点从所述认证服务器接收加密的认证凭证，所述加密的认证凭证是用于所述客户端设备连接到所述接入点以利用安全的无线连接来接入无线网络以及是至少部分基于所述第一客户端信息或所述第二客户端信息来加密的；由所述客户端设备对所述加密的认证凭证进行解密；以及由所述客户端设备通过使用解密的认证凭证完成认证过程来连接到与所述认证服务器相关联的所述接入点。