[发明专利]自主私钥恢复

摘要

本文描述的方法允许无状态设备恢复至少一个私钥。特别地，无状态设备可以向目录服务提供服务帐户凭证以建立第一会话，并且使用与无状态设备相关联的信息来获取证书和私钥。无状态设备可以在第一会话结束之前存储其私钥。然后，无状态设备可以向目录服务提供用户帐户凭证以建立第二会话。在第二会话开始之后，无状态设备可以获取私钥。

主权项

1.一种具有一个或多个处理器的设备，所述设备包括：存储器，其被配置为存储没有使用凭证漫游能力的第一账户的帐户凭证；和无状态机，其包括一个或多个证书使用服务和证书分配器，所述证书分配器被配置为：向目录服务提供与所述第一账户相关联的所述帐户凭证，用于建立第一会话；使用所述帐户凭证和与所述无状态机相关联的信息执行自动注册操作以获取私钥和以无状态机的名称颁发的第一证书；在所述第一会话结束之前将所述私钥存储在所述目录服务中；在所述第一会话结束后，向所述目录服务提供第二账户的用户帐户凭证，所述第二账户不同于所述第一账户并且有能力使用凭证漫游；以及在所述无状态机再次执行所述自动注册操作之前使用所述凭证漫游从所述目录服务至少获取所述私钥，使得不以用户名称请求和颁发所述无状态机的第二证书。