[发明专利]用以认证通讯装置下阶群组的方法

摘要

本发明提供一种用以认证通讯装置下阶群组的方法。通讯装置下阶群组基于通讯装置上阶群组所建立。通讯装置上阶群组包含多个通讯装置。每一个通讯装置内存各自的第一阶装置安全凭证。本发明的方法为通讯装置下阶群组产生下阶群组授权凭证，为归属于通讯装置下阶群组的每一个通讯装置签署各自的第二阶装置安全凭证，并且将下阶群组授权凭证结合该等第二阶装置安全凭证形成多个凭证链。由归属于通讯装置下阶群组的每一个通讯装置接收其对应的凭证链，并且将接收到的凭证链中的第二阶安全凭证取代其第一阶装置安全凭证。

主权项

1.一种用以认证通讯装置下阶群组的方法，所述通讯装置下阶群组是基于通讯装置上阶群组所建立，所述通讯装置上阶群组包含多个通讯装置，第一管理者装置内存上阶群组私钥以及与所述上阶群组私钥配对的上阶群组公钥，每一个通讯装置内存各自的第一阶装置安全凭证、上阶群组公钥以及各自的装置序号，包含下列步骤：由第二管理者装置产生下阶群组私钥以及与所述下阶群组私钥配对的下阶群组公钥；由所述第一管理者装置以所述上阶群组私钥签署该下阶群组公钥以及授权装置序号范围，进而产生下阶群组授权凭证，该下阶群组授权凭证包含该下阶群组公钥、该授权装置序号范围以及授权凭证签章；由所述第二管理者装置以所述下阶群组私钥为所述多个通讯装置之中其装置序号分别为所述授权装置序号范围所包含的所述等通讯装置签署各自的第二阶装置安全凭证，其中所述多个通讯装置之中其装置序号为所述授权装置序号范围所包含的所述等通讯装置归属于所述通讯装置下阶群组；将所述下阶群组授权凭证结合所述等第二阶装置安全凭证形成多个凭证链，每一个凭证链对应归属于所述通讯装置下阶群组的一个通讯装置；以及由归属于所述通讯装置下阶群组的每一个通讯装置接收其对应的凭证链，以所述上阶群组公钥检验所述下阶群组授权凭证，并且若检验结果为肯定者，则以所述下阶群组授权凭证中的所述下阶群组公钥来检验其对应的凭证链中的所述第二阶装置安全凭证，并且若为检验结果为肯定者，则将其对应的第二阶装置安全凭证取代其内存的第一阶装置安全凭证。