非显而易见性评估仅供参考，不构成法律建议。
权利要求列表点击可跳转
对比文件列表
| 编号 | 名称 |
|---|
权利要求1
一种在设备中操作的、用于将订户认证与设备认证绑定的方法，包括：基于订户认证密钥来与网络实体来执行订户认证； 与所述网络实体来执行对所述设备的设备认证并且获得设备认证数据； 基于所述订户认证密钥和所述设备认证数据来生成将所述订户认证与所述设备认证绑定的安全性密钥；以及使用所述安全性密钥来保护所述设备与服务网络之间的通信。
权利要求2
如权利要求1所述的方法，其特征在于，订户认证基于所述设备与所述网络实体之间的认证密钥协定交换。
权利要求3
如权利要求1所述的方法，其特征在于，设备认证基于所述设备与所述网络实体之间的质询-响应交换。
权利要求4
如权利要求1所述的方法，其特征在于，订户认证由作为所述网络实体的一部分的第一认证服务器执行，并且设备认证由作为所述网络实体的一部分的第二认证服务器执行。
权利要求5
如权利要求1所述的方法，其特征在于，所述设备认证通过以下步骤来执行：从所述网络实体接收用所述设备的公钥加密的数据； 使用对应的私钥来解密经加密的数据；以及 随后向所述网络实体证明所述设备具备所述数据的知识。
权利要求6
如权利要求1所述的方法，其特征在于，进一步包括：从所述设备向所述网络实体发送附连请求，所述附连请求包括对所述设备能够进行设备认证的指示。
权利要求7
如权利要求1所述的方法，其特征在于，设备认证是由在所述订户认证期间生成的至少一个密钥来保护的。
权利要求8
如权利要求1所述的方法，其特征在于，订户认证和设备认证是在其中组合订户认证和设备认证的消息交换中并发执行的。
权利要求9
如权利要求1所述的方法，其特征在于，订户认证是在比所述设备认证早且与之分开的安全性交换中执行的。
权利要求10
如权利要求1所述的方法，其特征在于，所述安全性密钥是至少作为从订户认证获得的第一密钥和从设备认证获得的第二密钥的函数来生成的。
权利要求11
如权利要求10所述的方法，其特征在于，所述安全性密钥还是网络一次性数和设备一次性数的函数。
权利要求12
如权利要求1所述的方法，其特征在于，所述设备是对于所述网络实体而言表现为接入终端并且对于一个或多个接入终端而言表现为网络设备的中继节点。
权利要求13
如权利要求1所述的方法，其特征在于，所述安全性密钥是由所述设备和所述网络实体分别生成的。
权利要求14
如权利要求1所述的方法，其特征在于，进一步包括：作为服务协定的一部分提供因订户而异的密钥，其中所述因订户而异的密钥被用于所述订户认证；以及在制造期间在所述设备中提供因设备而异的密钥，其中所述因设备而异的密钥被用于所述设备认证。
权利要求15
一种用于将订户认证与设备认证绑定的设备，包括：通信接口；以及 耦合至所述通信接口的处理电路，所述处理电路被适配成：基于订户认证密钥来与网络实体来执行订户认证； 与所述网络实体来执行对所述设备的设备认证并且获得设备认证数据； 基于所述订户认证密钥和所述设备认证数据来生成将所述订户认证与所述设备认证绑定的安全性密钥；以及使用所述安全性密钥来保护所述设备与服务网络之间的通信。
权利要求16
如权利要求15所述的设备，其特征在于，订户认证基于所述设备与所述网络实体之间的认证密钥协定交换。
权利要求17
如权利要求15所述的设备，其特征在于，设备认证基于所述设备与所述网络实体之间的质询-响应交换。
权利要求18
如权利要求15所述的设备，其特征在于，设备认证通过以下方式执行：从所述网络实体接收用所述设备的公钥加密的数据； 使用对应的私钥来解密经加密的数据；以及 随后向所述网络实体证明所述设备具备所述数据的知识。
权利要求19
如权利要求15所述的设备，其特征在于，进一步包括：使用所述通信接口从所述设备向所述网络实体发送附连请求，所述附连请求包括对所述设备能够进行设备认证的指示。
权利要求20
如权利要求15所述的设备，其特征在于，所述设备认证是由在所述订户认证期间生成的至少一个密钥来保护的。
权利要求21
如权利要求15所述的设备，其特征在于，订户认证和设备认证是在其中组合订户认证和设备认证的消息交换中并发执行的。
权利要求22
如权利要求15所述的设备，其特征在于，订户认证是在比所述设备认证早且与之分开的安全性交换中执行的。
权利要求23
如权利要求15所述的设备，其特征在于，所述安全性密钥是至少作为从订户认证获得的第一密钥和从设备认证获得的第二密钥的函数来生成的。
权利要求24
如权利要求15所述的设备，其特征在于，所述设备是对于所述网络实体而言表现为接入终端并且对于一个或多个接入终端而言表现为网络设备的中继节点。
权利要求25
如权利要求15所述的设备，其特征在于，进一步包括：可移除存储设备，其耦合至所述处理电路并存储用于所述订户认证的因订户而异的密钥；以及安全存储设备，其耦合至所述处理电路并存储用于所述设备认证的因设备而异的密钥。
权利要求26
一种用于将订户认证与设备认证绑定的设备，包括：用于基于订户认证密钥来与网络实体来执行订户认证的装置； 用于与所述网络实体来执行对所述设备的设备认证并且获得设备认证数据的装置； 用于基于所述订户认证密钥和所述设备认证数据来生成将所述订户认证与所述设备认证绑定的安全性密钥的装置；以及用于使用所述安全性密钥来保护所述设备与服务网络之间的通信的装置。
权利要求27
如权利要求26所述的设备，其特征在于，进一步包括：用于存储用于所述订户认证的因订户而异的密钥的装置；以及用于存储用于所述设备认证的因设备而异的密钥的装置。
权利要求28
一种在网络实体中操作的、用于将订户认证与设备认证绑定的方法，包括：基于订户认证密钥来与设备来执行订户认证； 执行对所述设备的设备认证并且获得设备认证数据； 基于所述订户认证密钥和所述设备认证数据来生成将所述订户认证与所述设备认证绑定的安全性密钥；以及使用所述安全性密钥来保护所述网络实体与所述设备之间的通信。
权利要求29
如权利要求28所述的方法，其特征在于，订户认证基于所述网络实体与所述设备之间的认证密钥协定交换。
权利要求30
如权利要求28所述的方法，其特征在于，设备认证基于所述网络实体与所述设备之间的质询-响应交换。
权利要求31
如权利要求28所述的方法，其特征在于，所述设备认证包括：从所述设备接收证书； 验证与所述设备相关联的所述证书未曾被撤销。
权利要求32
如权利要求28所述的方法，其特征在于，进一步包括：从所述设备接收附连请求，所述附连请求包括对所述设备能够进行设备认证的指示。
权利要求33
如权利要求28所述的方法，其特征在于，设备认证是由在所述订户认证期间生成的至少一个密钥来保护的。
权利要求34
如权利要求28所述的方法，其特征在于，订户认证和设备认证是在其中组合订户认证和设备认证的消息交换中并发执行的。
权利要求35
如权利要求28所述的方法，其特征在于，订户认证是在比所述设备认证早且与之分开的安全性交换中执行的。
权利要求36
如权利要求28所述的方法，其特征在于，所述安全性密钥是至少作为从订户认证获得的第一密钥和从设备认证获得的第二密钥的函数来生成的。
权利要求37
如权利要求28所述的方法，其特征在于，所述安全性密钥是由所述设备和所述网络实体分别生成的。
权利要求38
如权利要求28所述的方法，其特征在于，进一步包括：作为服务协定的一部分获得因订户而异的密钥，其中所述因订户而异的密钥被用于所述订户认证；以及获得所述设备的因设备而异的密钥，所述因设备而异的密钥被用于所述设备认证。
权利要求39
一种用于将订户认证与设备认证绑定的网络实体，包括：通信接口；以及 耦合至所述通信接口的处理电路，所述处理电路被适配成：基于订户认证密钥来与设备来执行订户认证； 执行对所述设备的设备认证并且获得设备认证数据； 基于所述订户认证密钥和所述设备认证数据来生成将所述订户认证与所述设备认证绑定的安全性密钥；以及使用所述安全性密钥来保护所述网络实体与所述设备之间的通信。
权利要求40
如权利要求39所述的网络实体，其特征在于，订户认证基于所述网络实体与所述设备之间的认证密钥协定交换。
权利要求41
如权利要求39所述的网络实体，其特征在于，设备认证基于所述网络实体与所述设备之间的质询-响应交换。
权利要求42
如权利要求39所述的网络实体，其特征在于，所述处理电路还被配置成：从所述设备接收附连请求，所述附连请求包括对所述设备能够进行设备认证的指示。
权利要求43
如权利要求39所述的网络实体，其特征在于，设备认证是由在所述订户认证期间生成的至少一个密钥来保护的。
权利要求44
如权利要求39所述的网络实体，其特征在于，订户认证和设备认证是在其中组合订户认证和设备认证的消息交换中并发执行的。
权利要求45
如权利要求39所述的网络实体，其特征在于，订户认证是在比所述设备认证早且与之分开的安全性交换中执行的。
权利要求46
如权利要求39所述的网络实体，其特征在于，所述安全性密钥是至少作为从订户认证获得的第一密钥和从设备认证获得的第二密钥的函数来生成的。
权利要求47
如权利要求39所述的网络实体，其特征在于，进一步包括：作为服务协定的一部分获得因订户而异的密钥，其中所述因订户而异的密钥被用于所述订户认证；以及获得所述设备的因设备而异的密钥，所述因设备而异的密钥被用于所述设备认证。
权利要求48
一种用于将订户认证与设备认证绑定的网络实体，包括：用于基于订户认证密钥来与设备来执行订户认证的装置； 用于执行对所述设备的设备认证并且获得设备认证数据的装置； 用于基于所述订户认证密钥和所述设备认证数据来生成将所述订户认证与所述设备认证绑定的安全性密钥的装置；以及用于使用所述安全性密钥来保护所述网络实体与所述设备之间的通信的装置。