[发明专利]在基于IP的电话环境中使用公钥基础设施(PKI)进行认证和身份管理的方法及装置

权利要求书

1.一种由尝试访问基于IP的电话网络的用户设备执行的认证方法，包括：

从与所述用户设备相关联的安全存储器获取所述用户的一个或多个私有密钥；

生成完整性密钥和加密密钥；

使用会话密钥加密所述完整性密钥和所述加密密钥；

通过所述基于IP的电话网络的公共密钥加密所述会话密钥；和

向所述基于IP的电话网络提供所述已加密的会话密钥、已加密的完整性密钥和已加密的加密密钥以用于认证。

2.根据权利要求1所述的方法，进一步包括以下步骤：使用所述一个或多个私有密钥加密所述已加密的会话密钥、所述已加密的完整性密钥和所述已加密的加密密钥中的一个或多个。

3.根据权利要求1所述的方法，其中生成完整性密钥和加密密钥的所述步骤进一步包括以下步骤：使用所述一个或多个私有密钥生成所述完整性密钥和所述加密密钥中的一个或多个。

4.一种利用尝试访问基于IP的电话网络的用户设备来认证用户的方法，包括：

获取通过所述基于IP的电话网络的公共密钥加密的已加密的会话密钥；

从所述用户设备获取已加密的完整性密钥和已加密的加密密钥，其中所述完整性密钥和所述加密密钥由与所述用户设备相关联的安全设备使用所述用户的一个或多个私有密钥生成；

使用所述基于IP的电话网络的所述公共密钥解密所述已加密的会话密钥；

使用所述已解密的会话密钥解密所述已加密的完整性密钥和已加密的加密密钥；和

基于公钥基础设施(PKI)计算来认证所述用户设备。

5.根据权利要求4所述的方法，其中所述安全设备包括具有安全IMS用户身份模块(ISIM)的智能卡。

6.一种由基于IP的电话网络中的用户设备使用的装置，包括：

用于存储所述用户的一个或多个私有密钥的安全存储器；和

耦合到所述安全存储器的至少一个处理器，可操作用于：

生成完整性密钥和加密密钥。

7.根据权利要求6所述的装置，其中所述安全存储器进一步包括：含有所述网络的公共密钥的网络证书。

8.根据权利要求6所述的装置，其中所述处理器进一步被配置为：使用所述一个或多个私有密钥生成所述完整性密钥和所述加密密钥中的一个或多个。

9.一种装置，包括：

安全存储器，用于存储尝试访问基于IP的电话网络的用户的一个或多个私有密钥；和

耦合到所述安全存储器的至少一个处理器，可操作用于：

从所述安全存储器获取所述用户的所述一个或多个私有密钥；

生成完整性密钥和加密密钥；

使用会话密钥加密所述完整性密钥和所述加密密钥；

通过所述基于IP的电话网络的公共密钥加密所述会话密钥；和

向所述基于IP的电话网络提供所述已加密的会话密钥、已加密的完整性密钥和已加密的加密密钥以用于认证。

10.一种利用尝试访问基于IP的电话网络的用户设备来认证用户的装置，包括：

存储器；和

耦合到所述存储器的至少一个处理器，可操作用于：

获取通过所述基于IP的电话网络的公共密钥加密的已加密的会话密钥；

从所述用户设备获取已加密的完整性密钥和已加密的加密密钥，其中所述完整性密钥和所述加密密钥由与所述用户设备相关联的安全设备使用所述用户的一个或多个私有密钥生成；

使用所述基于IP的电话网络的所述公共密钥解密所述已加密的会话密钥；

使用所述已解密的会话密钥解密所述已加密的完整性密钥和已加密的加密密钥；和

基于公钥基础设施(PKI)计算来认证所述用户设备。