[发明专利]针对受约束资源设备的密钥建立

权利要求书

1.一种用于使得能够建立在受约束资源设备RD(502、70、90)和客户端设备(506)之间共享的第一秘密密钥的方法，所述方法是在具有与受约束RD共享的第二秘密密钥的授权服务器AS(504、60、80)中执行的，其中AS与客户端设备相关联，所述方法包括：

-从客户端设备接收(32、510)针对在受约束RD和客户端设备之间共享的第一秘密密钥的请求；

-基于从客户端设备接收的请求，确定(34、512)所述请求的标识符；

-基于所述请求的所述标识符和所述第二秘密密钥生成(36、514)第一秘密密钥，其中所述第一秘密密钥与所述请求的标识符相关联；以及

-向客户端设备发送(38、516)所述请求的标识符和所生成的第一秘密密钥，从而使得客户端设备能够生成将要在与受约束RD的通信中使用的数字签名，使得能够建立在受约束RD和客户端设备之间共享的第一秘密密钥。

2.根据权利要求1所述的用于使得能够建立第一秘密密钥的方法，其中所述针对第一秘密密钥的请求包括客户端设备标识符，所述方法还包括：基于所述客户端设备标识符来认证客户端设备(506)。

3.根据权利要求2所述的用于使得能够建立第一秘密密钥的方法，其中确定(34、512)所述请求的标识符还基于客户端设备标识符。

4.根据权利要求2或3所述的用于使得能够建立第一秘密密钥的方法，其中所述请求的标识符包括客户端设备标识符，还使得受约束RD能够认证客户端设备。

5.根据权利要求2-4中的任一项所述的用于使得能够建立第一秘密密钥的方法，其中所述请求的标识符包括针对客户端设备的访问信息，还使得受约束RD能够对客户端设备对受约束RD(502、70、90)的访问进行授权。

6.根据权利要求1-3中的任一项所述的用于使得能够建立第一秘密密钥的方法，其中所述请求的标识符包括随机数。

7.根据权利要求1-6中的任一项所述的用于使得能够建立第一秘密密钥的方法，其中所述方法在认证协议内执行。

8.根据权利要求7所述的用于使得能够建立第一秘密密钥的方法，其中认证协议包括传输层安全性TLS协议或数据报传输层安全性DTLS协议。

9.一种授权服务器AS(504、60)，被配置为使得能够建立在受约束资源设备RD(502、70、90)和客户端设备(506)之间共享的第一秘密密钥，所述AS被配置为具有与受约束RD共享的第二秘密密钥以及与客户端设备相关联，所述AS包括：

-处理器(62)；以及

-存储器(64)，存储包括计算机程序代码的计算机程序，所述计算机程序代码在处理器中运行时使得授权服务器：

-从客户端设备接收(32、510)针对在受约束RD和客户端设备之间共享的第一秘密密钥的请求；

-基于从客户端设备接收的请求，确定(34、512)所述请求的标识符；

-基于所述请求的所述标识符和所述第二秘密密钥生成(36、514)第一秘密密钥，其中所述第一秘密密钥与所述请求的标识符相关联；以及

-向客户端设备发送(38、516)所述请求的标识符和所生成的第一秘密密钥，

使得客户端设备能够生成将要在与受约束RD的通信中使用的数字签名，使得能够建立在受约束RD和客户端设备之间共享的第一秘密密钥。

10.根据权利要求9所述的授权服务器AS(504、60)，其中所述计算机程序代码在处理器中运行时还使得授权服务器：在针对第一秘密密钥的请求中，接收客户端设备标识符，以及基于所接收的客户端设备标识符来认证客户端设备(506)。

11.根据权利要求9或10所述的授权服务器AS(504、60)，其中所述计算机程序代码在处理器中运行时使得授权服务器：确定所述请求的标识符，其中所述请求的标识符包括随机数。