[发明专利]使用重定向促进客户端设备和应用服务器之间安全通信的网关、客户端设备和方法

权利要求书

1.一种用于促进客户端设备(2)和应用服务器(3)之间的安全通信的方法，所述方法在网关(1)中执行并且包括以下步骤：

从客户端设备(2)接收(30)第一客户端请求，所述第一客户端请求包括用于应用服务器(3)的第一全限定域名FQDN；

向所述应用服务器(3)发送(31)网关请求，其中所述网关请求基于所述第一客户端请求；

从所述应用服务器接收(32)应用服务器响应，所述应用服务器响应指示需要提供认证；

基于所述第一FQDN和所述客户端设备的标识符，生成(33)第二FQDN；

基于所述第二FQDN和不特定于所述客户端设备的共享密钥来生成(34)客户端特定的共享密钥；

生成(35)包括所述第二FQDN、认证请求、上下文标识符和所述客户端特定的共享密钥在内的重定向消息；

向所述客户端设备(2)发送(36)所述重定向消息；

从所述客户端设备接收(37)第二客户端请求；以及

在所述第二客户端请求不包括认证响应的情况下生成(39)认证响应。

2.根据权利要求1所述的方法，其中生成(33)所述第二FQDN的步骤在发送(31)所述网关请求之前执行；以及其中所述网关请求包括所述第二FQDN，并且所述重定向消息包括作为重定向目的地的所述第二FQDN。

3.根据权利要求1所述的方法，其中所述重定向消息包括作为单独参数的所述第二FQDN。

4.根据前述权利要求中任一项所述的方法，还包括以下步骤：

当所述第二客户端请求包括认证响应时，禁止(40)生成认证响应。

5.根据权利要求1至3中任一项所述的方法，其中发送(31)所述网关请求的步骤是具有get方法的超文本传输协议HTTP请求，与所述第一客户端请求的方法无关。

6.根据权利要求1至3中任一项所述的方法，还包括以下步骤：

当所述第二客户端请求不包括认证响应时，针对所述客户端设备(2)与所述应用服务器(3)之间的通信，使用所述上下文标识符和所述客户端特定的共享密钥来建立(42)所述网关与所述应用服务器之间的安全会话。

7.根据权利要求1至3中任一项所述的方法，其中，生成(34)所述客户端特定的共享密钥的步骤包括使用通用引导架构GBA。

8.一种用于促进客户端设备(2)和应用服务器(3)之间的安全通信的网关(1)，所述网关(1)包括：

处理器(50)；以及

存储指令(56)的存储器(54)，所述指令(56)在被所述处理器执行时使所述网关(1)：

从客户端设备(2)接收第一客户端请求，所述第一客户端请求包括用于应用服务器(3)的第一全限定域名FQDN；

向所述应用服务器(3)发送网关请求，其中所述网关请求基于所述第一客户端请求；

从所述应用服务器接收应用服务器响应，所述应用服务器响应指示需要提供认证；

基于所述第一FQDN和所述客户端设备的标识符，生成第二FQDN；

基于所述第二FQDN和不特定于所述客户端设备的共享密钥来生成客户端特定的共享密钥；

生成包括所述第二FQDN、认证请求、上下文标识符和所述客户端特定的共享密钥在内的重定向消息；

向所述客户端设备(2)发送所述重定向消息；

从所述客户端设备接收第二客户端请求；以及

在所述第二客户端请求不包括认证响应的情况下生成认证响应。

9.根据权利要求8所述的网关(1)，其中用于生成所述第二FQDN的指令在用于发送所述网关请求的指令之前执行；以及其中所述网关请求包括所述第二FQDN，并且所述重定向消息包括作为重定向目的地的所述第二FQDN。

10.根据权利要求8所述的网关(1)，其中所述重定向消息包括作为单独参数的所述第二FQDN。