[发明专利]将分级装置证书中的唯一装置识别符表示为完全合格域名

说明书

本公开提供方法和装置以用于产生、委托和/或验证以域名形式布置的分级全球唯一识别符HGUID证书以允许作为完全合格域名FQDN进行委托和验证。获取第一分级装置证书，其包含用于第一装置的第一唯一装置识别符的至少部分和基础域名，其中所述第一分级装置证书包含完全合格域名，且所述第一唯一装置识别符包含所述第一装置的类型/型号识别符或来源/制造商中的至少一个。所述第一分级装置证书被发送到验证装置以证明所述第一装置具有执行如通过所述第一分级装置证书所定义的受限制域内的事务的授权。可随后从所述验证装置接收所述第一装置已被验证执行所述事务的指示。

相关申请案的交叉引用

本申请案要求2017年4月10日在美国专利商标局中申请的非临时申请案第15/483,808号的优先权和权益，所述非临时申请案的全部内容通过引用并入本文中，如同以下完整地阐述并用于所有适用目的。

技术领域

一或多个特征涉及产生分级证书(例如，用于证书授权和/或装置)，其集成域名型结构中的唯一装置识别符(例如，分级、全球唯一装置识别符)。

背景技术

电子装置通常被指定有由多个识别符组成的分级全球唯一识别符(globallyunique identifier，HGUID)，所述识别符通过与组织或公司相关的一系列一或多个分级域指定。举例来说，一个识别符可为指定在最低有效域内的序列号或相似装置识别符，而其它识别符可以分级方式指定给组织或公司。通常，域识别符按分级次序从左到右呈现，其中最高有效域首先列出，继之以提供为最右侧识别符的序列号或相似识别符。HGUID可包含额外分隔字符，例如“-”，以增强可读性。实例包含国际移动设备识别符(International MobileEquipment Identifier，IMEI)，以及IMEI软件版本(IMEI Software version，IMEISV)和IEEE界定的64位扩展型唯一识别符(64-bit Extended Unique Identifier，EUI-64^TM)。期望发布包含全球唯一识别符的装置证书，其可通过使用可信任根证书授权(CertificateAuthority，CA)证书认证。

通常使用十进制数字来表示IMEI和IMEISV。举例来说，IMEI/IMEISV可通过识别(例如，客户端装置或通信芯片/调制解调器)的型号和来源的起始8数字类型分配代码(Type Allocation Code，TAC)、6数字序列号(例如，用于客户端装置或通信芯片/调制解调器)，和检验数字(用于IMEI)抑或两数字版本号(用于IMEISV)构造。

协会(Global System for Mobile communication Association，GSMA)管理发布TAC到供应商的注册。TAC自身通过表示报告主体识别符(Reporting Body Identifier，RBI)的第一两个数字构造，所述识别符识别分配TAC的经GSMA批准分组。TAC可表示为RBI|TACX(其中“|”指代序连运算)。

EUI-64可以三种规定的方式中的一种形成。媒体接入控制(media accesscontrol，MAC)大型地址块(MAC Address Block Large，MA-L)指定是由电机电子工程师学会(Institute of Electrical and Electronics Engineers，IEEE)注册机构(IEEE注册机构，IEEE RA)指定的24位组织唯一识别符(Organizationally Unique Identifier，OUI)值与由具有所述OUI指定的组织指定的40位扩展识别符的序连。MA-S(较小MAC地址块(MACAddress Block Small))指定是由IEEE注册机构(Registration Authority，RA)指定的36位OUI-36值与由具有所述OUI-36指定的组织指定的28位扩展识别符的序连。EUI-64还支持中等MAC地址块(MAC Address Block Medium，MA-M)指定，其由IEEE RA充分管理。