[发明专利]安全关联

摘要

为了在之前IP使能的装置未连接时在它们之间实现安全关联的形成，提出一种方法，就是说，在该方法中由始发装置的订户作出目标装置的所有权声明并且凭借SIM卡验证该订户给出该声明。始发装置建立到第一服务器的安全连接。目标装置建立到第二服务器的安全连接。假设第一和第二服务器可以建立常规的IP型SA（例如，使用IPSec或TLS），在这两个装置之间有安全关联链。该链然后用于在始发装置与目标装置之间建立新的安全关联。第一和第二服务器从而分别充当两个装置的代理并且代表它们协商安全关联。它们然后使用现有的安全关联链将新的安全关联信息安全地传递到装置。

主权项

一种用于在IP使能的装置之间形成安全关联的方法，所述方法包括：在所述装置的第一个与第一网络服务器之间建立第一关联，接收从订户验证存储部件到网络的所述装置的第二个的所有权声明，将网络领域身份分配给第二装置，将验证询问发送到所述订户验证存储部件；响应所述验证询问而接收验证信息；将所述验证信息传递到所述第二装置，根据传递的验证信息促进所述第二装置与第二网络服务器之间的第二关联，在所述第一和第二网络服务器之间建立安全连接，所述安全连接具有对应的安全关联信息，以及分别使用所述第一和第二关联将所述对应的安全关联信息传递到第一和第二装置，由此在所述第一与第二IP使能的装置之间提供必要的关联。