[发明专利]用于在设备上使用客户设备证书的装置和方法

摘要

本发明涉及用于在设备上使用证书的装置，其具有用于创建证书请求的处理单元和用于传输所创建的证书请求到外部第一计算单元的发送接收单元，第一计算单元被设立用于创建用于设备的证书并让外部第二计算单元用附加的制造者签名对其重新签名，并且发送接收装置用于从外部的计算单元接收已重新签名的证书。处理单元此外被设立用于，基于在设备中所存储的信息来检验制造者签名并且根据检验结果来使用证书。此外建议一种具有这种装置的系统以及相应的方法。通过所建议的装置实现：在设备上安装并使用可以由制造者限制的证书。附加地，可以以这种方式将已安装的证书作为由单独的装置承认的证书来使用。

主权项

一种用于在设备上使用客户设备证书的装置（10），所述装置具有：处理单元（11），用于创建用于在所述设备上的客户设备证书的证书请求；和发送接收单元（12），用于传输到在所述装置（10）外部的第一计算单元（30），所述第一计算单元被设立用于，创建客户设备证书并且将所创建的所述客户设备证书转发给在所述装置（10）外部的第二计算单元（20），所述第二计算单元被设立用于，用制造者签名来对所创建的所述客户设备证书进行重新签名，并且所述发送接收单元用于接收已重新签名的所述客户设备证书，其中所述处理单元（11）被设立用于，基于在所述设备中所存储的信息来检验所述制造者签名并且根据所述检验的结果来使用所述已重新签名的客户设备证书。