安全密钥材料的基于令牌的分布式生成

摘要

一种用于将安全密钥材料的分发委托给移动实体的方法和装置，该安全密钥材料用于在移动实体和网络服务功能之间的通信路径。授权令牌被发布给移动实体，随后移动实体提供用于通信路径的安全密钥材料。密钥材料可以由移动实体自身创建。移动实体将安全路径材料和授权令牌发送给网络服务功能。网络服务功能检查授权令牌，以确定移动实体是否被授权来创建密钥材料。如果是，则安装接收到的密钥材料，以用于保护与移动实体的通信路径。还可对网络服务功能发布令牌，以表示其被令牌的发布者信任。

主权项

1.一种用于将安全密钥材料的分发委托给移动实体的方法，所述安全密钥材料用于在所述移动实体和网络服务功能之间的通信路径，所述方法包括：发布对应于所述移动实体的第一授权令牌；所述移动实体获取安全密钥材料；所述移动实体将所述安全密钥材料发送给网络服务功能；以及所述网络服务功能获取并验证所述授权令牌，并安装接收到的安全密钥材料，以用于保护与所述移动实体的通信路径。