移动装置发凭证的方法和系统

摘要

本文示教的方法和系统允许通信装置制造商将通信装置预先配置成使用初步访问凭证获得临时网络访问权以便下载预订凭证，并具体地说，允许发布预订凭证的网络运营商验证请求凭证的各个装置可信。在一个或多个实施例中，发凭证服务器由网络运营商拥有或控制，并由网络运营商用于验证预订凭证仅被发布给可信通信装置，即使这种装置可由外部注册服务器向发凭证服务器提及，并可由外部供应服务器供应。具体地说，发凭证服务器询问请求装置它们的装置证书，并将这些装置证书提交给外部授权服务器、例如独立的OCSP服务器进行验证。通用公共密钥基础设施(PKT)可用于运营商和装置证书。

主权项

一种发凭证服务器，配置成支持将订户凭证下载到未发凭证的通信装置，所述发凭证服务器包括：注册子系统，配置成通过向外部注册服务器提供所述通信装置的注册信息来向所述注册服务器注册要被发凭证的通信装置；鉴权子系统，询问注册的通信装置它们的装置证书，并将所述装置证书提交给外部鉴权服务器进行验证，由所述注册服务器向所述发凭证服务器提及所述注册的通信装置；以及发凭证子系统，向运营商发凭证实体请求用于验证的通信装置的预订凭证，向外部供应服务器提及所述验证的通信装置用于预订凭证供应，并将所述预订凭证传送到所述供应服务器用于所述验证的通信装置的预订凭证供应。