用于移动设备授证的方法和系统

摘要

本发明所教导的方法和系统允许移动设备制造商预先配置移动设备以与能够访问集中式设备目录服务器的任何网络运营商签约。目录服务器存储多个设备记录，每一个都包括初步签约标识。制造商以这些初步签约标识单独地配置新的移动设备，并且网络运营商通过向目录服务器传递请求来初步地注册用户，所述请求使得目录服务器将单独的设备记录与适当的凭证服务器地址联系起来。移动设备通过递交它们的初步签约标识来获得临时网络接入权，所述初步签约标识被传送给目录服务器以进行验证。接着，目录服务器生成给予所述移动设备临时网络接入权的认证向量，并返回适当的凭证服务器地址。所述移动设备使用该地址信息来递交对永久签约凭证的安全的请求，并且所涉及的认证服务器响应于有效请求而安全地返回永久签约凭证。

主权项

一种促进空中移动通信设备激活的方法，该方法在集中式设备目录服务器处包括以下步骤：存储包括移动设备的初步签约凭证信息的设备记录；将所述初步签约凭证信息的至少一部分安全地发送给初始配置方，以供在对所述移动设备进行初始配置时使用；从与所述移动设备的预期终端用户相关联的给定网络运营商的凭证服务器接收所述移动设备的设备标识符，并相应地将所述凭证服务器的网络地址信息与所述设备记录联系起来；响应于所述移动设备尝试使用所述初步签约凭证信息来接入无线通信网络，从认证服务器接收验证请求；如果所述移动设备的所述初步签约凭证信息有效，则将基于所述初步签约凭证信息中所包括的密钥的认证向量发送给所述认证服务器；在所述移动设备通过所述认证向量获得对所述无线通信网络的临时接入权之后，从所述移动设备接收凭证服务器地址请求；以及将与针对所述移动设备所存储的所述设备记录相联系的所述凭证服务器的网络地址信息发送给所述移动设备。