向通信装置安全地发布预订凭证的系统和方法

摘要

根据本文给出的示教，通信装置在购买后方便地供应有网络预订凭证，装置制造商或网络运营商无需预先加载临时预订凭证，或者进行供应以便支持直接通过空中供应装置。这种装置例如可以是蜂窝电话或其它移动装置。广泛地，用户以通信方式将要供应的通信装置耦合到具有现有通信能力的中间数据装置，例如PC或已经供应的移动电话。在可信装置和拥有者身份验证的条件下，预订服务器或其它实体然后使用与中间数据装置的通信链路向通信装置提供预订凭证。

主权项

一种预订凭证审发系统，用于向缺乏用于网络访问的预订凭证的远程通信装置提供预订凭证，所述预订凭证审发系统包括预订服务器，所述预订服务器配置成：从操作在请求用户控制下并具有与所述远程通信装置的第一通信链路和与所述预订服务器的第二通信链路的中间数据装置接收凭证请求；促使外部身份验证系统与所述中间数据装置通信以验证要与所述预订凭证相关联的装置拥有者身份；响应于装置拥有者身份验证，通过所述中间数据装置与所述远程通信装置建立通信，并向所述远程通信装置请求装置证书；促使外部认证系统验证所述装置证书的有效性；响应于所述装置证书的有效性，向所述远程通信装置发送第一事务标识符和运营商证书并相应地从所述远程通信装置接收签名的返回值；鉴定和解密所述签名的返回值以恢复第二事务标识符并相应地从第一和第二事务标识符生成凭证审发会话密钥；以及基于所述会话密钥进行与所述远程通信装置的加密凭证审发会话，包含传送所述预订凭证。