在通信系统中分发证书的方法

摘要

本发明涉及一种使用可扩展认证协议(EAP)在通信系统中传递证书的方法。将移动节点的身份发送到网关，身份被从所述网关发送到网络实体。在网络实体中，基于涉及移动节点的信息选择至少一个第一证书。在网络实体中，使用主密钥对所述至少一个第一证书签名。将所述至少一个第一证书从网络实体提供到移动节点。

主权项

1.一种在至少包括移动节点、网关和网络实体的通信系统中传递证书的方法，所述方法包括：经由网关将移动节点的身份发送到网络实体；在所述网络实体中基于所述网关所属的网络选择至少一个第一证书；在所述网络实体中使用第一主密钥对所述至少一个第一证书签名；在可扩展认证协议EAP请求消息中将所述至少一个第一证书从所述网络实体提供到所述网关；将包括所述至少一个第一证书的消息发送到所述移动节点；在所述移动节点中使用第一主密钥验证所述消息；以及如果验证成功，则接受所述至少一个第一证书。