[发明专利]自动安全地向移动通信终端的用户供给在线服务的服务访问凭证的方法和系统

权利要求书

1.在通信网络(100)中一种自动向网络访问请求者提供用于访问 由能通过通信网络访问的在线服务提供者(135)提供的在线服务的服 务访问凭证的方法，所述通信网络(100)包括适合于验证网络访问请求 者(125)、以便有条件地准许网络访问请求者(125)对通信网络的访问的 至少一个验证实体(140)，其中所述验证基于公钥密码术，所述方法包 括：

-在所述验证网络访问请求者期间，使验证实体向在线服务提供 者请求所述服务访问凭证的生成；

-在在线服务提供者处，生成服务访问凭证，通过利用网络访问 请求者的公共加密密钥加密服务访问凭证，并把加密的服务访问凭证 提供给验证实体；

-使验证实体向网络访问请求者提供加密的服务访问凭证。

2.按照权利要求1所述的方法，其中所述使验证实体向在线服 务提供者请求所述服务访问凭证的生成包括：使验证实体向在线服务 提供者提供在所述验证期间由验证实体和网络访问请求者协商的验 证密钥，和网络访问请求者的公共加密密钥或网络访问请求者的标识 符中至少之一，所述标识符适合于使在线服务提供者能够确定网络访 问请求者的公共加密密钥。

3.按照权利要求2所述的方法，其中在线服务提供者管理容许 的公共加密密钥的列表，并且适合于确定收到的公共加密密钥是否在 容许的列表中。

4.按照权利要求1所述的方法，其中所述验证基于公共数字证 书。

5.按照权利要求4所述的方法，其中所述使验证实体向在线服 务提供者请求所述服务访问凭证的生成包括：使验证实体向在线服务 提供者提供在所述验证期间由验证实体和网络访问请求者协商的验 证密钥，和网络访问请求者的公共数字证书或网络访问请求者的标识 符中至少之一，所述标识符适合于使在线服务提供者能够确定网络访 问请求者的公共数字证书。

6.按照权利要求5所述的方法，其中验证实体只向在线服务提 供者提供一次公共数字证书，在线服务提供者适合于保存收到的公共 数字证书。

7.按照权利要求4所述的方法，其中所述加密服务访问凭证包 括利用网络访问请求者的公共加密密钥来加密口令，所述公共加密密 钥是在所述公共数字证书中指定的。

8.按照前述任意权利要求所述的方法，其中所述使验证实体向 在线服务提供者请求所述服务访问凭证的生成包括：使验证实体向在 线服务提供者提供网络访问请求者想要访问的在线服务的标识符。

9.按照权利要求2或5所述的方法，其中所述服务访问凭证的 生成包括根据所述验证密钥和随机值生成口令。

10.按照权利要求9所述的方法，其中所述口令是作为所述验证 密钥和所述随机值的单向函数生成的。

11.按照权利要求9所述的方法，其中所述口令是依据在线服务 提供者的请求，由公钥基础结构(150)生成的。

12.按照权利要求9所述的方法，其中所述向验证实体提供加密 的服务访问凭证包括向验证实体提供加密的随机值。

13.按照权利要求12所述的方法，其中所述向验证实体提供加 密的服务访问凭证包括连同加密的口令一起，向验证实体提供网络访 问请求者的标识符。

14.按照权利要求12所述的方法，其中所述使验证实体向网络 访问请求者提供加密的服务访问凭证包括使网络访问请求者被供给 加密的随机值。

15.按照权利要求14所述的方法，还包括：

使网络访问请求者利用网络访问请求者的专用解密密钥，对接收 的加密的随机值解密。

16.按照权利要求15所述的方法，还包括：

使网络访问请求者通过利用验证密钥对解密的随机值应用单向 函数，确定用于访问在线服务的服务访问凭证。

17.按照权利要求1所述的方法，其中在线服务包括VoIP服务。