[发明专利]证书发放方法和装置

权利要求书

1.一种证书发放方法，其特征在于，包括：

终端设备向第一网络设备发送第一消息，所述第一消息用于请求所述第一网络设备发放注册证书，所述第一消息包括公钥以及第一信息，其中，所述第一信息包括引导标识符B-TID，所述引导标识符B-TID用于所述第一网络设备通过向锚点网元发送包括所述引导标识符B-TID的消息获取所述终端设备的设备信息；

所述终端设备接收所述第一网络设备发送的第二消息，其中，所述第二消息包括所述注册证书，所述注册证书根据所述终端设备的设备信息以及所述公钥生成。

2.根据权利要求1所述的方法，其特征在于，还包括：

所述终端设备根据第一共享密钥对所述第二消息进行解密，获得所述注册证书；其中，所述第二消息是根据第一共享密钥加密后得到的消息，所述第一共享密钥为所述终端设备与所述第一网络设备之间共享的密钥。

3.根据权利要求1或2所述的方法，其特征在于，所述终端设备向第一网络设备发送第一消息之前，还包括：

所述终端设备生成公私钥对。

4.根据权利要求1或2所述的方法，其特征在于，所述终端设备的设备信息包括以下一项或多项：车牌、电子车牌、车辆识别号码VIN、设备号。

5.一种证书发放方法，其特征在于，包括：

第一网络设备接收终端设备发送的第一消息，所述第一消息用于请求所述第一网络设备发放注册证书，所述第一消息包括公钥以及第一信息，其中，所述第一信息包括引导标识符B-TID，所述引导标识符B-TID用于确定所述终端设备的设备信息；

所述第一网络设备根据所述第一信息获得所述终端设备的设备信息，并根据所述终端设备的设备信息以及所述公钥生成所述注册证书；

所述第一网络设备向所述终端设备发送第二消息，所述第二消息包括所述注册证书；

其中，所述第一网络设备根据所述第一信息获得所述终端设备的设备信息，包括：

所述第一网络设备向锚点网元发送所述第一信息，请求所述锚点网元发送与所述第一信息对应的所述终端设备的设备信息；

所述第一网络设备接收所述锚点网元发送的所述终端设备的设备信息；

或者，所述第一网络设备根据所述第一信息获得所述终端设备的设备信息，包括：

所述第一网络设备向锚点网元发送所述第一信息；

所述第一网络设备接收所述锚点网元发送的所述终端设备的永久性标识；

所述第一网络设备根据所述终端设备的永久性标识确定所述终端设备的设备信息。

6.根据权利要求5所述的方法，其特征在于，所述第一网络设备向所述终端设备发送第二消息，包括：

所述第一网络设备根据第一共享密钥对所述第二消息进行加密处理，得到加密后的第二消息，其中，所述第一共享密钥为所述终端设备与所述第一网络设备之间共享的密钥；

所述第一网络设备向所述终端设备发送加密后的第二消息。

7.根据权利要求5或6所述的方法，其特征在于，所述终端设备的设备信息包括以下一项或多项：车牌、电子车牌、车辆识别号码VIN、设备号。

8.一种证书发放方法，其特征在于，包括：

锚点网元接收第一网络设备发送的第一信息，所述第一信息包括引导标识符B-TID，所述引导标识符B-TID用于确定终端设备的设备信息；

所述锚点网元根据所述第一信息，确定所述终端设备的设备信息；

所述锚点网元向所述第一网络设备发送所述终端设备的设备信息；或者，

所述锚点网元根据所述第一信息，确定所述终端设备的永久性标识；

所述锚点网元向所述第一网络设备发送所述终端设备的永久性标识，所述终端设备的永久性标识用于确定所述终端设备的设备信息。