[发明专利]用于为第一设备设立授权证明的方法

权利要求书

1.用于为第一设备（FD1）设立授权证明的方法，其中借助于配置数据来配置所述第一设备（FD1），从与所述第一设备（FD1）可拆卸地连接的配置模块（CM）将所述配置数据传输到所述第一设备（FD1），所述方法包括：

- 识别出：配置模块（CM）与所述第一设备（FD1）的连接（S1），

- 从所述配置模块（CM）中读取（S2）配置模块特定的设备信息（Kn），

- 由所述第一设备（FD1）向授权设备（BE）请求（S3）针对所述配置模块特定的设备信息（Kn）的配置模块特定的授权证明（C-Kn），以及

- 将所请求的所述配置模块特定的授权证明（C-Kn）存储（S6）在所述第一设备（FD1）的安全存储单元（SE）上。

2.根据权利要求1所述的方法，所述方法具有另外的方法步骤：

- 检查在所述第一设备（FD1）上是否已经存在针对所述配置模块特定的设备信息（Kn）的配置模块特定的授权证明（C-Kn），以及

- 仅当所述第一设备（FD1）上缺少针对所述配置模块特定的设备信息（Gn）的配置模块特定的授权证明（C-Kn）时，才请求所述配置模块特定的授权证明（C-Kn）。

3.根据前述权利要求中任一项所述的方法，其中，所述设备使用所述配置模块特定的授权证明（C-Kn）以用于相对于通信伙伴（BS）认证所述设备（FD）。

4.根据前述权利要求中任一项所述的方法，所述方法具有另外的方法步骤：

- 在所述配置模块（CM）与所述第一设备（FD1）分离之后，撤销所述配置模块特定的授权证明（C-Kn）。

5.根据前述权利要求中任一项所述的方法，其中，所述配置模块特定的设备信息（Kn）是存储在所述配置模块上的设备标识符（Gn）或存储在所述配置模块上的配置模块标识符（KDI）。

6.根据前述权利要求中任一项所述的方法，其中，所述配置模块特定的授权证明（C-Kn）被构造为数字证书或被构造为Java脚本对象表示形式的访问令牌。

7.根据前述权利要求中任一项所述的方法，其中，在所述配置模块特定的授权证明中附加地包含有：所述第一设备（FD1）中存在的设备特定的设备标识符（FD1-ID）。

8.根据前述权利要求中任一项所述的方法，其中，被请求配置模块特定的授权证明（C-Kn）的所述授权设备（BE）的地址存储在所述配置模块（CM）上，并从所述配置模块提供给所述第一设备（FD1）。

9.根据前述权利要求中任一项所述的方法，其中，使用由所述第一设备（FD1）产生的并且针对所述配置模块而言特定的私有配置密钥（privkCM1）对用于请求所述配置模块特定的授权证明（C-Kn）的请求消息（CERTReq）进行密码保护。

10.根据权利要求9所述的方法，其中，使用所述第一设备（FD1）中存在的设备特定的私有密钥（privkFD1）对用于请求所述配置模块特定的授权证明（C-Kn）的请求消息（CERTReq）进行密码保护。

11.根据权利要求3至10中任一项所述的方法，其中，在识别出所述配置模块与所述第一设备（FD1）分离时由所述第一设备（FD1）产生用于撤销所述配置模块特定的授权证明（C-Kn）的撤销请求，并将所述撤销请求传送到所述授权设备（BE）。

12.根据权利要求3至10中任一项所述的方法，其中，在将所述配置模块特定的授权证明（C-Kn）存储在所述第一设备（FD1）上之后，将撤销信息（RVI）提供给所述配置模块（CM），以及在所述配置模块（CM）与第二设备（FD2）连接的情况下，依据所提供的撤销信息（RVI）通过所述第二设备（FD2）在使用所提供的撤销信息的情况下触发对所述第一设备（FD1）的配置模块特定的授权证明（FD1）的撤销。