从应用服务器接入服务的方法及移动装置制造方法及图纸

公开了一种从应用服务器接入服务的方法及移动装置，其中所述移动装置包括处理器和用于承载计算机可执行指令的存储器，所述计算机可执行指令经由所述移动装置的所述处理器执行时，引起所述移动装置执行以下步骤：经由所述移动装置与网络服务器之间的应用层建立与所述网络服务器共享的应用层证书，其中所述应用层证书被配置成在所述应用层上认证所述移动装置以使用第一网络从所述网络服务器接收服务；发现第二网络上的网络通信实体；以及基于所述应用层证书生成所述认证证书以在所述第二网络的通信层上执行认证。

【技术实现步骤摘要】
本申请是申请日为2011年12月30日、申请号为201180068499.4、名称为“针对通信切换场景的认证和安全信道设置”的中国专利技术专利申请的分案申请。相关申请的交叉引用本申请要求享有于2010年12月30日提交的美国临时专利申请No.61/428,663的权益，其全部内容通过引用结合于此。
技术介绍
用户通常能够在漫游于网络之间时连续的使用服务。当用户从被当前网络服务的位置移动到被目标网络服务的位置时，可执行切换，例如在接入层执行。当执行切换时，用户可能需要被认证到正在服务用户将要移动进入的位置的目标网络。在接入层的认证可在每次切换中发生，并且用户装置可使用预先提供的证书来在接入层接入目标网络。用户的通信装置可使用分层通信机制来进行通信。在许多情况中，不同的通信层每个都要求它们自己的安全性。切换可发生于分层网络中的一个节点与另一个节点之间。虽然存在用来实现这类切换的技术，但是通信可要求当前所使用的安全性关联或机制能够有所突破。根据一个示例，接入层切换可当在接入层发生到另一网络的切换时通过使用附加安全性建立来引起当前使用的安全性机制中的突破。例如，附加安全性建立可在每次在接入层发生切本文档来自技高网...

【技术保护点】
一种移动装置，该移动装置包括处理器和用于承载计算机可执行指令的存储器，所述计算机可执行指令经由所述移动装置的所述处理器执行时，引起所述移动装置执行以下步骤：经由所述移动装置与网络服务器之间的应用层建立与所述网络服务器共享的应用层证书，其中所述应用层证书被配置成在所述应用层上认证所述移动装置以使用第一网络从所述网络服务器接收服务；发现第二网络上的网络通信实体；以及基于所述应用层证书生成所述认证证书以在所述第二网络的通信层上执行认证，其中在所述第二网络的所述认证使得所述移动装置能够从所述第一网络切换至所述第二网络并且能够使用所述第二网络从所述网络服务器接收所述服务，所述应用层证书幸免于从所述第一网...

【技术特征摘要】
2010.12.30 US 61/428,6631.一种移动装置，该移动装置包括处理器和用于承载计算机可执行指令的存储器，所述计算机可执行指令经由所述移动装置的所述处理器执行时，引起所述移动装置执行以下步骤：经由所述移动装置与网络服务器之间的应用层建立与所述网络服务器共享的应用层证书，其中所述应用层证书被配置成在所述应用层上认证所述移动装置以使用第一网络从所述网络服务器接收服务；发现第二网络上的网络通信实体；以及基于所述应用层证书生成所述认证证书以在所述第二网络的通信层上执行认证，其中在所述第二网络的所述认证使得所述移动装置能够从所述第一网络切换至所述第二网络并且能够使用所述第二网络从所述网络服务器接收所述服务，所述应用层证书幸免于从所述第一网络到所述第二网络的所述切换。2.根据权利要求1所述的移动装置，所述计算机可执行指令还引起所述移动装置执行以下步骤：确定用于在所述第二网络的应用层处与所述网络通信实体通信的应用层标识；从所述应用层标识确定接入层标识，以在所述第二网络的接入层处与所述网络通信实体进行通信；以及在所述接入层处向所述第二网络的所述网络通信实体发送所述接入层标识，以发起所述认证证书的生成。3.根据权利要求1所述的移动装置，其中所述移动装置被配置成将所述认证证书从所述...

【专利技术属性】
技术研发人员：Y·C·沙阿，I·查，A·施米特，L·J·古乔内，L·凯斯，A·莱切尔，Y·塔加利，
申请(专利权)人：交互数字专利控股公司，
类型：发明
国别省市：美国;US