用于提供经授权装置接入的设备和方法制造方法及图纸

本发明专利技术描述用于向接入者装置提供用以与被接入者装置上的装置资源交互的接入凭证的方法、设备和系统。与所述被接入者装置具有信任关系的授权实体或链接的次级授权实体产生所述接入凭证。所述接入凭证包含修改检测指示符、至少一个接入特权和接入者公钥。所述至少一个接入特权对应于所述被接入者装置上的至少一个装置资源。所述授权实体将所述接入凭证转发到所述接入者装置，所述接入者装置将所述接入凭证呈现给所述被接入者装置供鉴别。一旦通过鉴别，所述被接入者装置便准予对一个或一个以上装置资源的接入，且控制请求以确保其在所述至少一个接入特权的范围内。

【技术实现步骤摘要】
【国外来华专利技术】依据35 U. S. C. § 119主张优先权本专利申请案主张2008年12月观日申请的题目为“(APPARATUS AND METHODS FOR PROVIDING AUTHORIZED DEVICE ACCESS) ”的第 61/140，969号临时申请案的优先权，所述临时申请案转让给本专利技术的受让人且特此以引用方式并入本文。
技术介绍
所描述的方面大体上涉及计算装置上的接入安全性。更特定来说，所描述的方面涉及授权对计算装置的接入以使得仅可由被授权方执行有特权的动作的设备和方法。技术的进步已带来更小且功能更强的个人计算装置。举例来说，当前存在多种便携式个人计算装置，包含无线计算装置，例如便携式无线电话、个人数字助理(PDA)和寻呼装置，其每一者均为体积小、重量轻且可容易由用户携带的。更具体来说，例如便携式无线电话进一步包含经由无线网络传达语音和数据包的蜂窝式电话。此外，许多此类蜂窝式电话正被制造成具有计算能力的相对大的增加，且因此正变得相当于小型个人计算机和手持式 PDA。在一些情况下，例如操作第一计算装置的软件开发者等的实体可能需要接入驻存在第二计算装置上的应用程序和数据。待接本文档来自技高网...

【技术保护点】
１．一种获得对另一装置上的受限制资源的经授权接入的方法，其包括：在接入者装置处接收与授权实体相关联的接入凭证，所述授权实体与被接入者装置具有直接或间接信任关系，其中所述接入凭证包含修改检测指示符、至少一个接入特权表示和接入者公钥，其中所述修改检测指示符是由所述授权实体创建的；传达所述接入凭证、身份证据以及对与被接入者装置上的至少一个装置资源的交互的请求；以及接收接入鉴别过程的结果，所述接入鉴别过程基于所述修改检测指示符而验证所述接入凭证的真实性，基于所述接入者公钥而验证所提供的所述身份证据，且验证所述接入凭证中的所述至少一个接入特权表示对应于所述交互请求中的接入所述至少一个装置资源的特权，其中...

【技术特征摘要】
【国外来华专利技术】...

【专利技术属性】
技术研发人员：马修·W·霍尔菲尔德，
申请(专利权)人：高通股份有限公司，
类型：发明
国别省市：US