[发明专利]针对通信切换场景的认证和安全信道设置

摘要

可利用在一个网络处的持续通信层上生成的持续通信层证书来在另一个网络上执行认证。例如，持续通信层证书可包括在应用层上导出的应用层证书。应用层证书可被用来建立认证证书，该认证证书用于认证移动装置以接入网络服务器处的服务。可从另一网络的应用层证书导出认证证书，以使能从一个网络到另一网络的无缝切换。可使用反向自举或其它密钥导出功能从应用层证书导出认证证书。移动装置和/或移动装置所认证到的网络实体可使能在通信层之间传递认证信息，以使能使用多个通信层对装置进行认证。

主权项

一种用于生成在移动装置的认证中使用的认证证书的方法，该方法包括：经由第一网络上的持续通信层建立在网络服务器处与所述持续通信层共享的持续通信层证书，其中所述持续通信层证书被配置成认证所述移动装置以使用所述第一网络从所述网络服务器接收服务；经由另一通信层发现第二网络上的网络通信实体；基于所述持续通信层证书，生成用于经由所述另一通信层在所述第二网络上执行认证的认证证书，其中在所述第二网络处的所述认证使得所述移动装置能够使用所述第二网络从所述网络服务器接收所述服务。