DEVICE PROVISIONING USING A SUPPLEMENTAL CRYPTOGRAPHIC IDENTITY

A device provisioning service provisions a network-connected device to access one or more service systems using a supplemental cryptographic identity of the network-connected device. An initial enrollment record (associated with an initial cryptographic identity) and a supplemental enrollment record are stored in a device provisioning service. An identity issuance request is received from the network-connected device at the device provisioning service. The identity issuance request includes the initial cryptographic identity. The supplemental cryptographic identity is requested from a supplemental cryptographic identity issuer identified in the initial enrollment record based on the identity issuance request. The requested supplemental cryptographic identity is received at the device provisioning service from the supplemental cryptographic identity issuer. The network-connected device is provisioned to access the one or more service systems according to the supplemental enrollment record. The supplemental cryptographic identity is communicated to the network-connected device. Un service de fourniture de dispositif fournit un dispositif connecté au réseau pour accéder à un ou plusieurs systèmes de service au moyen d'une identité cryptographique supplémentaire du dispositif connecté au réseau. Un enregistrement d'inscription initial (associé à une identité cryptographique initiale) et un enregistrement d'inscription supplémentaire sont stockés dans un service de fourniture de dispositif. Une demande d'émission d'identité est reçue en provenance du dispositif connecté au réseau au niveau du service de fourniture de dispositif. La demande d'émission d'identité comprend l'identité cryptographique initiale. L'identité cryptographique supplémentaire est demandée à partir d'un émetteur d'identité cryptographique supplémentaire identifié dans l'enregistrement d'inscription initial sur la base de la demande d'émission d'identité. L'identité cryptographique supplémentaire demandée est reçue au niveau du service de fourniture de dispositif en provenance de l'émetteur d'identité cryptographique supplémentaire. Le dispositif connecté au réseau est prévu pour accéder au ou aux systèmes de service selon l'enregistrement d'inscription supplémentaire. L'identité cryptographique supplémentaire est communiquée au dispositif connecté au réseau.