[發(fā)明專利]進(jìn)行消息完整性保護(hù)的方法及裝置

無效

• 申請(qǐng)?zhí)枺?/td>: 200610109328.2
• 申請(qǐng)日: 2006-08-10
• 公開（公告）號(hào): CN101123605A
• 公開（公告）日: 2008-02-13
• 發(fā)明（設(shè)計(jì)）人: 李亞娟
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L1/00
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 逯長明

1.一種在發(fā)送端進(jìn)行消息完整性保護(hù)的方法，其特征在于，包括步驟：

對(duì)消息進(jìn)行抽象語法符號(hào)編碼；

計(jì)算編碼后消息的完整性檢查參數(shù)；

在編碼后的消息中，在完整性檢查信息字段中，置入完整性檢查參數(shù)；

發(fā)送包含完整性檢查參數(shù)的消息。

2.根據(jù)權(quán)利要求1所述的在發(fā)送端進(jìn)行消息完整性保護(hù)的方法，其特征在于，在對(duì)消息進(jìn)行抽象語法符號(hào)編碼前，還包括步驟：

將消息結(jié)構(gòu)中的完整性檢查信息中的消息鑒權(quán)碼內(nèi)容設(shè)置為信令承載標(biāo)識(shí)，將完整性檢查信息中的消息序列號(hào)內(nèi)容設(shè)置為零。

3.根據(jù)權(quán)利要求2所述的在發(fā)送端進(jìn)行消息完整性保護(hù)的方法，其特征在于，所述對(duì)消息進(jìn)行抽象語法符號(hào)編碼中，采用的抽象語法符號(hào)是版本一的抽象語法符號(hào)。

4.根據(jù)權(quán)利要求3所述的在發(fā)送端進(jìn)行消息完整性保護(hù)的方法，其特征在于，所述在編碼后的消息中在完整性檢查信息字段中置入完整性檢查參數(shù)，具體為，將消息編碼后的比特流從第二到第三十三位替換為完整性檢查參數(shù)，另外，將完整性檢查信息字段中第三十四到第三十七位替換為與所述信令承載標(biāo)識(shí)對(duì)應(yīng)的消息序列號(hào)。

5.根據(jù)權(quán)利要求1～4任意一項(xiàng)所述的在發(fā)送端進(jìn)行消息完整性保護(hù)的方法，其特征在于，所述計(jì)算編碼后消息的完整性檢查參數(shù)，具體為對(duì)編碼后消息進(jìn)行哈希計(jì)算得到消息鑒權(quán)碼，所述完整性檢查參數(shù)為消息鑒權(quán)碼。

6.一種在接收端進(jìn)行消息完整性保護(hù)的方法，其特征在于，包括步驟：

對(duì)收到的消息進(jìn)行抽象語法符號(hào)解碼，獲得并保存其完整性檢查信息字段所攜帶的完整性檢查參數(shù)；

在解碼前的消息中，將完整性檢查信息字段的內(nèi)容恢復(fù)到在發(fā)送端進(jìn)行完整性檢查參數(shù)計(jì)算時(shí)的狀態(tài)；

計(jì)算恢復(fù)后消息的完整性檢查參數(shù)；

比較收到的消息中的完整性檢查參數(shù)與計(jì)算得到的完整性檢查參數(shù)是否一致，根據(jù)比較結(jié)果判斷該消息是否被篡改。

7.根據(jù)權(quán)利要求6所述的在接收端進(jìn)行消息完整性保護(hù)的方法，其特征在于，若所述比較的結(jié)果為不一致，則判斷該消息被篡改，丟棄該消息。

8.根據(jù)權(quán)利要求6所述的在接收端進(jìn)行消息完整性保護(hù)的方法，其特征在于，所述對(duì)消息進(jìn)行抽象語法符號(hào)解碼中，采用的抽象語法符號(hào)是版本一的抽象語法符號(hào)。

9.根據(jù)權(quán)利要求6所述的在接收端進(jìn)行消息完整性保護(hù)的方法，其特征在于，所述將完整性檢查信息字段的內(nèi)容恢復(fù)到在發(fā)送端進(jìn)行完整性檢查參數(shù)計(jì)算時(shí)的狀態(tài)包括，將解碼前消息的比特流從第二到第三十三位替換為信令承載標(biāo)識(shí)，從第三十四到第三十七位替換為零。

10.根據(jù)權(quán)利要求6～9任意一項(xiàng)所述的在接收端進(jìn)行消息完整性保護(hù)的方法，其特征在于，所述計(jì)算恢復(fù)后消息的完整性檢查參數(shù)，具體為對(duì)編碼后消息進(jìn)行哈希計(jì)算得到消息鑒權(quán)碼，所述完整性檢查參數(shù)為消息鑒權(quán)碼。

11.一種進(jìn)行消息完整性保護(hù)的方法，其特征在于，包括步驟：

發(fā)送端對(duì)消息進(jìn)行抽象語法符號(hào)編碼；

發(fā)送端計(jì)算編碼后消息的完整性檢查參數(shù)；

發(fā)送端在編碼后的消息中，在完整性檢查信息字段中，置入完整性檢查參數(shù)；

發(fā)送端發(fā)送包含完整性檢查參數(shù)的消息；

接收端對(duì)收到的消息進(jìn)行抽象語法符號(hào)解碼，獲得并保存其完整性檢查信息字段所攜帶的完整性檢查參數(shù)；

接收端在解碼前的消息中，將完整性檢查信息字段的內(nèi)容恢復(fù)到在發(fā)送端進(jìn)行完整性檢查參數(shù)計(jì)算時(shí)的狀態(tài)；

接收端計(jì)算恢復(fù)后消息的完整性檢查參數(shù)；

接收端比較收到的消息中的完整性檢查參數(shù)與計(jì)算得到的完整性檢查參數(shù)是否一致，根據(jù)比較結(jié)果判斷該消息是否被篡改。

12.根據(jù)權(quán)利要求11所述的進(jìn)行消息完整性保護(hù)的方法，其特征在于，在發(fā)送端對(duì)消息進(jìn)行抽象語法符號(hào)編碼前，還包括步驟：發(fā)送端將消息結(jié)構(gòu)中的完整性檢查信息中的消息鑒權(quán)碼內(nèi)容設(shè)置為信令承載標(biāo)識(shí)，將完整性檢查信息中的消息序列號(hào)內(nèi)容設(shè)置為零。

13.根據(jù)權(quán)利要求12所述的進(jìn)行消息完整性保護(hù)的方法，其特征在于，所述發(fā)送端和接收端對(duì)消息進(jìn)行抽象語法符號(hào)編碼/解碼中，采用的抽象語法符號(hào)是版本一的抽象語法符號(hào)。