[發明專利]軟件安全管理的方法與系統

有效

• 申請號: 200910077688.2
• 申請日: 2009-02-11
• 公開（公告）號: CN101489220A
• 公開（公告）日: 2009-07-22
• 發明（設計）人: 蔣亮
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W8/24
• 分類號: H04W8/24;H04W12/04;H04W12/10;H04L9/08;H04L9/32
• 代理公司: 北京派特恩知識產權代理事務所(普通合伙)
• 代理人: 王黎延;遲 姍

技術領域

本發明涉及一種軟件安全管理的方法與系統。

背景技術

在電信通訊行業中，為了向用戶提供安全可靠的通訊環境，通常要求能夠 看到用戶的安全上下文的網絡設備的軟件是安全的。通常，這種網絡設備的軟 件安全性都是用物理安全來保證的，比如在通用移動通信系統(UMTS， Universal?Mobile?Telecommunications?System)中，歸屬位置寄存器(HLR，Home Location?Register)、訪問位置寄存器(VLR，Visitor?Location?Register)、無線網 絡控制器(RNC，Radio?Network?Controller)等是安全的網絡設備，它們是安置 在運營商的機房內，這能夠保證其設備物理安全，因而保證了其上運行的軟件 的安全性。然而，在某些通訊環境中，存在能夠看到用戶安全上下文的網絡設 備是不具備物理安全環境的，比如長期演進(LTE，Long?Term?Evolution)/系 統結構演進(SAE，System?Architecture?Evolution)系統中的演進基站(eNodeB)、 家庭基站(Home?NodeB)等，由于其靈活的部署場景，大多數時候都不是在運 營商的機房內部，因而不具備物理安全的環境。在這種情況下，如何保證這些 網絡設備的軟件完整性是相當重要的，因為在非物理安全的環境中，網絡設備 隨時存在軟件被替換的可能，這樣就會破壞系統中該環節的安全性，嚴重時候 會危及整個系統的安全性。

發明內容

有鑒于此，本發明的主要目的在于提供一種軟件安全管理的方法與系統， 能保證非物理安全的環境中的網絡設備的軟件完整性以及通信系統的安全性。

為達到上述目的，本發明的技術方案是這樣實現的：

一種軟件安全管理的方法，在網絡設備中設置可信環境TRE，所述TRE標 識為IDc；所述TRE中包括與歸屬位置寄存器HLR/歸屬用戶服務器HSS共享 的根密鑰K及密鑰導出算法F、與設備完整性管理中心EIMC共享的數字簽名 算法S、與網管中心OMC共享的哈希算法H1；所述方法包括：

所述網絡設備向所述OMC下載軟件時，所述OMC獲取所述軟件的哈希值 H，并將H、IDc或H、IDi發送給所述EIMC；

所述EIMC將IDc發給所述HLR/HSS；

所述HLR/HSS根據IDc查找到與所述TRE共享的根密鑰K，并生成隨機 數R，對K、R進行F計算，得出數字簽名密鑰Ks后將Ks、R發送給所述EIMC；

所述EIMC利用S對Ks、H進行數字簽名運算，得到數字簽名Sr，并將 IDc、Sr、H、R或IDi、Sr、H、R發送給所述OMC；

所述OMC將所述軟件、R、H、Sr發送給所述網絡設備；

所述網絡設備上的所述TRE利用H1對所述軟件進行哈希散列，生成哈希 值H’，對K、R進行F計算，得出數字簽名密鑰Ks’，并利用S對Ks’、H’進 行數字簽名運算，得到數字簽名Sr’；以及

比較Sr’與Sr、H’與H，若Ks’＝Ks且H’＝H，所述軟件完整，否則，所述 軟件不完整。

優選地，所述TRE為固化于網絡設備上能夠提供安全存儲、安全計算功能 的芯片或電路，或為能夠提供安全存儲、安全計算功能的芯片或電路做成的安 全智能卡，IDc、K固化于所述TRE中，所述TRE能進行F、S、H1計算。

優選地，所述OMC存儲IDi與IDc的對應關系時，所述OMC向所述EIMC 發送H、IDc；所述EIMC向所述OMC發送IDc、Sr、H、R，所述OMC根據 IDc查找出所述網絡設備的IDi，并據此向所述OMC發送所述軟件、Sr、H、R。

優選地，所述EIMC存儲IDi與IDc的對應關系時，所述OMC向所述EIMC 發送H、IDi；所述EIMC向所述OMC發送IDi、Sr、H、R，所述OMC根據 IDi向所述網絡設備發送所述軟件、Sr、H、R。

優選地，所述OMC獲取所述軟件的哈希值H，具體為：

所述OMC判斷所述軟件的哈希值H是否已存在，若存在則直接提取H， 否則利用H1對所述軟件進行哈希散列，生成哈希值H。

優選地，所述方法還包括：