[發明專利]一種適合集群系統的業務訂制方法及系統

有效

• 申請號: 201010127692.8
• 申請日: 2010-03-16
• 公開（公告）號: CN101778374A
• 公開（公告）日: 2010-07-14
• 發明（設計）人: 胡亞楠;龐遼軍;黃振海;鐵滿霞;曹軍
• 申請（專利權）人: 西安西電捷通無線網絡通信股份有限公司
• 主分類號: H04W8/18
• 分類號: H04W8/18;H04W12/04;H04W84/08
• 代理公司: 西安智邦專利商標代理有限公司 61211
• 代理人: 商宇科

技術領域

本發明屬網絡安全領域，尤其涉及一種適合集群系統的業務訂制方法及系 統。

背景技術

SCDMA(Synchronous?Code?Division?Multiple?Access)是一種同步碼分多址 的寬帶無線接入技術，它采用了智能天線、軟件無線電、以及自主開發的SWAP (Synchronous?Wireless?Access?Protocol)空中接口協議等先進技術，是一個全新 的體系，一個全新的我國擁有完整自主知識產權的第三代無線通信技術標準， 可以以集群的方式組建網絡和開展業務。在SCDMA技術標準的用戶終端(UT， User?Terminal)和基站(BS，Base?Station)通信的方案中，并沒有對基站BS如 何根據用戶終端UT發送的消息消息判斷其需要訂制某種業務的方法進行描述， 業務的訂制方法和系統是開展業務的一個重要環節，沒有業務的訂制方法和系 統不利于集群系統中SCDMA寬帶接入技術的業務開展。

發明內容

為了解決背景技術中存在的上述技術問題，本發明提供了一種有效地抵抗 選擇明文攻擊、保證了對于不同內容的消息可以得到某個特定的含義以及可有 效快速的達到業務訂制的目的的適合集群系統的業務訂制方法及系統。

本發明的技術解決方案是：本發明提供了一種適合集群系統的業務訂制方 法，其特殊之處在于：所述適合集群系統的業務訂制方法包括以下步驟：

1)網絡中基站BS直接或者間接的向新接入網的用戶終端UT通告基站BS 本身消息，該消息中包括：基站BS標識、基站BS數字證書和提供的業務消息；

2)用戶終端UT向基站BS發送訂制業務的請求消息，該消息中包括：為保 證此次消息交互新鮮性使用的隨機數、用戶終端UT公鑰數字證書和訂制業務消 息；

3)基站BS收到用戶終端UT訂制業務的請求消息后，通過用戶終端UT向基 站BS發送訂制業務的請求消息中的公鑰加密業務密鑰請求結果后反饋給用戶終 端UT；

4)用戶終端UT收到基站BS發送的訂制業務反饋消息后，對被選擇訂制業 務的基站BS的消息中的密文消息進行解密，得到用戶終端UT訂制的業務的密 鑰。

上述步驟2)用戶終端UT向基站BS發送訂制業務的請求消息中的訂制業務 消息的產生方式是：通過利用基站BSi中數字證書的公鑰加密表達是否訂制業務 的特定類型隨機數X與請求消息中的隨機數NONCE異或得到值構造的，該特定 類型隨機數標識為是否訂制業務，其公式表達為：基站BSi公鑰_E{隨機數NONCE 特定類型的隨機值X}；

其中：E表示加密；

X表示為1010101010101010…或0101010101010101…開頭類型的隨機數，前 者表示訂制該業務，后者表示不訂制該業務；

表示異或計算。

上述步驟3)的具體實現方式是：

3.1)基站BS收到用戶終端UT訂制業務的請求消息后，利用基站BS保存的 私鑰對訂制業務請求消息中的訂制業務消息進行解密；

3.2)把得到的明文與訂制業務的請求消息交互過程中使用的隨機數進行逆 運算，如果得到的隨機數為事先約定的某種特定類型隨機數，識別該用戶終端 UT訂制基站BS的業務；如果得到的隨機數不是事先約定的某種特定類型，則表 示該用戶終端UT沒有訂制基站BS的業務；如果用戶終端UT訂制了基站BS的業 務，則基站BS將基站BS的業務密鑰通過用戶終端UT向基站BS發送訂制業務的 請求消息中的公鑰加密后反饋給用戶終端UT；如果用戶終端UT沒有訂制基站BS 的業務，則基站BS將任意隨機數通過用戶終端UT向基站BS發送訂制業務的請求 消息中的公鑰加密后反饋給用戶終端UT。

上述步驟4)的具體實現方式是：用戶終端UT收到基站BS發送的訂制業務 反饋消息以后，根據查詢用戶終端UT本地保存的挑選出來需要訂制基站BS標識 和業務消息，利用用戶終端UT的私鑰對被選擇訂制業務的基站BS的消息中的密 文消息進行解密，得到用戶終端UT訂制的業務的密鑰，業務訂制完成；直接丟 棄那些沒有被訂制的基站BS反饋的消息。