[發明專利]一種設備合法性檢驗的方法及裝置

有效

• 申請號: 201210372342.7
• 申請日: 2012-09-28
• 公開（公告）號: CN102892114A
• 公開（公告）日: 2013-01-23
• 發明（設計）人: 吳鵬程
• 申請（專利權）人: 大唐移動通信設備有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06;H04W76/02
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 劉松

1.一種設備合法性檢驗的方法，其特征在于，包括：

第一網絡側設備采用哈希算法基于第一網絡側設備名稱創建第一網絡側設備名稱摘要，并采用私鑰加密所述第一網絡側設備名稱摘要創建基于第一網絡側設備名稱的數字簽名；

第一網絡側設備將攜帶第一信息的S1建立請求消息發送至第二網絡側設備；所述第一信息至少包括基于第一網絡側設備名稱的數字簽名；令所述第二網絡側設備解密所述第一信息得到第一摘要，并判定所述第一摘要與采用所述哈希算法計算第一網絡側設備名稱得到的第二摘要相同時，接收所述第二網絡側設備發送的S1建立成功消息。

2.如權利要求1所述的方法，其特征在于，進一步包括：

第一網絡側設備將攜帶基于名稱的數字簽名和第一網絡側設備公鑰的S1建立請求消息發送至第二網絡側設備。

3.如權利要求1所述的方法，其特征在于，第一網絡側設備將攜帶第一信息的S1建立請求消息發送至第二網絡側設備，包括：

在第一網絡側設備發送的基于3GPP?TS?36.413V10.3.0協議的S1建立請求消息中添加第一信息字段；

將增加第一信息字段的S1建立請求消息發送至第二網絡側設備。

4.如權利要求1至3任一項所述的方法，其特征在于，所述第一網絡側設備和第二網絡側設備為演進基站eNodeB，或者移動性管理實體MME。

5.一種設備合法性檢驗的方法，其特征在于，包括：

第二網絡側設備獲取第一網絡側設備發送的攜帶第一信息的S1建立請求消息；所述第一信息至少包括第一網絡側設備采用哈希算法基于第一網絡側設備名稱創建的第一網絡側設備名稱摘要，和采用私鑰加密所述第一網絡側設備名稱摘要創建的基于第一網絡側設備名稱的數字簽名；

第二網絡側設備對所述第一信息解密得到第一摘要，并采用所述哈希算法計算第一網絡側設備名稱得到第二摘要；

第二網絡側設備判定所述第一摘要與所述第二摘要相同時，向第一網絡側設備發送S1建立成功消息。

6.如權利要求5所述的方法，其特征在于，第二網絡側設備獲取第一網絡側設備發送的攜帶第一信息的S1建立請求消息，進一步包括：

第二網絡側設備獲取第一網絡側設備發送的攜帶第一網絡側設備名稱的數字簽名和第一網絡側設備公鑰的S1建立請求消息。

7.如權利要求6所述的方法，其特征在于，第二網絡側設備對所述第一信息解密得到第一摘要，具體包括：

第二網絡側設備根據第一網絡側設備名稱在本地查找預設的第一網絡側設備公鑰；第二網絡側設備根據查找得到的所述第一網絡側設備公鑰解密所述第一信息，得到第一摘要；或者，

第二網絡側設備根據第一網絡側設備發送的S1建立請求消息中攜帶的第一網絡側設備公鑰解密所述第一信息，得到第一摘要。

8.如權利要求5所述的方法，其特征在于，進一步包括：

第二網絡側設備判定所述第一摘要與所述第二摘要不同時，在基于3GPPTS?36.413V10.3.0協議的S1建立失敗消息中增加驗證數字簽名失敗字段；

第二網絡側設備將增加驗證數字簽名失敗的S1建立失敗消息發送至第一網絡側設備。

9.如權利要求5至8任一項所述方法，其特征在于，所述第一網絡側設備和第二網絡側設備為演進基站eNodeB，或者移動性管理實體MME。

10.一種設備合法性檢驗的裝置，其特征在于，包括：

創建單元，用于采用哈希算法基于本裝置名稱創建本裝置名稱摘要，并采用私鑰加密所述本裝置名稱摘要創建基于本裝置名稱的數字簽名；

接收單元，用于將攜帶第一信息的S1建立請求消息發送至另一網絡側設備；所述第一信息至少包括基于本裝置名稱的數字簽名；令所述另一網絡側設備解密所述第一信息得到第一摘要，并判定所述第一摘要與采用所述哈希算法計算本裝置名稱得到的第二摘要相同時，接收所述另一網絡側設備發送的S1建立成功消息。

11.如權利要求10所述的裝置，其特征在于，所述接收單元，進一步用于：

將攜帶基于名稱的數字簽名和本裝置公鑰的S1建立請求消息發送至另一網絡側設備。