[發明專利]一種消息驗證的方法和終端

有效

• 申請號: 201280035485.7
• 申請日: 2012-11-09
• 公開（公告）號: CN104255044B
• 公開（公告）日: 2018-04-20
• 發明（設計）人: 畢曉宇;陳璟;許怡嫻;熊春山
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/30;H04L29/06;H04W4/90;H04W12/10
• 代理公司: 北京中博世達專利商標代理有限公司11274
• 代理人: 申健

1.一種消息驗證的方法，其特征在于，該方法包括：

接收小區廣播實體發送的事件消息，所述事件消息攜帶所述小區廣播實體對所述事件消息的簽名以及證書中心CA頒發給所述小區廣播實體的隱式證書；

根據預配置的和從網絡側獲取的確定CA公鑰的信息確定CA的信息以獲取所述CA的公鑰，或根據從所述網絡側獲取的CA的信息獲取所述CA的公鑰；

根據獲取的所述CA的公鑰和所述小區廣播實體的隱式證書，獲取所述小區廣播實體的公鑰；

根據所述小區廣播實體的公鑰，驗證所述小區廣播實體對所述事件消息的簽名；

根據驗證結果判斷所述事件消息的合法性。

2.根據權利要求1所述的方法，其特征在于，所述隱式證書攜帶所述小區廣播實體的標識信息；

所述預配置的確定CA公鑰的信息具體包括：

所述小區廣播實體的標識信息和CA的信息的對應關系；

根據預配置的和從網絡側獲取的確定CA公鑰的信息，獲取所述CA的公鑰具體包括：

根據所述隱式證書攜帶的所述小區廣播實體的標識信息與預配置的所述小區廣播實體的標識信息和CA的信息的對應關系，獲取和所述小區廣播實體的標識信息對應的CA的信息，進而獲取所述CA的公鑰。

3.根據權利要求1所述的方法，其特征在于，

所述從網絡側獲取的確定CA公鑰的信息具體為所述小區廣播實體所在地理位置的信息；

所述預配置的確定CA公鑰的信息具體包括：

所述CA所在地理位置的信息和CA的信息的對應關系；

根據預配置的和從網絡側獲取的確定CA公鑰的信息，獲取所述CA的公鑰具體包括：

根據所述小區廣播實體所在地理位置的信息，獲取所述CA所在地理位置的信息；

根據獲取的所述CA所在地理位置的信息與預配置的所述CA所在地理位置的信息和CA的信息的對應關系，獲取和所述CA的地理位置對應的CA的信息，進而獲取所述CA的公鑰。

4.根據權利要求1所述的方法，其特征在于，

所述從網絡側獲取的CA的信息包括：在終端入網時，從核心網實體或接入網實體或所述網絡側服務器獲取的CA的信息；

或

所述事件消息中還攜帶CA的信息；

所述從網絡側獲取的CA的信息包括：從所述事件消息中還攜帶的CA的信息中獲取的所述CA的信息。

5.根據權利要求1-4任一項所述的方法，其特征在于，所述CA的信息包括CA的標識或CA的公鑰標識或CA的公鑰。

6.一種消息驗證的終端，其特征在于，所述終端包括接收器、處理器；

所述接收器，用于接收小區廣播實體發送的事件消息，并將所述事件消息發送給所述處理器，其中，所述事件消息攜帶所述小區廣播實體對所述事件消息的簽名以及證書中心CA頒發給所述小區廣播實體的隱式證書；

所述處理器，用于接收所述接收器發送的所述事件消息，并根據預配置的和從網絡側獲取的確定CA公鑰的信息確定CA的信息以獲取所述CA的公鑰，或根據從所述網絡側獲取的CA的信息獲取所述CA的公鑰；

所述處理器，還用于根據獲取的所述CA的公鑰和所述小區廣播實體的隱式證書，獲取所述小區廣播實體的公鑰；

所述處理器，還用于根據所述小區廣播實體的公鑰，驗證所述小區廣播實體對所述事件消息的簽名；

所述處理器，還用于根據驗證結果判斷所述事件消息的合法性。

7.根據權利要求6所述的終端，其特征在于，所述隱式證書還攜帶所述小區廣播實體的標識信息；

所述預配置的確定CA的公鑰的信息具體包括：

所述小區廣播實體的標識信息和CA的信息的對應關系；

所述處理器根據預配置和從網絡側獲取的確定CA公鑰的信息，獲取所述CA的公鑰具體包括：

根據所述隱式證書攜帶的所述小區廣播實體的標識信息與預配置的所述小區廣播實體的標識信息和CA的信息的對應關系，獲取和所述小區廣播實體的標識信息對應的CA的信息，進而獲取所述CA的公鑰。