[發明專利]身份標志更新方法、系統、管理服務器和接入設備

有效

• 申請號: 201410316795.7
• 申請日: 2014-07-03
• 公開（公告）號: CN104113535B
• 公開（公告）日: 2018-06-08
• 發明（設計）人: 陳建校;高首聰;肖志均;廖云;李偉;張毓福;曾愷若;史熹
• 申請（專利權）人: 株洲南車時代電氣股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京聿宏知識產權代理有限公司 11372
• 代理人: 朱繪;張文娟

本發明公開了一種身份標志更新方法、系統、IMS和LD，屬于通信技術領域，解決了現有的身份標志認證方法存在安全隱患的技術問題。該更新方法包括：生成臨時身份標志對；IMS將臨時身份標志對發送至LD；LD用臨時身份標志對替換舊的身份標志對，作為新的身份標志對，并將更新結果發送至IMS；IMS用臨時身份標志對替換舊的身份標志對，作為新的身份標志對。

技術領域

本發明涉及通信技術領域，具體地說，涉及一種身份標志更新方法、系統、身份標志管理服務器和接入設備。

背景技術

在網絡通信中，節點可信性的判定是安全通信過程中的重要環節。目前的網絡通信中，普遍采用接入設備的IP地址或MAC地址等唯一特性，作為身份標志進行認證，即采用固定的身份標志來認證接入設備。

但是，通過設置固定身份標志進行身份認證的方案中，必須通過設計人員或者實施人員來設置固定身份標志，而設計人員或者實施人員可能在不經意間遺失、泄露這些固定身份標志，從而對網絡通信造成一定的安全隱患。

發明內容

本發明的目的在于提供一種身份標志更新方法、系統、身份標志管理服務器和接入設備，以解決現有的身份標志認證方法存在安全隱患的技術問題。

本發明提供一種身份標志更新方法，包括：

為接入設備生成臨時身份標志對，所述臨時身份標志對包括接入設備臨時身份標志和身份標志管理服務器臨時身份標志；

將包含有所述臨時身份標志對的身份標志更新要求發送至接入設備，具體可以為：將所述臨時身份標志對進行封裝并加密，形成身份標志更新要求密文；將所述身份標志更新要求密文發送至接入設備；

接收接入設備發出的身份標志更新結果；

用所述臨時身份標志對替換舊的身份標志對，作為新的身份標志對。

本發明還提供另一相應的身份標志更新方法，包括：

接收身份標志管理服務器發出的身份標志更新要求，并獲取所述身份標志更新要求中的臨時身份標志對，所述臨時身份標志對包括接入設備臨時身份標志和身份標志管理服務器臨時身份標志；

用所述臨時身份標志對替換舊的身份標志對，作為新的身份標志對；

將包含有新的身份標志對的身份標志更新結果發送至身份標志管理服務器，具體可以為：

將新的身份標志對進行封裝并加密，形成身份標志更新結果密文；

將所述身份標志更新結果密文發送至接入設備。

本發明還提供一種身份標志更新方法，包括：

身份標志管理服務器為接入設備生成臨時身份標志對，所述臨時身份標志對包括接入設備臨時身份標志和身份標志管理服務器臨時身份標志；

身份標志管理服務器將包含有所述臨時身份標志對的身份標志更新要求發送至接入設備；

接入設備接收身份標志管理服務器發出的身份標志更新要求，并獲取所述身份標志更新要求中的臨時身份標志對，所述臨時身份標志對包括接入設備臨時身份標志和身份標志管理服務器臨時身份標志；

接入設備用所述臨時身份標志對替換舊的身份標志對，作為新的身份標志對；

接入設備將包含有新的身份標志對的身份標志更新結果發送至身份標志管理服務器；

身份標志管理服務器接收接入設備發出的身份標志更新結果；

身份標志管理服務器用所述臨時身份標志對替換舊的身份標志對，作為新的身份標志對。

本發明提供一種身份標志管理服務器，包括：