[發(fā)明專利]實現(xiàn)數(shù)字簽名的方法及設(shè)備

有效

• 申請?zhí)枺?/td>: 201510317626.X
• 申請日: 2011-10-21
• 公開（公告）號: CN104935439B
• 公開（公告）日: 2018-08-14
• 發(fā)明（設(shè)計）人: 畢曉宇;陳璟;許怡嫻
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種用戶設(shè)備中實現(xiàn)數(shù)字簽名的設(shè)備，其特征在于，應(yīng)用于公共報警系統(tǒng)中，包括：

用于接收并保存核心網(wǎng)節(jié)點通過非接入層消息或接入層消息下發(fā)的數(shù)字簽名公鑰的單元；

用于根據(jù)數(shù)字簽名算法及保存的數(shù)字簽名公鑰對接收到的告警消息中的數(shù)字簽名進行驗證的單元；

其中，所述接入層消息為接入層安全模式命令消息，所述非接入層消息為以下任意消息之一：非接入層安全模式命令消息；附著接受消息；位置區(qū)更新接受消息；路由區(qū)更新接受消息。

2.根據(jù)權(quán)利要求1所述的設(shè)備，其特征在于，進一步包括：用于根據(jù)數(shù)字簽名算法標識進行選擇得到所述數(shù)字簽名算法的單元，其中，所述數(shù)字簽名算法標識設(shè)置于所述告警消息中的警報消息內(nèi)。

3.根據(jù)權(quán)利要求1所述的設(shè)備，其特征在于，還包括：用于向核心網(wǎng)節(jié)點發(fā)送請求消息的單元，其中，所述請求消息中包含所述保存的數(shù)字簽名公鑰對應(yīng)的公鑰標識；

所述用于接收并保存核心網(wǎng)節(jié)點通過非接入層消息或接入層消息下發(fā)的數(shù)字簽名公鑰的單元具體用于：

在所述請求消息中的公鑰標識與所述核心網(wǎng)節(jié)點保存的公鑰標識不相同的情況下，通過所述非接入層消息或所述接入層消息接收所述核心網(wǎng)節(jié)點保存的公鑰標識及其對應(yīng)的數(shù)字簽名公鑰；

將所述通過所述非接入層消息或所述接入層消息接收的公鑰標識及其對應(yīng)的數(shù)字簽名公鑰進行關(guān)聯(lián)保存。

4.根據(jù)權(quán)利要求1所述的設(shè)備，其特征在于，還包括：用于向核心網(wǎng)節(jié)點發(fā)送請求消息的單元，其中，所述請求消息中包含用戶設(shè)備保存的小區(qū)廣播實體標識；

所述用于接收并保存核心網(wǎng)節(jié)點通過非接入層消息或接入層消息下發(fā)的數(shù)字簽名公鑰的單元具體用于：

通過所述非接入層消息或所述接入層消息接收所述核心網(wǎng)節(jié)點下發(fā)的所述小區(qū)廣播實體標識及其對應(yīng)的數(shù)字簽名公鑰；

將所述通過所述非接入層消息或所述接入層消息接收的所述小區(qū)廣播實體標識與對應(yīng)其的所述數(shù)字簽名公鑰進行關(guān)聯(lián)保存。

5.根據(jù)權(quán)利要求1所述的設(shè)備，其特征在于，還包括：

用于若所述驗證不通過，則向所述核心網(wǎng)節(jié)點請求最新的數(shù)字簽名公鑰，并采用所述最新的數(shù)字簽名公鑰與所述數(shù)字簽名算法對所述告警消息中的數(shù)字簽名再次進行驗證的單元。

6.一種核心網(wǎng)節(jié)點設(shè)備中實現(xiàn)數(shù)字簽名的設(shè)備，其特征在于，應(yīng)用于公共報警系統(tǒng)中，包括：

用于接收用戶設(shè)備發(fā)送的包含公鑰標識的請求消息的單元；

用于確定所述請求消息中的公鑰標識與本地保存的數(shù)字簽名公鑰所對應(yīng)的公鑰標識不相同的單元；

用于通過非接入層消息或接入層消息向所述用戶設(shè)備下發(fā)本地保存的所述數(shù)字簽名公鑰及其對應(yīng)的公鑰標識的單元，以使所述用戶設(shè)備根據(jù)數(shù)字簽名算法及接收并保存的數(shù)字簽名公鑰對接收到的告警消息中的數(shù)字簽名進行驗證；

其中，所述接入層消息為接入層安全模式命令消息，所述非接入層消息為以下任意消息之一：非接入層安全模式命令消息；附著接受消息；位置區(qū)更新接受消息；路由區(qū)更新接受消息。

7.根據(jù)權(quán)利要求6所述的設(shè)備，其特征在于，所述非接入層消息或所述接入層消息中還包括所述請求消息中的公鑰標識，以使得所述用戶設(shè)備在確定所述請求消息中的公鑰標識與所述非接入層消息或接入層消息包括的請求消息中的公鑰標識相同的情況下，保存核心網(wǎng)節(jié)點通過非接入層消息或接入層消息下發(fā)的數(shù)字簽名公鑰及其對應(yīng)的公鑰標識。

8.根據(jù)權(quán)利要求6或7所述的設(shè)備，其特征在于，所述請求消息中還包括網(wǎng)絡(luò)標識；

所述設(shè)備還包括：

用于確定所述請求消息中的網(wǎng)絡(luò)標識與本地所處網(wǎng)絡(luò)的網(wǎng)絡(luò)標識相同的單元。