[發(fā)明專利]一種憑據(jù)分發(fā)的方法和設(shè)備

有效

• 申請?zhí)枺?/td>: 201680091967.2
• 申請日: 2016-12-30
• 公開（公告）號: CN110121857B
• 公開（公告）日: 2021-02-09
• 發(fā)明（設(shè)計）人: 李方展;門方龍;塞爾維亞·米哈伊;弗勒斯恰努·伊萬西爾維烏
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00
• 代理公司: 廣州三環(huán)專利商標代理有限公司 44202
• 代理人: 熊永強;李稷芳

本發(fā)明實施例公開了一種憑據(jù)分發(fā)的方法，包括：網(wǎng)絡(luò)功能虛擬化基礎(chǔ)設(shè)施NFVI利用創(chuàng)建在其上的虛擬可信平臺模塊vTPM實例創(chuàng)建憑據(jù)或獲取憑據(jù)；所述NFVI將所述憑據(jù)提供給所述NFVI創(chuàng)建的VNF實例。根據(jù)本發(fā)明實施例提供的憑據(jù)分發(fā)的方法，可以降低安全憑據(jù)泄露的風(fēng)險。

技術(shù)領(lǐng)域

本發(fā)明涉及通信領(lǐng)域，尤其涉及一種憑據(jù)分發(fā)的方法和設(shè)備。

背景技術(shù)

網(wǎng)絡(luò)功能虛擬化(Network Function Virtualization，NFV)技術(shù)可以將部分網(wǎng)絡(luò)功能以軟件方式在通用硬件上實現(xiàn)，例如，在電信網(wǎng)絡(luò)中，利用NFV技術(shù)可以在通用的云服務(wù)器、交換機和存儲中實現(xiàn)部分電信網(wǎng)絡(luò)功能，從而實現(xiàn)網(wǎng)絡(luò)服務(wù)的快速、高效部署。

NFV技術(shù)通過虛擬化網(wǎng)絡(luò)功能(Virtualized Network Function，VNF)來實現(xiàn)電信網(wǎng)絡(luò)功能，為了防止偽冒者攻擊網(wǎng)絡(luò)，VNF在初始化之后需要通過安全憑據(jù)(或者憑證)與網(wǎng)絡(luò)中的其它網(wǎng)元進行通信，然而，現(xiàn)有技術(shù)中憑據(jù)生成后經(jīng)過多個網(wǎng)元才能到達VNF，憑據(jù)被竊取或者被冒用的可能性較大。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明實施例提供了一種憑據(jù)分發(fā)的方法和設(shè)備，能夠降低了憑據(jù)被竊取或者被冒用的風(fēng)險。

一方面，本發(fā)明實施例提供了一種憑據(jù)分發(fā)的方法，該方法包括：創(chuàng)建在網(wǎng)絡(luò)功能虛擬化基礎(chǔ)設(shè)施NFVI中的虛擬可信平臺模塊vTPM實例生成憑據(jù)或者獲取憑據(jù)；所述vTPM實例將所述憑據(jù)提供給所述NFVI創(chuàng)建的虛擬化網(wǎng)絡(luò)功能VNF實例。

本發(fā)明實施例提供的憑據(jù)分發(fā)的方法，通過將vTPM技術(shù)應(yīng)用到NFV實例化過程中，在NFVI中創(chuàng)建vTPM實例，由該vTPM實例生成或者獲取憑據(jù)，提供給基于所述NFVI創(chuàng)建的VNF實例，保證了憑據(jù)不出可信環(huán)境，從而提高了憑據(jù)分發(fā)的安全性。

可選地，所述vTPM實例將所述憑據(jù)提供給所述NFVI創(chuàng)建的VNF實例之前，所述方法還包括：所述vTPM實例將所述創(chuàng)建的憑據(jù)注冊到證書頒發(fā)中心CA中。vTPM實例生成憑據(jù)后通過向CA注冊，使得所述VNF實例可以利用獲取的憑據(jù)向所述CA進行證書申請。

可選地，所述vTPM實例將所述憑據(jù)注冊到證書頒發(fā)中心CA中，具體包括：所述vTPM實例經(jīng)由vTPM OM代理和vTPM OM，通過安全通道，向CA注冊所述憑據(jù)，所述安全通道包括符合TLS、IPsec或SSH標準的交互協(xié)議。通過特定的安全通道向進行注冊，使得憑據(jù)的注冊分發(fā)更加安全。

可選地，所述vTPM實例獲取所述憑據(jù)具體包括：所述vTPM實例獲取證書頒發(fā)中心CA生成的憑據(jù)。

可選地，在所述vTPM實例和所述VNF實例在實例化前，管理和編排MANO向CA注冊所述VNF，所述CA根據(jù)所述MANO注冊的VNF，生成對應(yīng)的憑據(jù)。

可選地，所述NFVI上的vTPM實例獲取CA生成的憑據(jù)，具體包括：CA生成憑據(jù)并通過vTPM OM將所述憑據(jù)分發(fā)到位于NFVI中的vTPM OM agent；所述vTPM OM agent在所述NFVI中創(chuàng)建vTPM實例，并將所述憑據(jù)分發(fā)到所述創(chuàng)建的vTPM實例中。

可選地，所述憑據(jù)為一次性憑據(jù)。一次性憑據(jù)只在一次注冊申請中使用，使得憑據(jù)的使用和證書的申請更加安全。

可選地，所述vTPM實例將所述憑據(jù)提供給所述VNF實例后，所述VNF實例利用所述憑據(jù)進行證書申請。在一種可能的實施方式中，VNF還可以將獲得的憑據(jù)作為PSK使用。

另一方面，本發(fā)明實施例提供了一種憑據(jù)分發(fā)的方法，該方法包括，網(wǎng)絡(luò)功能虛擬化基礎(chǔ)設(shè)施NFVI根據(jù)VNF初始化命令創(chuàng)建虛擬化網(wǎng)絡(luò)功能VNF實例；所述VNF實例從所述NFVI中的虛擬可信平臺模塊vTPM實例中獲取憑據(jù)。

可選的，所述方法還包括，所述VNF實例利用所述憑據(jù)，向CA申請證書或者作為PSK使用。