[发明专利]一种设备合法性检验的方法及装置

权利要求书

1.一种设备合法性检验的方法，其特征在于，包括：

第一网络侧设备采用哈希算法基于第一网络侧设备名称创建第一网络侧设备名称摘要，并采用私钥加密所述第一网络侧设备名称摘要创建基于第一网络侧设备名称的数字签名；

第一网络侧设备将携带第一信息的S1建立请求消息发送至第二网络侧设备；所述第一信息至少包括基于第一网络侧设备名称的数字签名；令所述第二网络侧设备解密所述第一信息得到第一摘要，并判定所述第一摘要与采用所述哈希算法计算第一网络侧设备名称得到的第二摘要相同时，接收所述第二网络侧设备发送的S1建立成功消息。

2.如权利要求1所述的方法，其特征在于，进一步包括：

第一网络侧设备将携带基于名称的数字签名和第一网络侧设备公钥的S1建立请求消息发送至第二网络侧设备。

3.如权利要求1所述的方法，其特征在于，第一网络侧设备将携带第一信息的S1建立请求消息发送至第二网络侧设备，包括：

在第一网络侧设备发送的基于3GPP TS 36.413V10.3.0协议的S1建立请求消息中添加第一信息字段；

将增加第一信息字段的S1建立请求消息发送至第二网络侧设备。

4.如权利要求1至3任一项所述的方法，其特征在于，所述第一网络侧设备和第二网络侧设备为演进基站eNodeB，或者移动性管理实体MME。

5.一种设备合法性检验的方法，其特征在于，包括：

第二网络侧设备获取第一网络侧设备发送的携带第一信息的S1建立请求消息；所述第一信息至少包括第一网络侧设备采用哈希算法基于第一网络侧设备名称创建的第一网络侧设备名称摘要，和采用私钥加密所述第一网络侧设备名称摘要创建的基于第一网络侧设备名称的数字签名；

第二网络侧设备对所述第一信息解密得到第一摘要，并采用所述哈希算法计算第一网络侧设备名称得到第二摘要；

第二网络侧设备判定所述第一摘要与所述第二摘要相同时，向第一网络侧设备发送S1建立成功消息。

6.如权利要求5所述的方法，其特征在于，第二网络侧设备获取第一网络侧设备发送的携带第一信息的S1建立请求消息，进一步包括：

第二网络侧设备获取第一网络侧设备发送的携带第一网络侧设备名称的数字签名和第一网络侧设备公钥的S1建立请求消息。

7.如权利要求6所述的方法，其特征在于，第二网络侧设备对所述第一信息解密得到第一摘要，具体包括：

第二网络侧设备根据第一网络侧设备名称在本地查找预设的第一网络侧设备公钥；第二网络侧设备根据查找得到的所述第一网络侧设备公钥解密所述第一信息，得到第一摘要；或者，

第二网络侧设备根据第一网络侧设备发送的S1建立请求消息中携带的第一网络侧设备公钥解密所述第一信息，得到第一摘要。

8.如权利要求5所述的方法，其特征在于，进一步包括：

第二网络侧设备判定所述第一摘要与所述第二摘要不同时，在基于3GPPTS 36.413V10.3.0协议的S1建立失败消息中增加验证数字签名失败字段；

第二网络侧设备将增加验证数字签名失败的S1建立失败消息发送至第一网络侧设备。

9.如权利要求5至8任一项所述方法，其特征在于，所述第一网络侧设备和第二网络侧设备为演进基站eNodeB，或者移动性管理实体MME。

10.一种设备合法性检验的装置，其特征在于，包括：

创建单元，用于采用哈希算法基于本装置名称创建本装置名称摘要，并采用私钥加密所述本装置名称摘要创建基于本装置名称的数字签名；

接收单元，用于将携带第一信息的S1建立请求消息发送至另一网络侧设备；所述第一信息至少包括基于本装置名称的数字签名；令所述另一网络侧设备解密所述第一信息得到第一摘要，并判定所述第一摘要与采用所述哈希算法计算本装置名称得到的第二摘要相同时，接收所述另一网络侧设备发送的S1建立成功消息。

11.如权利要求10所述的装置，其特征在于，所述接收单元，进一步用于：

将携带基于名称的数字签名和本装置公钥的S1建立请求消息发送至另一网络侧设备。