[发明专利]一种消息验证的方法和终端

权利要求书

1.一种消息验证的方法，其特征在于，该方法包括：

接收小区广播实体发送的事件消息，所述事件消息携带所述小区广播实体对所述事件消息的签名以及证书中心CA颁发给所述小区广播实体的隐式证书；

根据预配置的和从网络侧获取的确定CA公钥的信息确定CA的信息以获取所述CA的公钥，或根据从所述网络侧获取的CA的信息获取所述CA的公钥；

根据获取的所述CA的公钥和所述小区广播实体的隐式证书，获取所述小区广播实体的公钥；

根据所述小区广播实体的公钥，验证所述小区广播实体对所述事件消息的签名；

根据验证结果判断所述事件消息的合法性。

2.根据权利要求1所述的方法，其特征在于，所述隐式证书携带所述小区广播实体的标识信息；

所述预配置的确定CA公钥的信息具体包括：

所述小区广播实体的标识信息和CA的信息的对应关系；

根据预配置的和从网络侧获取的确定CA公钥的信息，获取所述CA的公钥具体包括：

根据所述隐式证书携带的所述小区广播实体的标识信息与预配置的所述小区广播实体的标识信息和CA的信息的对应关系，获取和所述小区广播实体的标识信息对应的CA的信息，进而获取所述CA的公钥。

3.根据权利要求1所述的方法，其特征在于，

所述从网络侧获取的确定CA公钥的信息具体为所述小区广播实体所在地理位置的信息；

所述预配置的确定CA公钥的信息具体包括：

所述CA所在地理位置的信息和CA的信息的对应关系；

根据预配置的和从网络侧获取的确定CA公钥的信息，获取所述CA的公钥具体包括：

根据所述小区广播实体所在地理位置的信息，获取所述CA所在地理位置的信息；

根据获取的所述CA所在地理位置的信息与预配置的所述CA所在地理位置的信息和CA的信息的对应关系，获取和所述CA的地理位置对应的CA的信息，进而获取所述CA的公钥。

4.根据权利要求1所述的方法，其特征在于，

所述从网络侧获取的CA的信息包括：在终端入网时，从核心网实体或接入网实体或所述网络侧服务器获取的CA的信息；

或

所述事件消息中还携带CA的信息；

所述从网络侧获取的CA的信息包括：从所述事件消息中还携带的CA的信息中获取的所述CA的信息。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述CA的信息包括CA的标识或CA的公钥标识或CA的公钥。

6.一种消息验证的终端，其特征在于，所述终端包括接收器、处理器；

所述接收器，用于接收小区广播实体发送的事件消息，并将所述事件消息发送给所述处理器，其中，所述事件消息携带所述小区广播实体对所述事件消息的签名以及证书中心CA颁发给所述小区广播实体的隐式证书；

所述处理器，用于接收所述接收器发送的所述事件消息，并根据预配置的和从网络侧获取的确定CA公钥的信息确定CA的信息以获取所述CA的公钥，或根据从所述网络侧获取的CA的信息获取所述CA的公钥；

所述处理器，还用于根据获取的所述CA的公钥和所述小区广播实体的隐式证书，获取所述小区广播实体的公钥；

所述处理器，还用于根据所述小区广播实体的公钥，验证所述小区广播实体对所述事件消息的签名；

所述处理器，还用于根据验证结果判断所述事件消息的合法性。

7.根据权利要求6所述的终端，其特征在于，所述隐式证书还携带所述小区广播实体的标识信息；

所述预配置的确定CA的公钥的信息具体包括：

所述小区广播实体的标识信息和CA的信息的对应关系；

所述处理器根据预配置和从网络侧获取的确定CA公钥的信息，获取所述CA的公钥具体包括：

根据所述隐式证书携带的所述小区广播实体的标识信息与预配置的所述小区广播实体的标识信息和CA的信息的对应关系，获取和所述小区广播实体的标识信息对应的CA的信息，进而获取所述CA的公钥。