[发明专利]基于OCSP实现家庭基站准入控制的方法、设备及系统

权利要求书

1.一种基于在线证书状态查询协议OCSP实现家庭基站准入控制的方法，应用于OCSP代理服务器，其特征在于，所述方法包括：

接收安全网关发送的OCSP证书状态查询请求，其中所述OCSP证书状态查询请求包括待验证的基站证书，且所述基站证书中包括待验证家庭基站的设备信息；

发送所述OCSP证书状态查询请求至OCSP服务器；

解析所述OCSP证书状态查询请求中的所述设备信息，根据所述设备信息向设备准入控制单元发送设备准入查询请求；

接收所述OCSP服务器获取所述OCSP证书状态查询请求后下发的OCSP证书状态查询响应信息和接收所述设备准入控制单元获取所述设备准入查询请求后下发的设备准入查询响应信息；

根据所述OCSP证书状态查询响应信息及所述设备准入查询响应信息，生成最终OCSP证书状态查询响应信息并发送至所述安全网关。

2.根据权利要求1所述的方法，其特征在于，所述根据所述OCSP证书状态查询响应信息及所述设备准入查询响应信息，生成最终OCSP证书状态查询响应信息，包括：

解析所述设备准入查询响应信息，获取设备准入查询结果；

添加所述设备准入查询结果至所述OCSP证书状态查询响应信息，根据向证书授权中心CA机构申请得到的签名证书，替换所述OCSP证书状态查询响应信息的签名信息为一新的签名信息，得到最终OCSP证书状态查询响应信息。

3.根据权利要求2所述的方法，其特征在于，所述获取设备准入查询结果的步骤之后，所述方法还包括：

判断所述设备准入查询结果是否为不允许接入；

当判断结果为是时，根据所述设备准入查询响应信息，获取不允许接入的产生原因；

其中，在所述添加所述设备准入查询结果至所述OCSP证书状态查询响应信息的步骤中，同时添加所述产生原因至所述OCSP证书状态查询响应信息中。

4.根据权利要求1所述的方法，其特征在于，所述设备信息至少包括：设备名称及设备序列号。

5.一种基于在线证书状态查询协议OCSP实现家庭基站准入控制的方法，应用于安全网关，其特征在于，所述方法包括：

发送OCSP证书状态查询请求至OCSP代理服务器，其中所述OCSP证书状态查询请求包括待验证的基站证书，且所述基站证书中包括待验证家庭基站的设备信息；

接收所述OCSP代理服务器下发的最终OCSP证书状态查询响应信息，其中所述最终OCSP证书状态查询响应信息为所述OCSP代理服务器根据从所述OCSP服务器接收的证书状态查询响应信息和从设备准入控制单元接收的设备准入查询响应信息生成；

根据所述最终OCSP证书状态查询响应信息，判断待验证家庭基站是否满足准入条件。

6.根据权利要求5所述的方法，其特征在于，所述根据所述最终OCSP证书状态查询响应信息，判断待验证家庭基站是否满足准入条件，包括：

当所述最终OCSP证书状态查询响应信息中记录的待验证的基站证书处于有效状态且设备准入查询结果为允许接入时，判断所述家庭基站满足准入条件。

7.一种基于在线证书状态查询协议OCSP实现家庭基站准入控制的方法，应用于设备准入控制单元，其特征在于，所述方法包括：

接收OCSP代理服务器发送的设备准入查询请求，所述设备准入查询请求中包括：待验证家庭基站的设备信息；

根据所述设备信息，按预设的准入规则，对所述待验证家庭基站进行设备准入查询并生成设备准入查询响应信息，包括：根据所述设备信息，按照根据所述预设的准入规则设置的黑名单或白名单，对所述待验证家庭基站进行设备准入查询；当所述设备信息不存在于所述黑名单或所述设备信息存在于所述白名单中时，生成允许接入的设备准入查询响应信息；当所述设备信息存在于所述黑名单或所述设备信息不存在于所述白名单中时，生成不允许接入的设备准入查询响应信息；

发送所述设备准入查询响应信息至所述OCSP代理服务器。