[发明专利]一种静态配置和动态配置相结合的MAPsec配置方法

摘要

一种静态配置和动态配置相结合的MAPsec配置方法，其特征在于：给MAP协议栈增加了与MAP安全数据库的接口，采用XML技术来获得MAPsec的静态配置选项，采用动态配置和静态配置相结合的方法对MAPsec进行配置；对网络初始的配置采用静态配置，因为配置的数据量大，配置的效率高，对中途要增加、减少或修改的配置采用动态配置，既方便又灵活，两者相结合达到良好的效果。

主权项

1、一种静态配置和动态配置相结合的MAPsec配置方法，其特征在于它包括静态配置和动态配置，给MAP协议栈增加了与MAP安全数据库的接口，静态配置和动态配置分别按下列步骤进行：静态配置：a、在协议栈初始化时对安全数据库中的所有选项清零；b、读XML文件，并对该文件进行解析，取出文件中按3GPP TS 33200定义的静态配置选项；c、根据所取出的配置选项配置协议栈；动态配置：a、在协议栈运行过程中，输入动态配置消息，协议栈将消息转给MAP安全数据库接口，根据不同的配置消息进行分发和处理；b、对增加PLMN命令，分配内存资源；对删除PLMN命令，在spd里查找对应的PLMN找到则删除；对增加SA命令，查找SA对应的PLMN是否存在，并根据源或目的PLMN是否是本地PLMN来决定是输入安全还是输出安全，如输入安全则初始化输入安全列表，如输出安全则初始化输出安全列表；对删除SA命令，查找该SA对应的PLMN是否存在和是否是本地PLMN，决定是从输入删除还是从输出删除，从输入删除则从输入安全列表删除并回收资源，从输出删除则从输出安全列表删除并回收资源。