WO2010142149A1

WO2010142149A1 - 对网络设备进行鉴权的方法及系统

Info

Publication number: WO2010142149A1
Application number: PCT/CN2010/070284
Authority: WO
Inventors: 蒋亮; 滕志猛
Original assignee: 中兴通讯股份有限公司
Priority date: 2009-06-12
Filing date: 2010-01-20
Publication date: 2010-12-16
Also published as: EP2442519A1; CN102396204A; EP2442519A4

Abstract

本发明提供了一种对网络设备进行鉴权的方法及系统，在对网络设备进行鉴权时，加入记录在网络设备的可信环境中的完整性检测结果进行联合判断，来最终确定是否发起鉴权请求或者是否响应鉴权成功。只有在收到的接入鉴权请求信息，以及记录在网络设备的可信环境中的完整性检测结果均正确时，网络设备才响应鉴权成功。只有在网络设备的可信环境中的完整性检测结果正确时，网络设备才能够主动发起有效的接入鉴权请求。这样，只有在网络设备完整性正确的情况下，网络设备的鉴权才能得到通过，因而保证了对网络设备的安全鉴权，消除了非法设备或者篡改后的设备鉴权通过的可能性。

Description

各的方法及統

木領域

本涉及統中的安全技木，尤指各的方法及統。

背景木

在並中，了向用戶提供安全可靠的，要求存取用戶安全上下文的各的軟硬件信息是安全的。通常，各的硬件安全性都是用物理安全的，比在通用移通信統 (U T , U ve s ob eTe eco c o s ys e ) 位置寄存器 (HL , Ho e Loc o eg s e ) 位置寄存器 ( L , s g Loc o eg s e ) 控制器 ( N , d oNe wo k o o e )是安全相的各，它們是安置在的了各物理安全，因而了上軟硬件各的安全性。

但是，在某些中，存在存取用戶安全上下文的各是不各物理安全的境的情況，比長期統 (LTE E, Lo g Te Evo o ys e ch ec e Evo o ) 中的演

B (eN ) 、家庭 (HNB, Ho odeB)等，由于活的部署，大多都不安裝在的房內部，因而，它們很各物理安全的。在神情況下，何各的軟硬件完整性是相重要的，因在非物理安全的各存在軟硬件各替換的可能，就統中林市的安全性，危及統的安全性。力保很各物理安全的境的各的安全性，現在通行的做法是，各接管理，比可的身份

( P K ) 、于的、 K 等，通常，管理包括

首先，在各中安全或者安全，作力各的安全然，在各接，通相的安全或者安全中的安全信息

最，結果決定是否允許各的接。

目前的方法，在定程度上能各的安全性，但是，方法具有定的局限，就是只能安全或者安全中的安全信息，只要安全的信息或者安全的信息是的，那就各是安全的。

但是，非此，果介已的各得了介合法的安全或者安全，那，也各是安全的，然，各不定安全。也就是說，用目前的各

的方法，不能各的安全，存在危及統的安全性的可能。內容

有于此，本的主要目的在于提供各的方法，各的安全，消除危及統的安全性的可能。

本的另目的在于提供各的統，

各的安全，消除危及統的安全性的可能。

到上目的，本的木的

本提供各的方法，方法包括以下步驟

各完整性

在各接收到接，接信息和完整性測的結果是否，果，成功否則，

失敗。

本的方法中，接信息和完整性結果是否的步驟可包括

果

，且完整性測的結果，則成功

果各或同各的可信接信息，但完整性測的結果，或者接信息，或者不需要臉接信息，則失敗。

本的方法中，所述完整性可包括阿各軟件的完整性測和/ 或各硬件的完整性。

本近提供同各的方法，方法包括以下步驟各完整性

在由各接的情況下，各或各的可信完整性測的結果是否，若，不友接。

本的方法所述完整性可包括各軟件的完整性測和/ 或各硬件的完整性。

本近提供支持各的各各，各各向各接，接收各返的成功/失敗，且接收到的成功/失敗

分析，各是否。

本近提供支持各的各各，各各接收各的接，各的接分析，接的有效性，且決定各是否。

本近提供支持的各，各置有可信，同各可信汞完整性測的結果，接收同各各的接，接收的接求和汞的完整性測的結果是否，在判定，向各各返成功，否則，向各各返失敗。向

本的各各的可信可包括汞羊元和羊，其，

汞羊完整性裝置同完整性，汞完整性測的結果

羊接收各但各的接

，在接收到的接求和汞羊汞的完整性測的結果，向各各返成功，在接收到的接但完整性測的結果，或者接收到的接，或者不需要臉接收到的接，向各各返失敗。

本近提供支持的各，各置有可信，各在由各接的情況下，通可汞完整性測的結果，汞的完整性測的結果是否，若，不友接。

本近提供各的統，統包括完整性裝置、置有可信境的各及其各，其，完整性裝置各完整性

各其中的可信汞完整性測的結果，接收各各的接，接收到的接信息和汞的完整性結果是否，在判定，向各

各返成功否則，向各各返失敗 ;

各各向各接，接收各返的成功/失敗，且各返的消息分析，各是否。

各包括在可信中的汞羊元和羊，，汞羊完整性裝置同完整性，汞完整性測的結果

羊接收各各的接，在接收到的接信息和汞的完整性結果，向各各返成功在接收的接

信息但汞的完整性結果，或者接收的接

信息，或者不需要臉接收的接信息，則向各各返失敗。

各在由各接的情況下，通可信汞完整性測的結果，汞的完整性測的結果是否，若，不友接。

各各接收各的接，各的接分析，接的有效性，且決定各是否。

本的各的統完整性裝置可于各的可信中。

上本提供的木方案可以看在各，汞在各的可信中的完整性結果合，定是否成功或者是否有效的接。只有在接信息，以及汞在各的可信中的完整性結果，才向各成功，各收到的成功，

各是否。只有汞在各的可信中的完整性結果，才向各接，各收到的接，各是否。，只有在各完整性的情況下，各的得到，因而了各的安全，消除了非法各或者的各得以的可能性。

1力本各的方法的流程

2力本各軟件的完整性測的的流程示意

3力本各硬件的完整性測的的流程示意

4力本常流程的的流程示意

5力本流程的的流程示意

6力本各的統的組成示意。

本的較佳方式

1力本各的方法的流程， 1所示，本方法包括

步驟100 各完整，，各的可信汞完整性結果。

可信 (TR ， T s E v o e )是各中可行安全存儲和安全的， TR 可以是固在各中的，也可以是可的。比 TR 可以是決于安全存儲和安全的等。可信

不同的需要提供不同的功能，比可信保存，收到的，結果收到的信息是否，接或者接行有效的保等。

本步驟的完整性包括各軟件的完整性測和/或各硬件的完整性。各軟件的完整性測和各硬件的完整性結果，汞的完整性結果各軟件的完整性測和/或各硬件的完整性結果，汞的完整性結果。

步驟101 各在收到接，各的可信接收到的接信息和汞的完整性結果是否，果，步驟102 否則，步驟103

各的可信接收到接接信息的于現有木，可相。本步驟的是，將汞，了各的安全。

步驟102 各成功。此各是安全的。本流程。

步驟103 各失敗。此各可能是不安全的。

各各，各返的消息分析，各是否。

在本的另介方式上步驟100可包括吋岡各完整性。

本方法的是，只有在接信息，以及汞在各的可信中的完整性結果，才各的是成功的，各是安全的，，了各的安全，消除了非法各或者的各得以的可能性。

需要說明的是，在由同各接的情況，各向各的可信接行安全保，各的可信汞的完整性結果各的可信不返接行安全保結果各，且通各不友接。其中，接的安全保包括但不限于消息的完整性，或者消息的等。神情況下，果各已被或者是非法各，即使各收到可信的不友接的通，各也向各接，此，各各，各的接分析，接的有效性且決定阿各是否。

下面結合，分別步驟101和步驟102的休。 2力本各軟件的完整性測的的流程示意，因 2 所示中，各中下載軟件 (也就是說將軟件作力測的軟硬件信息) ， 2所示，在軟件下載軟件的完整性包括下步驟

步驟200 在需要管理的各 ( )J TR , TR 中的安全信息包括 TR ( c) 、各各 )共享的

、共享的早出算法F 、各完整性管理中 ( ) 共享的算法、中 (O C)共享的 A4 算法

其中，算法可以是信息 C， ashed essageA he c o Cod ) 算法，比 C- A41、 C- 56等。

此， C中置有的身份以及 c的。步驟 201 各向 O C 求下載軟件 He) ， O C使用 A4 算法軟件He A4 ，生成安全特信息 He) 需要說明的是，果O C已有軟件的安全特信息， O C可以直接使用，再次 A4 。

步驟202 步驟203 O C將及各的的 c C, E C將接收到的 c

步驟204 生成 R c 的TR 的，利用 F 、和R早出 s F , R)。，

s也可以的子。

步驟205 c、 s和 R

步驟206 E C使用教算法和 s

行教，得到結果 s, )

步驟207 E C c、 R、和結果

O

步驟208 O C將各求下載的軟件 He、接收到的 R、和結果各，各再將上迷信息 TR 步驟209 各的 T 使用軟件He A4 ，生成安全特信息 6e)，利用早出算法F 、和 R生成教 s F , R)，利用教算法、

安全特信息行教，得到結果 s , ) 步驟210 各的TR 和的值接收到的軟件He是否完整果和的值相等，則 He是完整的，否則 e不完整。

步，各的 TR 近可以和的值接收到的軟件 He 是否完整果和的值相等且和的值相等，則軟件61e是的，否則軟件 e不完整。

至此，各 C下載了軟件 e，且軟件61e的完整性了，軟件沒有在中和替換。

此，各可以保存接收到的文件61e、以及R、和，以便在需要 (比重新、或需要使用文件前) ，再次按照步驟209的方法，使用 R 生成，生成文件的和，然按照步驟210的方法文件的完整性。

3力本各硬件的完整性測的的流程示意，因 3 所示中，各需要硬件的完整性，各中的硬件是否替換，也就是說將硬件配置信息作力測的軟硬件信息 3所示，方法包括下步驟

步驟300 在需要管理的各上 TR , TR 中的安全信息包括 c、共享的、共享的早出算法F C共享的完整性算法1 、 O C共享的 AA 算法 (不帶的 AA 算法) 。

其中，完整性算法 1 可以是 C 算法，比 C- A4 C- 56等。

此， OmC中置有各的身份，以及 c的。步驟 301 各向 O C 硬件完整性信息時， C使用 A4 算法各中需要完整性的硬件配置信息

A4 ，生成安全特信息 )

O C近需要生成硬件配置信息的硬件信息順序 (或神力各 A4 信息表) ，硬件信息順序中包括了硬件的神及各硬件在生成安全特信息時的順序信息。例，硬件信息順序中包含以下字符 " 理器，內容量" 字符表示硬件配置信息 o 中包含理器以及內容量，且按照理器祇在前，內容量在的順序 A4 ，生成安全特信息。硬件信息順序將在步驟中

各，以便各提取相同型的硬件的信息，按照相同的順序 A4 。

需要說明的是，果阿各和O C預先了硬件配置信息中包含的硬件以及順序，則 O C 生成上述硬件信息順序

各。

步驟302 步驟303 O C將安全特信息及各的的 c C E C將接收到的 c

步驟304 生成 c 的TR 的，利用 F 、和R早出完整性 F , R)。完整性也可以神力的子。

步驟305 c、完整性和 R

步驟306 E C使用完整性打算法1 、完整性安全特信息完整性得到完整性結果 )

步驟307 E C c、 R、安全特信息和完整性打結果 O

步驟308 O C將硬件配置信息的硬件信息順序、以及 R、安全特信息、完整性打結果各，各再將上述信息 TR .

步驟 309 各硬件信息順序在本地收集依序生成置信息 o ，指示TR 利用 A4 算法 o A4 ，生成安全特信息 )，利用早出算法F 、和

R生成完整性 F , R)，使用完整性算法1 、完整性，得到完整性結果， )。

步驟310 各的TR 和的值各的硬件是否完整果和的值相等，則硬件是完整的，否則硬件不完整．步，各的TR 近可以和的值硬件是否完整果和的值相等且和的值相等，則硬件是完整的，否則硬件不完整。需要說明的是，硬件不完整可能是由于各的硬件替換，或硬件信息順序、 R、、在中。

此，各可以保存接收到的硬件信息順序、 R、、，以便需要 (比重新、使用特定硬件前)，再次按照步驟309的方法，硬件信息順序生成硬件配置信息，使用 R 生成，生成和，然按照步驟310的方法硬件的完整性。

本 2和 3的基本原理，上近可以有多方式， ( ) O C可以只存儲各，而在 C中和 c 同的

在神情況下，在步驟202/302中， O C 及各的

各完整性管理中 ( C) 在步驟 203/303 中， C c的的 c，將的 c 在步驟207/307中， C再次 c的的，將 R、 S/ 中 O

( ) 果 C存儲有 c 的以及早出 (即 R) ，則 R中，即步驟203 205/303 305可省略。同，各的TR 也可以存儲先前生成的，而每次都重新在神情況下， O C也將R 各。

y ，在上述中將生成數字的早出 R 各的在本的其他中，的也可以作力介的流程，更安全的和制。例，在步驟 201/301 前，各可以 e- e m 交換算法行密的秘密，前的。果 e- e m 交換算法，各和中都存儲。

( )在步驟209/309中，由于 A4 算法需使用，因此使用 61e A4 的操作，可以不在T 中，而在各中的其他中。然，在TR 中 A4 可以大地提高安全性。

( )可以用算法，比高 ( ， Adv cedE cyp oS d d) 算法等取代上中的算法 /完整性算法1 在神情況下，步驟208/308中可以不將各。

算法和算法可以力密算法，和操作可以力密。

( ) O C可以將測的軟件信息 (例各的配置信息、和/ 或第中的軟件He)和硬件配置信息 (例第二中的 ) 起提取安全特信息的操作 (例 A4 ) ，將安全特信息 C 行教生成教結果，然將包含軟件信息和硬件配置信息的結果各完整性。

( ) C除了將測的軟硬件信息直接各( 第中的軟件61e) 、或將生成測的軟硬件信息的信息 (或摘要信息，第二中的硬件信息順序 ) 各，以便各在本地提取測的軟硬件信息的安全特信息外， O C近可以將測的軟硬件信息的信息各，以便各信息在本地測的軟硬件信息。

例，上測的軟硬件信息的信息可以是軟件。

( )在步驟209/309中，各的TR 也可以在得到，使用和算法 /完整性算法1 的 / / 行密，得到結果 n S )或 1 ，在 210/310中， "是否相同各的軟硬件是否完整。需要說明的事，因 2和因 3提供的完整性測方法是方式，近可以其它完整性測方法。本不限制完整性測方法的，而的是存儲的完整性結果的。

4力本常流程的的流程示意，本中各的TR 汞的完整性結果， 4所示，包括以下步驟

步驟400 步驟401 同各的 TR 向各用戶身份，收到各的用戶身份。休可相，里不再。

步驟402 步驟403 各算法，生成RA 和A T , 將得到的RA A T 和 AC 在 A 接

( A -Req es/A -Cha e g ) 中各。休可相，里不再。

步驟404 步驟405 各的TR 算法， A T 和 AC ，且汞的各完整性結果，早出R 和，其中，算法、 A T 和 AAC的、早出R 和，

( A -Respo se/AA4-C a e g )返各的休可相，里不再。

步驟406 步驟407 各 R 和 AC ，向各返成功消息。休可相，里不再。

4所示的流程中，在步驟404 步驟405中，汞的各完整性結果的合，最終是否成功，在 4 的 A

常流程中，只有各的TR 各的A T 和 AC ，同汞的各完整性結果，才成功，阿各是安全的了同各的安全消除了危及統的安全性的可能。 5力本 A -A J 流程的的流程示意， 5所示，包括以下步驟

步驟500 步驟501 同各的 T 向各 A 用戶身份，收到各的用戶身份。休可相，里不再。

步驟502 步驟503 各算法，生成RA 和A T , 將得到的RA A T 和 AC 在 -A J 接

( A -Req es/A -Cha e g ) 中各。休可相，里不再。

步驟504 步驟505 各的TR ， A T 和 AC 但汞的各完整性結果，或者 A T 或 AC ，或者不需要臉 R T ，向各返 A 拒絕 ( AP-ReSpo Se/AA -A he ca o -Reec )

T 和 AC的、返 A 拒絕以及不需要"、 A 臉"R

休可相 "T 的，里不再。

步驟506 各 R 和 AC ，休可相，里不再。

步驟507 步驟509 各向各通，各通，接看各向各 A 失敗消息。休可相，里不再。

5所示的流程中，在步驟504 步驟505中，汞的各完整性結果的合，最終是否成功，在 5 的 A

流程中，包括神情況，其中 A T 或 AC ，或者不 R T 失敗，向各返 A 拒絕是中E -AO 流程中規定的第三神情況是，各的 TR

各的A T 和 AC ，但是汞的各完整性結果，失敗，向各返拒絕。

本方法，近提供各的統，因 6是本各的統的組成示意， 6所示，統包括完整性裝置、置有可信境的各及其各，其中，完整性裝置于各完整性

各汞完整性結果在可信中，接收各各的接，各的可信接收到的接

信息和汞的完整性結果是否，在判定，向各各返成功否則，向各各返失敗

各各器用于向各接，接收各返的返成功/失敗，各安全/不安全。

各包括在可信中的汞羊元和羊，其中，汞羊于完整性裝置完整性，汞完整性結果羊于接收各各的接，在接收到的接信息和汞的完整性結果，向各各返成功在接收到的接信息但汞的完整性結果，或者接收到的接

信息，或者不需要臉接收到的接信息，則向各各返失敗。

本近提供同各的統，統包括完整性裝置、置有可信境的各及其各，其中，

完整性裝置于各完整性在由各接的情況下，各可信汞完整性測的結果，汞的完整性測的結果是否，，則不友接。

完整性裝置近可于各的可信中。

各各器用于接收各的接，各的接分析，接的有效性，且決定各是否。完整性裝置包括各、中，統近包含各完整性管理中其中

中，于在本地提取測的 /硬件信息的安全特信息，將各完整性管理中

各完整性管理中，于使用 s 和算法 / 行密，得到結果 / ，將 / 中

各

各中的可信，于在在各中提取測的 /硬件信息的安全特信息，使用 s 和算法 1/1 行密

，得到結果 / ， / / 是否相同各的 /硬件是否完整或者，使用 s 和算法 1/11的 / / 行密，得到結果 "， "是否相同

各的 /硬件是否完整。

統近包括各各可信和各各器中分存儲有可信的

各各，于、早出 R和早出算法F 早出所 s ，將早出 R 各完整性管理中和中各的可信

各的可信，近于所述、早出算法F 以及接收到的早出 R早出所。

以上，力本的較佳而非于限定本的保固，凡在本的精神和原則內所作的任何修、等同替換和等，包含在本的保內。用性

現有木相比，本明保了各的安全，消除了非法各或者的各得以的可能性。

Claims

要求

1、各的方法，其包括以下步驟

各完整性

在各接收到接，接求和完整測的結果是否，果，成功，否則，失敗。

2、要求1 的方法，其在各完整性測的步驟近包括

岡絡

3、要求1或2 的方法，其中，接求和完整性測的結果是否，果，成功，否則，失敗的步驟包括且完整性測的結果，則同各或各的可信成功

果各或各的可信接，但完整性測的結果，或者接，或者不需要臉接，則各或各的可信

失敗。

4、要求1 的方法，其完整性包括各軟件的完整性測和/或各硬件的完整性。

5、各的方法，其包括以下步驟

各完整性

在由各接的情況下，各或各的可信完整性測的結果是否，若，不友接

。

6、要求5 的方法，其在各完整性測的步驟近包括

7、要求5所述的方法，其完整性包括各軟件的完整性測和/或各硬件的完整性。

8、支持各的各各，各各向各接，接收各返的成功/失敗，且接收到的成功/失敗分析，各是否。

9、支持各的各各，各各接收各的接，各的接分析，接的有效性，且決定各是否。

10、支持的同各，各置有可信，各可信汞完整性測的結果，接收各各的接，接收的接求和汞的完整性測的結果是否，在判定，向各各返成功，否則，向各各返失敗

11、要求10 的各，各的可信包括汞羊元和羊，其，

汞羊完整性裝置同完整性，汞完整性測的結果

羊接收各各的接

，在接收到的接求和汞羊汞的完整性測的結果，向各各返成功，在接收到的接但完整性測的結果，或者接收到的接，或者不需要臉接收到的接，向各但各返失敗。

12、支持的同各，各置有可信，各在由各接的情況下，通可信汞完整性測的結果，汞的完整性測的結果是否，若，不友接。

13、各的統，其包括

完整性裝置、要求 8 的各各器和要求 10或 11 的各，其，所完整性裝置

各完整性

或者包括

完整性裝置、要求 9 的各各器及要求12 的各，其，所完整性裝置各完整性。

14、要求13 的統，，