[发明专利]软件安全管理的方法与系统

说明书

技术领域

本发明涉及一种软件安全管理的方法与系统。

背景技术

在电信通讯行业中，为了向用户提供安全可靠的通讯环境，通常要求能够 看到用户的安全上下文的网络设备的软件是安全的。通常，这种网络设备的软 件安全性都是用物理安全来保证的，比如在通用移动通信系统(UMTS， Universal Mobile Telecommunications System)中，归属位置寄存器(HLR，Home Location Register)、访问位置寄存器(VLR，Visitor Location Register)、无线网 络控制器(RNC，Radio Network Controller)等是安全的网络设备，它们是安置 在运营商的机房内，这能够保证其设备物理安全，因而保证了其上运行的软件 的安全性。然而，在某些通讯环境中，存在能够看到用户安全上下文的网络设 备是不具备物理安全环境的，比如长期演进(LTE，Long Term Evolution)/系 统结构演进(SAE，System Architecture Evolution)系统中的演进基站(eNodeB)、 家庭基站(Home NodeB)等，由于其灵活的部署场景，大多数时候都不是在运 营商的机房内部，因而不具备物理安全的环境。在这种情况下，如何保证这些 网络设备的软件完整性是相当重要的，因为在非物理安全的环境中，网络设备 随时存在软件被替换的可能，这样就会破坏系统中该环节的安全性，严重时候 会危及整个系统的安全性。

发明内容

有鉴于此，本发明的主要目的在于提供一种软件安全管理的方法与系统， 能保证非物理安全的环境中的网络设备的软件完整性以及通信系统的安全性。

为达到上述目的，本发明的技术方案是这样实现的：

一种软件安全管理的方法，在网络设备中设置可信环境TRE，所述TRE标 识为IDc；所述TRE中包括与归属位置寄存器HLR/归属用户服务器HSS共享 的根密钥K及密钥导出算法F、与设备完整性管理中心EIMC共享的数字签名 算法S、与网管中心OMC共享的哈希算法H1；所述方法包括：

所述网络设备向所述OMC下载软件时，所述OMC获取所述软件的哈希值 H，并将H、IDc或H、IDi发送给所述EIMC；

所述EIMC将IDc发给所述HLR/HSS；

所述HLR/HSS根据IDc查找到与所述TRE共享的根密钥K，并生成随机 数R，对K、R进行F计算，得出数字签名密钥Ks后将Ks、R发送给所述EIMC；

所述EIMC利用S对Ks、H进行数字签名运算，得到数字签名Sr，并将 IDc、Sr、H、R或IDi、Sr、H、R发送给所述OMC；

所述OMC将所述软件、R、H、Sr发送给所述网络设备；

所述网络设备上的所述TRE利用H1对所述软件进行哈希散列，生成哈希 值H’，对K、R进行F计算，得出数字签名密钥Ks’，并利用S对Ks’、H’进 行数字签名运算，得到数字签名Sr’；以及

比较Sr’与Sr、H’与H，若Ks’＝Ks且H’＝H，所述软件完整，否则，所述 软件不完整。

优选地，所述TRE为固化于网络设备上能够提供安全存储、安全计算功能 的芯片或电路，或为能够提供安全存储、安全计算功能的芯片或电路做成的安 全智能卡，IDc、K固化于所述TRE中，所述TRE能进行F、S、H1计算。

优选地，所述OMC存储IDi与IDc的对应关系时，所述OMC向所述EIMC 发送H、IDc；所述EIMC向所述OMC发送IDc、Sr、H、R，所述OMC根据 IDc查找出所述网络设备的IDi，并据此向所述OMC发送所述软件、Sr、H、R。

优选地，所述EIMC存储IDi与IDc的对应关系时，所述OMC向所述EIMC 发送H、IDi；所述EIMC向所述OMC发送IDi、Sr、H、R，所述OMC根据 IDi向所述网络设备发送所述软件、Sr、H、R。

优选地，所述OMC获取所述软件的哈希值H，具体为：

所述OMC判断所述软件的哈希值H是否已存在，若存在则直接提取H， 否则利用H1对所述软件进行哈希散列，生成哈希值H。

优选地，所述方法还包括：