[发明专利]演进型节点B的身份认证方法及系统

说明书

技术领域

本发明涉及通信领域，具体而言，涉及一种演进型节点B的身份认证方法及系统。

背景技术

无线通信系统以其开放的网络架构而得到越来越多的部署和应用，随着无线通信系统的普及，通信系统中的安全问题也逐渐成为用户关注的焦点。随着家庭基站等应用模式的出现，演进型节点B(Evolved Node B，简称为eNB)可能会处于物理上不信任的区域，为了防止假冒eNB接入网络对整个无线通信系统以及用户的敏感信息造成威胁，对eNB的合法身份进行认证，确保只有合法的eNB才能接入运营商的网络，成为保证无线通信系统安全的首要机制。

为了降低运营商对网络的运行和维护成本，eNB在物理上接入运营商网络时，上电初始化过程完成后，通过动态主机配置协议(Dynamic Host Configure Protocol，简称DHCP)，运营商为该eNB分配互联网协议(Internet Protocol，简称为IP)地址及其它网络信息，后续eNB使用该IP地址与运营商的核心网以及网管系统进行通信。

在实际应用中，为了对eNB进行管理，运营商在eNB接入网络前为eNB分配一个全网唯一的身份(eNB Identity)以及与此身份对应的口令(eNB Password)。其中，eNB Identity公开，eNB Password需要保密存储。

在相关技术中，对eNB的身份认证通常是和eNB的接入过程分离的，流程较为复杂。同时，相关技术只有网络认证eNB身份的单向认证机制，安全性较低。

发明内容

本发明的主要目的在于提供一种演进型节点B的身份认证方案，以至少解决相关技术中对eNB的身份认证通常是和eNB的接入过程分离的而造成流程复杂的问题。

为了实现上述目的，根据本发明的一个方面，提供了一种演进型节点B的身份认证方法，该方法包括：演进型节点B在向服务器申请互联网协议地址时，将身份认证信息发送给服务器；服务器在接收到身份认证信息之后，通过身份认证信息对演进型节点B进行认证，认证通过，为演进型节点B分配互联网协议地址。

优选地，在演进型节点B将身份认证信息发送给服务器之前，服务器将第一随机字符串发送给演进型节点B；演进型节点B将身份认证信息发送给服务器包括：演进型节点B使用演进型节点B密码通过第一函数对第一随机字符串进行运算获得第一数据；演进型节点B将身份认证信息发送给服务器，其中，身份认证信息包括：第一数据、第一函数的标识信息和演进型节点B标识；服务器通过身份认证信息对演进型节点B进行认证包括：服务器根据第一函数的标识信息获得第一函数；服务器获取与演进型节点B标识对应的演进型节点B密码；服务器使用获取的演进型节点B密码通过第一函数对本地存储的第一随机字符串进行运算，将运算结果与第一数据进行比较，如果匹配，则认证通过，否则，认证不通过。

优选地，在服务器将第一随机字符串发送给演进型节点B之前，运营商为演进型节点B分配演进型节点B密码和演进型节点B标识。

优选地，在运营商没有为演进型节点B分配演进型节点B密码和演进型节点B标识的情况下，演进型节点B使用演进型节点B密码通过第一函数对第一随机字符串进行运算获得第一数据包括：演进型节点B使用伪造的演进型节点B密码通过第一函数对第一随机字符串进行运算获得第一数据；演进型节点B标识为伪造的演进型节点B标识。

优选地，在服务器对演进型节点B进行认证之后，该方法还包括：服务器向演进型节点B发送认证合法性信息；演进型节点B根据认证合法性信息对服务器进行认证。

优选地，在服务器向演进型节点B发送认证合法性信息之前，演进型节点B将第二随机字符串发送给服务器；服务器向演进型节点B发送认证合法性信息包括：服务器使用演进型节点B密码通过第二函数对第二随机字符串进行运算获得第二数据；服务器将认证合法性信息发送给演进型节点B，其中，认证合法性信息包括：第二数据和第二函数的标识信息；演进型节点B根据认证合法性信息对服务器进行认证包括：演进型节点B根据第二函数的标识信息获得第二函数；演进型节点B使用演进型节点B的演进型节点B密码通过第二函数对本地存储的第二随机字符串进行运算，将运算结果与第二数据进行比较，如果匹配，则认证通过，否则，认证不通过。

优选地，在演进型节点B将第二随机字符串发送给服务器之前，该方法还包括：运营商为演进型节点B分配演进型节点B密码和演进型节点B标识。