[发明专利]一种中继节点的设备完整性检测方法、系统和装置

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种中继节点的设备完整性检测方法、系统和装置。

背景技术

在目前的高级长期演进(LTE-A)移动通信系统中，为了扩大小区覆盖范围、解决热点小区覆盖的问题，在用户设备(UE)和基站(eNB)之间引入了中继节点(Relay Node，RN)。该RN节点相对于UE侧属于基站节点，而在引入RN节点之前的eNB(Donor eNB)看来，该RN节点则相当于UE。

RN节点作为无线链路上的中继节点，常被部署在人口比较集中的热点区域，或者小区的边缘地区，一般不在运营商的核心网内，因此RN节点容易受到物理上的攻击破坏。为了保证只有没有遭到破坏的RN节点才能接入网络，需要对RN节点进行完整性检测。

目前的设备完整性检测方法包括自主完整性检测方法、远程完整性方法以及半自主完整性检测方法，但是无论哪种方法，都需要执行完整性检测的设备上具备可信环境。

然而，RN节点上并不具备可信环境，因此无法进行完整性检测。

发明内容

有鉴于此，本发明提供了一种中继节点的设备完整性检测方法、系统和装置，以便提高进行RN节点的设备完整性检测的安全性。

本发明采用的技术方案具体是这样实现的：

一种中继节点的设备完整性检测方法，该方法包括：

根据中继节点当前的设备信息生成完整性检测向量，由与该中继节点相连的用户识别卡根据该完整性检测向量生成完整性检测响应值，将该完整性检测响应值发给网络侧；

网络侧根据所述用户识别卡发来的完整性检测响应值进行完整性检测。

一种中继节点的设备完整性检测系统，该系统包括完整性检测向量生成模块、完整性检测响应值生成模块、发送模块和检测模块；

所述完整性检测向量生成模块，用于根据中继节点当前的设备信息生成完整性检测向量；

所述完整性检测响应值生成模块，位于与所述中继节点相连的用户识别卡中，用于根据所述完整性检测向量生成完整性检测响应值；

所述发送模块，用于将所述完整性检测响应值发给所述检测模块；

所述检测模块，位于网络侧，用于根据所述发送模块发来的完整性检测响应值进行完整性检测。

一种用于中继节点设备完整性检测的装置，该装置包括完整性检测向量生成模块、完整性检测响应值生成模块和发送模块；

所述完整性检测向量生成模块，用于根据中继节点当前的设备信息生成完整性检测向量；

所述完整性检测响应值生成模块，位于与所述中继节点相连的用户识别卡中，用于根据所述完整性检测向量生成完整性检测响应值；

所述发送模块，用于将所述完整性检测响应值发给网络侧，所述网络侧用于根据该完整性检测响应值进行完整性检测。

一种中继节点的设备完整性检测装置，该装置包括接收单元、完整性检测期待值生成单元和检测单元；

所述接收单元，用于接收根据中继节点当前的设备信息生成的完整性检测响应值；

所述完整性检测期待值生成单元，用于根据预先存储的该中继节点的设备信息，采用与生成所述完整性检测响应值相同的方法，生成完整性检测期待值；

所述检测单元，用于比较所述完整性检测响应值和所述完整性检测期待值，根据比较结果进行完整性检测。

由上述技术方案可见，本发明由与中继节点相连的用户识别卡根据在中继节点侧生成的完整性检测向量生成完整性检测响应值，由网络侧根据该完整性检测响应值进行完整性检测。

由于用户识别卡的安全性高于中继节点，因此通过与中继节点相连的用户识别卡根据所述完整性检测向量生成完整性检测响应值，能够提高完整性检测响应值在发送和传输过程中的安全性，从而提高进行RN节点的设备完整性检测的安全性。

再者，由于完整性检测的操作在网络侧完成，网络侧的安全性较高，因此也能够提高进行RN节点的设备完整性检测的安全性。

附图说明

图1是本发明提供的中继节点的设备完整性检测方法流程图。

图2是本发明提供的设备完整性检测方法第一详细流程图。

图3是本发明提供的设备完整性检测方法第二详细流程图。

图4是本发明提供的中继节点的设备完整性检测系统组成示意图。

图5是本发明提供的用于中继节点设备完整性检测的装置结构图。

图6是本发明提供的中继节点的设备完整性检测装置结构图。

具体实施方式