[发明专利]一种基于媒体网关控制协议的安全认证方法

摘要

本发明公开了一种基于媒体网关控制协议的安全认证方法，该方法是：预先在媒体网关(MG)和媒体网关控制器(MGC)中设置MGC和对应MG的共享密钥K_i，MG和MGC之间进行安全认证时，MG和MGC分别利用双方确定的密钥生成算法、数字签名算法、MGC产生的随机数以及共享密钥，计算出本次认证过程中自身的签名字，然后通过将计算出的自身签名字和对方发送过来的签名字进行比较，以确定对方是否为合法方，从而完成对方安全身份的认证，该方法可确保非法媒体网关无法正确接入到媒体网关控制器中使用。

主权项

1、一种基于媒体网关控制协议的安全认证方法，其特征在于：预先在媒体网关(MG)和媒体网关控制器(MGC)中设置MGC和对应MG的共享密钥Ki，MG和MGC之间进行安全认证时，该方法进一步包括：a.MGC生成随机数Rand，然后根据所生成的随机数Rand、共享密钥Ki 以及选定的密钥生成算法和数字签名算法计算出自身用于认证的签名字；b.MGC将步骤a计算出的签名字及所生成的随机数Rand发送给MG；c.MG收到后，先根据共享密钥Ki、随机数Rand以及选定的密钥生成算法和数字签名算法，计算出自身当前使用的签名字，然后判断计算出的签名字与所收到的签名字是否一致，如果是，则对方为合法MGC方，MG再计算出自身用于认证的签名字，并将计算出的用于认证的签名字发送给MGC；否则，对方为非法MGC方，结束当前认证流程；d.MGC收到后，计算出自身当前使用的签名字，并判断计算出的签名字与所收到的签名字是否一致，如果是，则对方为合法MG方；否则，对方为非法MG方。