[发明专利]软件安全管理的方法与系统

摘要

本发明公开了一种软件安全管理的方法，NE中设置有TRE，其标识为IDc，TRE中有与HLR/HSS共享的K及F、与EIMC共享的S、与OMC共享的H1，NE下载软件时OMC获取软件的H，将H、IDc或H、IDi发给EIMC；EIMC将IDc转给HLR/HSS；HLR/HSS查找到与NE共享的K，并生成随机数R，对K、R进行F计算，得出Ks后将Ks、R发送给EIMC；EIMC利用S对Ks、H进行数字签名运算，得到数字签名Sr，并将IDc、Sr、H、R或IDi、Sr、H、R发送给OMC；OMC将软件、R、H、Sr发送给NE；NE利用H1、F及S计算Sr’和H’，若Ks’＝Ks且H’＝H，软件完整，否则不完整。本发明同时公开了一种软件安全管理的系统。本发明保证了通信系统的安全性。

主权项

1、一种软件安全管理的方法，其特征在于，在网络设备中设置可信环境TRE，所述TRE标识为IDc；所述TRE中包括与归属位置寄存器HLR/归属用户服务器HSS共享的根密钥K及密钥导出算法F、与设备完整性管理中心EIMC共享的数字签名算法S、与网管中心OMC共享的哈希算法H1；所述方法包括：所述网络设备向所述OMC下载软件时，所述OMC获取所述软件的哈希值H，并将H、IDc或H、IDi发送给所述EIMC；所述EIMC将IDc发给所述HLR/HSS；所述HLR/HSS根据IDc查找到与所述TRE共享的根密钥K，并生成随机数R，对K、R进行F计算，得出数字签名密钥Ks后将Ks、R发送给所述EIMC；所述EIMC利用S对Ks、H进行数字签名运算，得到数字签名Sr，并将IDc、Sr、H、R或IDi、Sr、H、R发送给所述OMC；所述OMC将所述软件、R、H、Sr发送给所述网络设备；所述网络设备上的所述TRE利用H1对所述软件进行哈希散列，生成哈希值H’，对K、R进行F计算，得出数字签名密钥Ks’，并利用S对Ks’、H’进行数字签名运算，得到数字签名Sr’；以及比较Sr’与Sr、H’与H，若Ks’＝Ks且H’＝H，所述软件完整，否则，所述软件不完整。