一种基于媒体网关控制协议的安全认证方法，其特征在于：预先在媒体网关（ＭＧ）和媒体网关控制器（ＭＧＣ）中设置ＭＧＣ和对应ＭＧ的共享密钥Ｋ↓［ｉ］，ＭＧ和ＭＧＣ之间进行安全认证时，该方法进一步包括：ａ．ＭＧ利用自身生成的随机数Ｒａｎｄ－ ＭＧ１计算出自身密钥信息Ａ，并将计算出的密钥信息Ａ发送给ＭＧＣ；ｂ．ＭＧＣ利用自身生成的随机数Ｒａｎｄ－ＭＧＣ计算出自身密钥信息Ｂ，并根据接收到的对方密钥信息Ａ生成自身的鉴权密钥；再根据当前生成的鉴权密钥、自身密钥信息Ｂ、共享密钥Ｋ ↓［ｉ］以及选定的数字签名算法计算出自身用于认证的签名字，然后将计算出的自身密钥信息Ｂ和签名字发送给ＭＧ；ｃ．ＭＧ收到后，先根据接收到的对方密钥信息Ｂ生成自身的鉴权密钥；再根据当前生成的鉴权密钥、共享密钥Ｋ↓［ｉ］、对方密钥信息Ｂ以 及选定的数字签名算法计算出自身当前使用的签名字，然后判断当前计算出的签名字与所收到的签名字是否一致，如果不一致，则对方为非法ＭＧＣ方，结束当前认证流程；否则，对方为合法ＭＧＣ方，再重新生成新的随机数Ｒａｎｄ－ＭＧ２，利用该新随机数计算出自身新密钥信息Ｃ，并根据生成的鉴权密钥、新密钥信息Ｃ、共享密钥Ｋ↓［ｉ］以及选定的数字签名算法计算出自身用于认证的签名字，之后，将当前计算出的签名字和新密钥信息Ｃ发送给ＭＧＣ；ｄ．ＭＧＣ收到后，根据共享密钥Ｋ↓［ｉ］、接收到的对方密钥信 息Ｃ以及选定的数字签名算法计算出自身当前使用的签名字，并判断计算出的签名字与所收到的签名字是否一致，如果是，则对方为合法ＭＧ方；否则，对方为非法ＭＧ方。（*该技术在2023年保护过期，可自由使用*）
【技术实现步骤摘要】
【国外来华专利技术】
【技术保护点】
【技术特征摘要】
【国外来华专利技术】
【专利技术属性】
技术研发人员：郑志彬，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。