硬件安全管理的方法与系统技术方案

本发明专利技术公开了一种硬件安全管理的方法，ＮＥ中设置有ＴＲＥ，其标识为ＩＤｃ，ＴＲＥ中有与ＨＬＲ／ＨＳＳ共享的Ｋ及Ｆ、与ＥＩＭＣ共享的Ｉ、与ＯＭＣ共享的Ｈ１，ＮＥ硬件保护时ＯＭＣ获取硬件信息的Ｈ，将Ｈ、ＩＤｃ或ＩＤｉ发给ＥＩＭＣ；ＥＩＭＣ将ＩＤｃ转给ＨＬＲ／ＨＳＳ；ＨＬＲ／ＨＳＳ查找到与ＮＥ共享的Ｋ，并生成随机数Ｒ，对Ｋ、Ｒ进行Ｆ计算，得出Ｋｉ后将Ｋｉ、Ｒ发送给ＥＩＭＣ；ＥＩＭＣ利用Ｉ对Ｋｉ、Ｈ进行完整性保护计算，得到Ｉｒ，并将ＩＤｃ或ＩＤｉ、Ｉｒ、Ｈ、Ｒ发送给ＯＭＣ；ＯＭＣ将硬件哈希列表、Ｒ、Ｈ、Ｉｒ发送给ＮＥ；ＮＥ利用Ｈ１、Ｆ及Ｉ计算Ｉｒ’和Ｈ’，若Ｉｒ’＝Ｉｒ且Ｈ’＝Ｈ，硬件信息完整，否则不完整。本发明专利技术同时公开了一种硬件安全管理的系统。本发明专利技术保证了ＮＥ硬件的安全性。

【技术实现步骤摘要】

【技术保护点】
一种硬件安全管理的方法，其特征在于，在网络设备中设置可信环境ＴＲＥ，所述ＴＲＥ标识为ＩＤｃ；所述ＴＲＥ中包括与归属位置寄存器ＨＬＲ／归属用户服务器ＨＳＳ共享的根密钥Ｋ及密钥导出算法Ｆ、与设备完整性管理中心ＥＩＭＣ共享的完整性保护算法Ｉ、与网管中心ＯＭＣ共享的哈希算法Ｈ１；所述网络设备的身份标识为ＩＤｉ；所述方法包括：　所述网络设备向所述ＯＭＣ请求硬件完整性保护时，所述ＯＭＣ获取各待完整性保护硬件的硬件信息后进行合并，对合并后的硬件信息进行哈希散列，生成哈希值Ｈ，并生成硬 件哈希列表，所述硬件哈希列表中记录有各待完整性保护硬件的硬件信息名称及硬件信息合并时的顺序信息；将Ｈ、ＩＤｃ或Ｈ、...

【技术特征摘要】

【专利技术属性】
技术研发人员：蒋亮，滕志猛，
申请(专利权)人：中兴通讯股份有限公司，
类型：发明
国别省市：94[中国|深圳]