[发明专利]实现数字签名的方法及设备

权利要求书

1.一种实现数字签名的方法，其特征在于，应用于公共报警系统中，包括：

用户设备接收并保存核心网节点通过非接入层消息或接入层消息下发的数字签名公钥；或者，所述用户设备接收并保存接入网节点通过第二接入层消息下发的数字签名公钥；

所述用户设备根据数字签名算法及保存的数字签名公钥对接收到的告警消息中的数字签名进行验证。

2.根据权利要求1所述的方法，其特征在于，所述接入层消息为接入层安全模式命令消息，所述非接入层消息为以下任意消息之一：

非接入层安全模式命令消息；

附着接受消息；

位置区更新接受消息；

路由区更新接受消息。

3.根据权利要求1所述的方法，其特征在于，所述第二接入层消息为以下任意消息之一：

接入层安全模式命令消息；

无线承载消息；

寻呼消息；

无线资源控制消息；

无线接入网络应用消息。

4.根据权利要求1所述的方法，其特征在于，所述数字签名算法预先配置在用户设备中或者由所述用户设备根据数字签名算法标识进行选择得到，其中，所述数字签名算法标识设置于所述告警消息中的警报消息内或所述告警消息中的安全参数内。

5.根据权利要求1所述的方法，其特征在于，在所述用户设备接收并保存核心网节点通过非接入层消息或接入层消息下发的数字签名公钥之前，还包括：所述用户设备向核心网节点发送请求消息，其中，所述请求消息中包含所述保存的数字签名公钥对应的公钥标识；

所述用户设备接收并保存核心网节点通过非接入层消息或接入层消息下发的数字签名公钥包括：

所述用户设备接收核心网节点在确定所述请求消息中的公钥标识与所述核心网节点保存的公钥标识不相同的情况下，通过非接入层消息或接入层消息下发所述核心网节点保存的公钥标识及其对应的数字签名公钥；

所述用户设备将所述通过非接入层消息或接入层消息下发的公钥标识及其对应的数字签名公钥进行关联保存。

6.根据权利要求5所述的方法，其特征在于，所述非接入层消息或接入层消息还包括所述请求消息中的公钥标识；

所述用户设备保存核心网节点通过非接入层消息或接入层消息下发的数字签名公钥及其对应的公钥标识之前，还包括：

所述用户设备确定所述请求消息中的公钥标识与所述非接入层消息或接入层消息包括的请求消息中的公钥标识相同。

7.根据权利要求1所述的方法，其特征在于，在所述用户设备接收并保存核心网节点通过非接入层消息或接入层消息下发的数字签名公钥之前，还包括：所述用户设备向核心网节点发送请求消息，其中，所述请求消息中包含所述用户设备当前所处网络的网络标识及所述保存的数字签名公钥对应的公钥标识；

所述用户设备接收并保存核心网节点通过非接入层消息或接入层消息下发的数字签名公钥包括：

所述用户设备接收核心网节点在确定所述请求消息中的网络标识与所述核心网节点当前所处网络的网络标识相同且所述请求消息中的公钥标识与所述核心网节点中保存的公钥标识不相同的情况下，通过非接入层消息或接入层消息下发数字签名公钥及其对应的公钥标识；

所述用户设备接收核心网节点在确定所述请求消息中的网络标识与所述核心网节点当前所处网络的网络标识不相同的情况下，通过非接入层消息或接入层消息下发数字签名公钥及其对应的公钥标识；

所述用户设备将所述通过非接入层消息或接入层消息下发的数字签名公钥及其对应的公钥标识与所述用户设备当前所处网络的网络标识进行关联保存，其中，所述用户设备当前所处网络的网络标识由所述核心网节点通过非接入层消息或接入层消息下发至所述用户设备或者由所述用户设备从系统信息中获取。