一种媒体网关与媒体网关控制器之间安全认证的方法

摘要

本发明公开了一种媒体网关与媒体网关控制器之间安全认证的方法，预先在媒体网关(MG)和媒体网关控制器(MGC)中设置MGC和对应MG的共享密钥，该方法还包括：MG和MGC先利用共享密钥和随机生成的随机数计算并确定双方用于鉴权的共享鉴权密钥；共享鉴权密钥确定后，MGC和MG再利用所确定的共享鉴权密钥、发起方生成的随机数和确定的数字签名算法进行鉴权，即：分别计算各自用于认证和当前使用的签名字，并将自身当前使用的签名字与对方用于认证的签名字进行比较，确定对方是否为合法方；如果双方均为合法方，则鉴权成功；否则鉴权失败。该方法可确保非法媒体网关无法正确接入到媒体网关控制器中使用，同时保证非法媒体网关控制器不能应用到网络中。

主权项

1.一种媒体网关与媒体网关控制器之间安全认证的方法，其特征在于：预先在媒体网关MG和媒体网关控制器MGC中设置MGC和对应MG的共享密钥Ki，该方法还包括：a.MG和MGC利用共享密钥Ki和随机生成的随机数进行密钥协商，判断是否获得新的双方用于鉴权的共享鉴权密钥，如果是，则执行步骤b，否则结束当前认证流程；b.MGC和MG利用步骤a所获得的共享鉴权密钥、发起方生成的随机数以及确定的数字签名算法，分别计算各自用于认证和当前使用的签名字，并分别比较自身当前使用的签名字与对方用于认证的签名字是否一致，如果一致，则对方为合法方，否则对方为非法方；判断是否双方均为合法方，如果是，则鉴权成功；否则鉴权失败。