使用IPSEC ESP以支持用于基于UDP的OMA使能者的安全功能的方法和实体

摘要

提供一种在OMA SEC_CF中用于在客户机和服务器之间向UDP上的业务提供安全服务的方法和相关实体。在客户机和服务器之间预先共享预共享密钥。在没有共享密钥协商的情况下建立IPSec ESP SA对，其中确定业务数据密码算法。通过所确定的业务数据密码算法从预共享密钥导出业务数据安全密钥。于是，利用业务数据安全密钥通过IPSec ESP的使用向所述业务数据提供安全服务。

主权项

一种在客户机中用于在OMA SEC_CF中在所述客户机和服务器之间向UDP上的业务提供安全服务的方法，包括：在没有共享密钥协商的情况下建立IPSec ESP SA对，其中确定业务数据密码算法；通过所确定的业务数据密码算法从预共享密钥导出业务数据安全密钥，其中所述预共享密钥被用作所述IPSec ESP SA对的建立过程中的共享密钥，并且是于在所述IPSec ESP SA对的建立过程中需要所述预共享密钥之前在所述客户机和服务器之间共享的密钥；以及利用业务数据安全密钥通过IPSec ESP的使用向所述业务数据提供安全服务。