[發明專利]保護CTA之間信號傳遞和呼叫分組的電話呼叫用密鑰管理

無效

• 申請號: 00803128.2
• 申請日: 2000-01-28
• 公開（公告）號: CN1347605A
• 公開（公告）日: 2002-05-01
• 發明（設計）人: 薩莎·梅德萬斯凱;史蒂文·E·安德森;保羅·莫羅尼;埃里克·斯普龍克;喬納森·A·費洛斯
• 申請（專利權）人: 通用儀器公司
• 主分類號: H04K1/00
• 分類號: H04K1/00
• 代理公司: 永新專利商標代理有限公司
• 代理人: 蹇煒

1.一種在IP電話網絡中建立第一和第二用戶之間安全通信信道的方法，其中第一用戶和第二用戶連接到第一和第二電話適配器，該適配器隨后分別連接到第一和第二網關控制器，其中網關控制器控制用戶對IP電話網絡的接入，和其中電話適配器對IP電話網絡上交換的用戶信息加密和解密，該方法包括：

在第一網關控制器處接收一個請求，以在第一用戶和第二用戶之間建立安全通信信道；

在第一網關控制器處產生一個安全密鑰；

在以前建立的安全連接上將該安全密鑰發布給第一和第二電話適配器；和

通過利用該安全密鑰對信息加密和解密在第一用戶和第二用戶之間建立安全通信信道。

2.如權利要求1的方法，其中所述產生安全密鑰步驟包括在第一網關控制器處產生用作安全密鑰的隨機數的步驟。

3.如權利要求1的方法，其中所述產生安全密鑰步驟包括在第一網關控制器處派生出安全密鑰的步驟，其中安全密鑰由在第一電話適配器和第一網關控制器之間共享的信號傳輸密鑰中派生出來。

4.如權利要求1的方法，其中所述發布步驟包括：

從第一網關控制器向第二網關控制器發送安全密鑰；

從第二網關控制器向第二電話適配器發送安全密鑰；

從第一網關控制器向第一電話適配器發送安全密鑰。

5.如權利要求1的方法進一步包括步驟：

在第一網關控制器處接收一個請求，以提供安全密鑰給執法服務器；和

提供安全密鑰給執法服務器。

6.一種在第一用戶和第二用戶之間建立安全通信信道的IP電話網絡，其中第一用戶和第二用戶連接到第一和第二電話適配器，電話適配器隨后分別連接到第一和第二網關控制器，其中網關控制器控制用戶對IP電話網絡的接入，和其中電話適配器對IP電話網絡上交換的用戶信息加密和解密，該IP電話網絡包括：

接收請求裝置，用于在第一網關控制器上接收一個請求以在第一用戶和第二用戶之間建立安全通信信道；

產生安全密鑰裝置，用于在第一網關控制器上產生一個安全密鑰；

發布密鑰裝置，用于在以前建立的安全連接上將安全密鑰發布給第一和第二電話適配器；和

建立安全通信信道的裝置，用于通過利用安全密鑰對信息加密和解密在第一用戶和第二用戶之間建立安全通信信道。

7.一種網關控制器，用于在IP電話網絡中建立安全通信信道，該網關控制器連接到電話適配器與電話網絡骨干網之間，該網關控制器包括：

一個密鑰產生模塊，具有邏輯電路以產生安全密鑰；

一個密鑰存儲器，連接到密鑰產生模塊并且具有邏輯電路以存儲安全密鑰；和

一個消息處理器，連接到密鑰產生模塊和密鑰存儲模塊，并且具有邏輯電路以處理電話適配器與電話網絡骨干網之間交換的消息，其中消息處理器進一步包括：

????接收一個請求建立第一用戶和第二用戶之間的安全通信

信道的邏輯電路，該第一用戶連接到電話適配器，而第二用

戶連接到遠程電話適配器；

????在以前建立的安全連接上發布安全密鑰給電話適配器的

邏輯電路，由此可以通過利用安全密鑰讀信息加密和解密建

立第一用戶和第二用戶之間的安全通信信道。

8.權利要求7的網關控制器，其中密鑰產生模塊具有邏輯電路以產生作為安全密鑰的隨機數。

9.權利要求7的網關控制器，其中密鑰產生模塊具有邏輯電路以根據與電話適配器共享的信號傳輸密鑰派生出安全密鑰。

10.權利要求7的網關控制器，其中密鑰存儲模塊具有邏輯電路以在存儲之前利用屬于執法的公共/專用密鑰對對安全密鑰進行加密。