[發(fā)明專利]實現(xiàn)安全業(yè)務(wù)的系統(tǒng)和方法

有效

• 申請?zhí)枺?/td>: 200610145807.X
• 申請日: 2006-11-17
• 公開（公告）號: CN101188492A
• 公開（公告）日: 2008-05-28
• 發(fā)明（設(shè)計）人: 張曄;張峰;陳劍勇
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L29/06;H04L12/46;H04L12/14;H04L12/24
• 代理公司: 北京中博世達專利商標代理有限公司
• 代理人: 申健

1.實現(xiàn)安全業(yè)務(wù)的系統(tǒng)，其特征在于：包括

呼叫端，用于發(fā)起安全業(yè)務(wù)；被叫端，用于接收安全業(yè)務(wù)；核心網(wǎng)，用于負責(zé)處理呼叫端和被叫端的通信；安全網(wǎng)關(guān)，包括呼叫端安全網(wǎng)關(guān)和被叫端安全網(wǎng)關(guān)，用于兩個不同網(wǎng)絡(luò)的連接，并通過與呼叫端、被叫端的協(xié)商建立安全通訊信道；安全策略服務(wù)器，用于向呼叫端、被叫端及安全網(wǎng)關(guān)分發(fā)、更新安全等級配置關(guān)系，并將收集到的計費信息轉(zhuǎn)換成格式匹配的計費數(shù)據(jù)；

其中，呼叫端和呼叫端安全網(wǎng)關(guān)相連；呼叫端安全網(wǎng)關(guān)一端和核心網(wǎng)相連，一端和安全策略服務(wù)器相連；被叫端安全網(wǎng)關(guān)一端和核心網(wǎng)相連，一端和被叫端相連；被叫安全網(wǎng)關(guān)和安全策略服務(wù)器相連。

2.根據(jù)權(quán)利要求1所述的實現(xiàn)安全業(yè)務(wù)的系統(tǒng)，其特征在于：所述系統(tǒng)還包括計費系統(tǒng)，用于根據(jù)安全策略服務(wù)器提供的計費數(shù)據(jù)進行計費，其中，計費系統(tǒng)和安全策略服務(wù)器相連。

3.根據(jù)權(quán)利要求1或2所述的實現(xiàn)安全業(yè)務(wù)的系統(tǒng)，其特征在于：核心網(wǎng)為移動網(wǎng)、固定網(wǎng)、因特網(wǎng)及其組合；呼叫端和被叫端為移動終端、固網(wǎng)終端、互聯(lián)網(wǎng)終端、其它通信終端或者應(yīng)用服務(wù)器。

4.實現(xiàn)安全業(yè)務(wù)的方法，其特征在于：包括：

(1)根據(jù)當(dāng)前業(yè)務(wù)對安全的需求配置安全等級，并將此安全等級配置關(guān)系存儲在策略服務(wù)器上；

(2)若首次提供安全業(yè)務(wù)，則由安全網(wǎng)關(guān)從策略服務(wù)器上下載安全等級配置關(guān)系；若首次使用安全業(yè)務(wù)，則呼叫端、被叫端從策略服務(wù)器上下載安全等級配置關(guān)系；

(3)呼叫端選擇安全等級，并和呼叫端安全網(wǎng)關(guān)進行安全等級協(xié)商，并將安全等級協(xié)商結(jié)果發(fā)送給被叫端安全網(wǎng)關(guān)；

(4)被叫端安全網(wǎng)關(guān)與被叫端進行安全等級協(xié)商；

(5)呼叫端按照呼叫端與呼叫端安全網(wǎng)關(guān)以及被叫端安全網(wǎng)關(guān)與被叫端安全等級協(xié)商的結(jié)果，調(diào)用并執(zhí)行安全算法，建立安全通信信道，并在結(jié)束安全業(yè)務(wù)時，通知安全網(wǎng)關(guān)結(jié)束安全業(yè)務(wù)。

5.根據(jù)權(quán)利要求4所述的實現(xiàn)安全業(yè)務(wù)的方法，其特征在于：所述步驟(3)后還包括：

(31)呼叫端將安全等級協(xié)商結(jié)果發(fā)送給安全策略服務(wù)器。

6.根據(jù)權(quán)利要求4所述的實現(xiàn)安全業(yè)務(wù)的方法，其特征在于：所述步驟(4)具體為：被叫端安全網(wǎng)關(guān)按照不低于呼叫端選擇的安全等級與被叫端進行安全等級協(xié)商。

7.根據(jù)權(quán)利要求6所述的實現(xiàn)安全業(yè)務(wù)的方法，其特征在于：所述步驟(4)后包括：

(41)被叫端安全網(wǎng)關(guān)將安全等級協(xié)商結(jié)果傳遞給安全策略服務(wù)器。

8.根據(jù)權(quán)利要求7所述的實現(xiàn)安全業(yè)務(wù)的方法，其特征在于：所述步驟(41)后包括：

(441)安全策略服務(wù)器根據(jù)計費系統(tǒng)傳遞的用戶賬戶中賬務(wù)信息和目前安全資源的可用性，判斷安全業(yè)務(wù)是否可用，若安全業(yè)務(wù)可用時，安全策略服務(wù)器將安全資源授權(quán)給呼叫端使用，轉(zhuǎn)到步驟(5)；若安全業(yè)務(wù)不可用時，安全策略服務(wù)器強制收回安全資源，并告知呼叫端安全業(yè)務(wù)不可用。

9.根據(jù)權(quán)利要求4所述的實現(xiàn)安全業(yè)務(wù)的方法，其特征在于：所述步驟(5)包括：

(5A)呼叫端按照呼叫端與呼叫端安全網(wǎng)關(guān)以及被叫端安全網(wǎng)關(guān)與被叫端安全等級協(xié)商的結(jié)果，調(diào)用并執(zhí)行安全算法，建立安全通信信道，由安全策略服務(wù)器將收集到的計費信息進行格式轉(zhuǎn)換，并將格式匹配的計費數(shù)據(jù)發(fā)送給計費系統(tǒng)；

(5B)在結(jié)束安全業(yè)務(wù)時，通知安全網(wǎng)關(guān)結(jié)束安全業(yè)務(wù)，計費結(jié)束。

10.根據(jù)權(quán)利要求9所述的實現(xiàn)安全業(yè)務(wù)的方法，其特征在于：所述步驟(5A)后還包括：

(5A1)執(zhí)行步驟(441)。