[發明專利]用于呼叫分叉情況的動態密鑰交換

有效

• 申請號: 200680055884.4
• 申請日: 2006-09-29
• 公開（公告）號: CN101622815A
• 公開（公告）日: 2010-01-06
• 發明（設計）人: M·S·饒;J·魯特希;D·庫梅羅夫斯基;H·普蘭奇
• 申請（專利權）人: 西門子通訊公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06;H04M7/00
• 代理公司: 中國專利代理(香港)有限公司
• 代理人: 盧 江;劉春元

技術領域

本發明總的涉及電信數據管理領域。具體地涉及會話發起協議(SIP) 網絡和使能設備。更具體地，涉及通過SIP網絡和使能設備的安全通信。

背景技術

在傳統的電路交換網、諸如公共交換電話網(“PSTN”)中，每個用戶 端點被連接到至多一個交換系統。在商業企業中，商用電話被連接到單 個專用交換機(“PBX”)。PBX是在電路交換網內的智能交換點，其負責把 呼叫經由單個PSTN交換系統路由到多個內部節點或公共目的地。

采用分組交換技術的較新的電話網越來越流行。具體地，使用互聯 網協議(IP)作為用于發送和接收語音數據的網絡協議的分組交換電話網 正變得更普遍。這些所謂的互聯網電話(IT)網具有提供新的特征和服務的 潛力，這些特征和服務當前對于電路交換電話網的用戶是不可用的。概 念上，IT網絡與PSTN系統的不同之處在于，它們通常按照IP格式發送 在兩個用戶端點之間交換的語音數據。更具體地，它們把語音數據封裝 成數據分組，這些數據分組按照IP格式以與文本數據從一個計算機經由 互聯網被發送到另一個計算機的方式類似的方式被發送。

會話發起協議(SIP)是可以與互聯網協議一起使用以支持互聯網電話 應用的幾種協議中的一種。SIP規范是在2002年6月公布的互聯網工程 任務組(IETF)請求注解(RFC)3261中規定的；其公開內容整體地在此被引 入以作參考。SIP是用于創建、修改、和終止在聯網的端點之間的會話的 應用層控制協議，這些端點被稱為SIP使能設備、用戶代理或簡單地稱 為SIP端點。

如以上討論的，SIP使能設備實施網絡通信協議，其中建立用于兩個 端點發送和接收數據的通信會話。因此，在SIP網絡中的每個SIP設備 被分配唯一的SIP地址或終端名稱，該唯一的SIP地址或終端名稱以SIP 通用資源標識符(URI)規定。SIP?URI的格式類似于電子郵件地址的格式， 該格式典型地包括用戶名@域名，例如“sip:[e-mail]”。SIP?URI 數據被放置到SIP消息的報頭字段中，例如用來標識SIP消息的發送者 和接收者。對于安全通信，SIP規范也規定SIPS?URI，例如 “sips:[e-mail]”。因此，當使用SIPS?URI時，與SIP?URI相關 聯的SIP使能設備可以實施加密協議，用于在安全通信會話中發送數據。 應當指出，SIPS?URI協議可以以與SIP?URI相同的方式被使用。

在IP通信呼叫上建立安全語音的機制牽涉到被用于媒體加密的安全 性密鑰的組成部分的交換。更多的安全密鑰管理解決方案牽涉到使用密 鑰協商技術的密鑰的建立，其中呼叫的每端提供密鑰的組成部分的一半 (這個方法通常稱為動態密鑰交換(DKE)，并且在諸如MIKEY?option?3或 SDescription那樣的密鑰管理協議中被采用)。

如果呼叫被分叉(多個接收者被呼叫)的話，這些機制對于發起設備來 說需要大量的處理容量，這是因為發起方必須與每個被呼叫設備獨立地 協商密鑰。因此，這些機制對一對一呼叫情況適用，但對如并行振鈴、 拾取組、多線外觀等等那樣的一對多呼叫情況就不適用。在分叉(forking) 情況下，呼叫被呈現給多方，并且第一個回答方確定將在何處建立呼叫 媒體。由于SIP電話具有有限的處理能力以及SIP服務器(B2BUA)不向 發起者暴露多個對話，所以這些機制不能被實施。

所以，希望具有一種系統，它允許呼叫者通過SIP網絡發起對多個 用戶的安全呼叫。

發明內容

通過按照本發明的實施例的系統和方法，現有技術中的這些和其它 缺點大部分得以克服。

在某些實施例中，呼叫分叉動態密鑰交換系統可包括以下特征中的 一個或多個：(a)存儲器，該存儲器包括(i)動態密鑰交換程序，該動態密 鑰交換程序允許呼叫者發起對多個用戶的具有安全性請求的呼叫并且選 擇回答該呼叫的至少一個用戶，以及(b)被耦合到該存儲器的處理器，該 處理器執行該動態密鑰交換程序。