[發(fā)明專(zhuān)利]一種直接路由模式下跨關(guān)守管理范圍的會(huì)話密鑰分配方法

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 200710181470.2
• 申請(qǐng)日: 2005-02-04
• 公開(kāi)（公告）號(hào): CN101174944A
• 公開(kāi)（公告）日: 2008-05-07
• 發(fā)明（設(shè)計(jì)）人: 李昆
• 申請(qǐng)（專(zhuān)利權(quán)）人: 華為技術(shù)有限公司
• 主分類(lèi)號(hào): H04L9/08
• 分類(lèi)號(hào): H04L9/08;H04L12/56
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種直接路由模式下跨關(guān)守管理范圍的會(huì)話密鑰分配方法，其特征在于，包括：

主/被叫節(jié)點(diǎn)的歸屬關(guān)守根據(jù)接收的消息中承載的信息、預(yù)先設(shè)置的選擇會(huì)話密鑰分配方式的預(yù)定規(guī)則確定主/被叫方會(huì)話密鑰分配方式，并為主、被叫節(jié)點(diǎn)分配會(huì)話密鑰。

2.如權(quán)利要求1所述的一種直接路由模式下跨關(guān)守管理范圍的會(huì)話密鑰分配方法，其特征在于，所述預(yù)定規(guī)則包括：主叫方預(yù)定規(guī)則、被叫方預(yù)定規(guī)則；

所述主叫方預(yù)定規(guī)則包括：關(guān)守的可用計(jì)算資源和/或主叫節(jié)點(diǎn)支持的會(huì)話密鑰分配方式和/或主叫節(jié)點(diǎn)的安全級(jí)別；

所述被叫方預(yù)定規(guī)則包括：關(guān)守的可用計(jì)算資源和/或主叫方會(huì)話密鑰分配方式和/或被叫節(jié)點(diǎn)的安全級(jí)別。

3.如權(quán)利要求1所述的一種直接路由模式下跨關(guān)守管理范圍的會(huì)話密鑰分配方法，其特征在于，所述方法具體包括：

a、主叫節(jié)點(diǎn)將其支持的會(huì)話密鑰分配方式承載于呼叫接入請(qǐng)求消息中傳輸至其歸屬的關(guān)守；

b、所述主叫節(jié)點(diǎn)的歸屬關(guān)守根據(jù)呼叫接入請(qǐng)求消息中承載的主叫節(jié)點(diǎn)支持的會(huì)話密鑰分配方式信息、所述預(yù)定規(guī)則確定主叫方會(huì)話密鑰分配方式，并將其承載于定位請(qǐng)求消息中傳輸至被叫節(jié)點(diǎn)的歸屬關(guān)守；

c、所述被叫節(jié)點(diǎn)的歸屬關(guān)守根據(jù)定位請(qǐng)求消息中承載的信息、所述預(yù)定規(guī)則確定被叫方會(huì)話密鑰分配方式，并計(jì)算所述主被叫節(jié)點(diǎn)間的會(huì)話密鑰，將被叫方會(huì)話密鑰分配方式、所述會(huì)話密鑰通過(guò)定位確認(rèn)消息傳輸至主叫節(jié)點(diǎn)的歸屬關(guān)守；

d、所述主叫節(jié)點(diǎn)的歸屬關(guān)守根據(jù)定位確認(rèn)消息中承載的信息、主叫節(jié)點(diǎn)支持的會(huì)話密鑰分配方式確定會(huì)話密鑰，并將所述會(huì)話密鑰通過(guò)呼叫接入確認(rèn)消息傳輸至所述主被叫節(jié)點(diǎn)。

4.如權(quán)利要求3所述的一種直接路由模式下跨關(guān)守管理范圍的會(huì)話密鑰分配方法，其特征在于，所述步驟a進(jìn)一步包括：

主叫節(jié)點(diǎn)在不支持DH協(xié)商時(shí)，將“I0”承載于呼叫接入請(qǐng)求消息的明文標(biāo)記的tokenOID中，傳輸至其歸屬的關(guān)守；

主叫節(jié)點(diǎn)在支持DH協(xié)商時(shí)，將“I4”承載于呼叫接入請(qǐng)求消息的明文標(biāo)記的tokenOID中，將主叫節(jié)點(diǎn)的DH公鑰承載于所述明文標(biāo)記的dhkey中，傳輸至其歸屬的關(guān)守。

5.如權(quán)利要求3或4所述的一種直接路由模式下跨關(guān)守管理范圍的會(huì)話密鑰分配方法，其特征在于，所述步驟b中的主叫方會(huì)話密鑰分配方式包括：被叫節(jié)點(diǎn)的歸屬關(guān)守產(chǎn)生會(huì)話密鑰和/或主被叫節(jié)點(diǎn)的歸屬關(guān)守之間進(jìn)行DH協(xié)商和/或主叫節(jié)點(diǎn)與被叫節(jié)點(diǎn)的歸屬關(guān)守之間進(jìn)行DH協(xié)商。

6.如權(quán)利要求5所述的一種直接路由模式下跨關(guān)守管理范圍的會(huì)話密鑰分配方法，其特征在于，所述步驟b進(jìn)一步包括：

當(dāng)所述主叫節(jié)點(diǎn)的歸屬關(guān)守確定主叫方會(huì)話密鑰分配方式為被叫節(jié)點(diǎn)的歸屬關(guān)守產(chǎn)生會(huì)話密鑰時(shí)，將“I0”承載于定位請(qǐng)求消息中的明文標(biāo)記的tokenOID中，傳輸至被叫節(jié)點(diǎn)的歸屬關(guān)守；

當(dāng)所述主叫節(jié)點(diǎn)的歸屬關(guān)守確定主叫方會(huì)話密鑰分配方式為主被叫節(jié)點(diǎn)的歸屬關(guān)守之間進(jìn)行DH協(xié)商時(shí)，所述主叫節(jié)點(diǎn)的歸屬關(guān)守產(chǎn)生其DH公鑰，并承載于定位請(qǐng)求消息中的明文標(biāo)記的dhkey中，將“I4”承載于所述明文標(biāo)記的tokenOID中，傳輸至被叫節(jié)點(diǎn)的歸屬關(guān)守；

當(dāng)所述主叫節(jié)點(diǎn)的歸屬關(guān)守確定主叫方會(huì)話密鑰分配方式為主叫節(jié)點(diǎn)與被叫節(jié)點(diǎn)的歸屬關(guān)守之間進(jìn)行DH協(xié)商時(shí)，將所述呼叫接入請(qǐng)求消息中的明文標(biāo)記承載于定位請(qǐng)求消息中，傳輸至被叫節(jié)點(diǎn)的歸屬關(guān)守。

7.如權(quán)利要求3或4所述的一種直接路由模式下跨關(guān)守管理范圍的會(huì)話密鑰分配方法，其特征在于，所述步驟c中被叫方會(huì)話密鑰分配方式包括：被叫節(jié)點(diǎn)的歸屬關(guān)守產(chǎn)生會(huì)話密鑰和/或DH協(xié)商。