[發(fā)明專利]一種直接路由模式下跨關守管理范圍的會話密鑰分配方法

無效

• 申請?zhí)枺?/td>: 200710181470.2
• 申請日: 2005-02-04
• 公開（公告）號: CN101174944A
• 公開（公告）日: 2008-05-07
• 發(fā)明（設計）人: 李昆
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L12/56
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種直接路由模式下跨關守管理范圍的會話密鑰分配方法，其特征在于，包括：

主/被叫節(jié)點的歸屬關守根據接收的消息中承載的信息、預先設置的選擇會話密鑰分配方式的預定規(guī)則確定主/被叫方會話密鑰分配方式，并為主、被叫節(jié)點分配會話密鑰。

2.如權利要求1所述的一種直接路由模式下跨關守管理范圍的會話密鑰分配方法，其特征在于，所述預定規(guī)則包括：主叫方預定規(guī)則、被叫方預定規(guī)則；

所述主叫方預定規(guī)則包括：關守的可用計算資源和/或主叫節(jié)點支持的會話密鑰分配方式和/或主叫節(jié)點的安全級別；

所述被叫方預定規(guī)則包括：關守的可用計算資源和/或主叫方會話密鑰分配方式和/或被叫節(jié)點的安全級別。

3.如權利要求1所述的一種直接路由模式下跨關守管理范圍的會話密鑰分配方法，其特征在于，所述方法具體包括：

a、主叫節(jié)點將其支持的會話密鑰分配方式承載于呼叫接入請求消息中傳輸至其歸屬的關守；

b、所述主叫節(jié)點的歸屬關守根據呼叫接入請求消息中承載的主叫節(jié)點支持的會話密鑰分配方式信息、所述預定規(guī)則確定主叫方會話密鑰分配方式，并將其承載于定位請求消息中傳輸至被叫節(jié)點的歸屬關守；

c、所述被叫節(jié)點的歸屬關守根據定位請求消息中承載的信息、所述預定規(guī)則確定被叫方會話密鑰分配方式，并計算所述主被叫節(jié)點間的會話密鑰，將被叫方會話密鑰分配方式、所述會話密鑰通過定位確認消息傳輸至主叫節(jié)點的歸屬關守；

d、所述主叫節(jié)點的歸屬關守根據定位確認消息中承載的信息、主叫節(jié)點支持的會話密鑰分配方式確定會話密鑰，并將所述會話密鑰通過呼叫接入確認消息傳輸至所述主被叫節(jié)點。

4.如權利要求3所述的一種直接路由模式下跨關守管理范圍的會話密鑰分配方法，其特征在于，所述步驟a進一步包括：

主叫節(jié)點在不支持DH協(xié)商時，將“I0”承載于呼叫接入請求消息的明文標記的tokenOID中，傳輸至其歸屬的關守；

主叫節(jié)點在支持DH協(xié)商時，將“I4”承載于呼叫接入請求消息的明文標記的tokenOID中，將主叫節(jié)點的DH公鑰承載于所述明文標記的dhkey中，傳輸至其歸屬的關守。

5.如權利要求3或4所述的一種直接路由模式下跨關守管理范圍的會話密鑰分配方法，其特征在于，所述步驟b中的主叫方會話密鑰分配方式包括：被叫節(jié)點的歸屬關守產生會話密鑰和/或主被叫節(jié)點的歸屬關守之間進行DH協(xié)商和/或主叫節(jié)點與被叫節(jié)點的歸屬關守之間進行DH協(xié)商。

6.如權利要求5所述的一種直接路由模式下跨關守管理范圍的會話密鑰分配方法，其特征在于，所述步驟b進一步包括：

當所述主叫節(jié)點的歸屬關守確定主叫方會話密鑰分配方式為被叫節(jié)點的歸屬關守產生會話密鑰時，將“I0”承載于定位請求消息中的明文標記的tokenOID中，傳輸至被叫節(jié)點的歸屬關守；

當所述主叫節(jié)點的歸屬關守確定主叫方會話密鑰分配方式為主被叫節(jié)點的歸屬關守之間進行DH協(xié)商時，所述主叫節(jié)點的歸屬關守產生其DH公鑰，并承載于定位請求消息中的明文標記的dhkey中，將“I4”承載于所述明文標記的tokenOID中，傳輸至被叫節(jié)點的歸屬關守；

當所述主叫節(jié)點的歸屬關守確定主叫方會話密鑰分配方式為主叫節(jié)點與被叫節(jié)點的歸屬關守之間進行DH協(xié)商時，將所述呼叫接入請求消息中的明文標記承載于定位請求消息中，傳輸至被叫節(jié)點的歸屬關守。

7.如權利要求3或4所述的一種直接路由模式下跨關守管理范圍的會話密鑰分配方法，其特征在于，所述步驟c中被叫方會話密鑰分配方式包括：被叫節(jié)點的歸屬關守產生會話密鑰和/或DH協(xié)商。