[發明專利]媒體流密鑰的獲取方法、會話設備與密鑰管理功能實體

有效

• 申請號: 200810095617.0
• 申請日: 2008-04-29
• 公開（公告）號: CN101572694A
• 公開（公告）日: 2009-11-04
• 發明（設計）人: 何承東;張占軍
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司
• 代理人: 劉 芳

1.一種IP多媒體子系統IMS網絡中媒體流密鑰的獲取方法，其特征在于，該方法包括：

會話設備接收密鑰管理功能實體發送的以所述會話設備與所述密鑰管理功能實體共享的第二共享密鑰加密的媒體流密鑰；

所述會話設備使用所述第二共享密鑰解密以所述第二共享密鑰加密的媒體流密鑰，獲得媒體流密鑰；

所述會話設備將所述媒體流密鑰發送給對端會話設備；

其中，所述會話設備將所述媒體流密鑰發送給對端會話設備包括：所述會話設備向所述密鑰管理功能實體發送媒體流密鑰請求消息，該媒體流密鑰請求消息中攜帶有以所述對端會話設備與所述密鑰管理功能實體共享的第一共享密鑰加密的第一隨機數，以及以所述第二共享密鑰加密的第二隨機數；所述會話設備接收所述密鑰管理功能實體返回的應答消息，該應答消息中攜帶有以所述第一共享密鑰加密的媒體流密鑰與第一隨機數，以及以所述第二共享密鑰加密的媒體流密鑰與第二隨機數；所述會話設備將以所述第一共享密鑰加密的媒體流密鑰發送給所述對端會話設備；所述對端會話設備使用所述第一共享密鑰解密以所述第一共享密鑰加密的媒體流密鑰，獲得所述媒體流密鑰；

或者，所述會話設備將所述媒體流密鑰發送給對端會話設備包括：所述會話設備接收所述密鑰管理功能實體發送的、以所述密鑰管理功能實體的本地密鑰加密的媒體流密鑰，并將以所述密鑰管理功能實體的本地密鑰加密的媒體流密鑰發送給所述對端會話設備；所述對端會話設備通過以所述密鑰管理功能實體的本地密鑰加密的媒體流密鑰從所述密鑰管理功能實體獲取所述媒體流密鑰。

2.根據權利要求1所述的方法，其特征在于，還包括：所述會話設?備與所述對端會話設備直接使用所述媒體流密鑰加密傳輸的媒體流；或者，

所述會話設備與所述對端會話設備根據所述媒體流密鑰生成所述媒體流密鑰的衍生密鑰，使用該衍生密鑰加密傳輸的媒體流。

3.根據權利要求1所述的方法，其特征在于，所述會話設備接收所述密鑰管理功能實體返回的應答消息之后，還包括：

所述會話設備以所述第二共享密鑰解密以該第二共享密鑰加密的媒體流密鑰與第二隨機數，并在解密獲得的第二隨機數與發送給所述密鑰管理功能實體的隨機數相同時，通過IMS網絡實體向所述對端會話設備發送響應消息，該響應消息中攜帶有以所述第一共享密鑰加密的媒體流密鑰與第一隨機數。

4.根據權利要求1所述的方法，其特征在于，所述會話設備向所述密鑰管理功能實體發送媒體流密鑰請求消息中還攜帶有以所述第一共享密鑰加密的索引標識，以及以所述第二共享密鑰加密的索引標識；

所述密鑰管理功能實體接收到所述媒體流密鑰請求消息后，解密以所述第一共享密鑰加密的索引標識，以及解密以所述第二共享密鑰加密的索引標識，并在所述解密獲得的索引標識相同時，向所述會話設備返回應答消息。

5.根據權利要求1所述的方法，其特征在于，所述會話設備向所述密鑰管理功能實體發送媒體流密鑰請求消息之前，還包括：

所述會話設備通過所述IMS網絡實體接收所述對端會話設備發送的以所述第一共享密鑰加密的第一隨機數。

6.根據權利要求1所述的方法，其特征在于，所述密鑰管理功能實體包括與所述對端會話設備對應的第一密鑰管理功能實體和與所述會話設備對應的第二密鑰管理功能實體；

所述會話設備向所述密鑰管理功能實體發送媒體流密鑰請求消息包?括：所述會話設備向所述第二密鑰管理功能實體發送媒體流密鑰請求消息，該媒體流密鑰請求消息中攜帶有以所述第一共享密鑰加密的第一隨機數，以及以所述第二共享密鑰加密的第二隨機數；

所述會話設備向所述密鑰管理功能實體發送媒體流密鑰請求消息之后還包括：所述第一密鑰管理功能實體與所述第二密鑰管理功能實體交互，使所述第二密鑰管理功能實體獲得以所述第一共享密鑰加密的媒體流密鑰與第一隨機數，以及以所述第二共享密鑰加密的媒體流密鑰與第二隨機數；

所述會話設備接收所述密鑰管理功能實體返回的應答消息包括：所述會話設備接收所述第二密鑰管理功能實體返回的應答消息，該應答消息中攜帶有以所述第一共享密鑰加密的媒體流密鑰與第一隨機數，以及以所述第二共享密鑰加密的媒體流密鑰與第二隨機數。