[發(fā)明專利]安全協(xié)商會話密鑰的方法及裝置

無效

• 申請?zhí)枺?/td>: 200910077579.0
• 申請日: 2009-01-23
• 公開（公告）號: CN101790160A
• 公開（公告）日: 2010-07-28
• 發(fā)明（設(shè)計）人: 梁麗
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/04
• 代理公司: 北京派特恩知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11270
• 代理人: 武晨燕;蔣雅潔

1.一種安全協(xié)商會話密鑰的方法，接入網(wǎng)關(guān)向軟交換注冊成功后，二者分別獲取共享密鑰，并各自在自身存儲所述共享密鑰；其特征在于，該方法還包括：

已注冊的接入網(wǎng)關(guān)每次進行會話前，所述軟交換根據(jù)接入網(wǎng)關(guān)的請求為會話分配會話密鑰，并且用所述共享密鑰對所分配的會話密鑰進行加密，之后將加密的會話密鑰發(fā)送給所述接入網(wǎng)關(guān)；

所述接入網(wǎng)關(guān)每次收到加密的會話密鑰后，均用所述共享密鑰對已加密的會話密鑰進行解密，獲取會話密鑰。

2.根據(jù)權(quán)利要求1所述的安全協(xié)商會話密鑰的方法，其特征在于，所述接入網(wǎng)關(guān)解密會話密鑰后，該方法還包括：

所述接入網(wǎng)關(guān)用解密后的會話密鑰對會話中需發(fā)送的媒體流加密、或?qū)捴薪邮盏降拿襟w流解密。

3.根據(jù)權(quán)利要求1或2所述的安全協(xié)商會話密鑰的方法，其特征在于，所述用共享密鑰對會話密鑰進行加密或解密的算法為MD5。

4.一種安全協(xié)商會話密鑰的裝置，其特征在于，該裝置包括共享密鑰的產(chǎn)生及存儲模塊、會話密鑰的分配模塊、會話密鑰的加密模塊、會話密鑰的發(fā)送模塊、會話密鑰的接收模塊和會話密鑰的解密模塊，其中：

共享密鑰的產(chǎn)生及存儲模塊，用于在接入網(wǎng)關(guān)向軟交換注冊成功后產(chǎn)生共享密鑰，并存儲所述已產(chǎn)生的共享密鑰；

會話密鑰的分配模塊，用于為每次會話分配會話密鑰；

會話密鑰的加密模塊，用于利用所述共享密鑰對所分配的會話密鑰進行加密；

會話密鑰的發(fā)送模塊，用于發(fā)送加密的會話密鑰；

會話密鑰的接收模塊，用于接收加密的會話密鑰；

會話密鑰的解密模塊，用于利用所述共享密鑰對收到的已加密的會話密鑰進行解密。

5.根據(jù)權(quán)利要求4所述的安全協(xié)商會話密鑰的裝置，其特征在于，所述共享密鑰的產(chǎn)生及存儲模塊分別位于所述接入網(wǎng)關(guān)及軟交換中。

6.根據(jù)權(quán)利要求5所述的安全協(xié)商會話密鑰的裝置，其特征在于，所述會話密鑰的分配模塊及會話密鑰的加密模塊位于所述軟交換中，所述會話密鑰的解密模塊位于所述接入網(wǎng)關(guān)中。

7.根據(jù)權(quán)利要求6所述的安全協(xié)商會話密鑰的裝置，其特征在于，所述會話密鑰的發(fā)送模塊位于所述軟交換中，所述會話密鑰的接收模塊位于所述接入網(wǎng)關(guān)中。

8.根據(jù)權(quán)利要求4所述的安全協(xié)商會話密鑰的裝置，其特征在于，所述裝置還包括媒體流的加密模塊和媒體流的解密模塊，其中：

媒體流的加密模塊，用于利用解密后的會話密鑰對會話中需發(fā)送的媒體流進行加密；

媒體流的解密模塊，用于利用解密后的會話密鑰對會話中接收到的媒體流進行解密。

9.根據(jù)權(quán)利要求8所述的安全協(xié)商會話密鑰的裝置，其特征在于，所述媒體流的加密模塊及媒體流的解密模塊位于所述接入網(wǎng)關(guān)中。