[發(fā)明專利]一種IP多媒體子系統(tǒng)延遲媒體信息傳輸方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 200910151034.X
• 申請日: 2009-06-29
• 公開（公告）號: CN101729536A
• 公開（公告）日: 2010-06-09
• 發(fā)明（設(shè)計）人: 朱允文;田甜;韋銀星;滕志猛
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京安信方達知識產(chǎn)權(quán)代理有限公司 11262
• 代理人: 龍洪;霍育棟

1.一種IP多媒體子系統(tǒng)延遲媒體信息傳輸方法，其特征在于，該方法 包括：

媒體信息的發(fā)送方將密鑰生成參數(shù)發(fā)送給媒體信息的接收方的郵箱應 用服務器，所述郵箱應用服務器保存密鑰生成參數(shù)，并將其發(fā)送給密鑰管理 服務器KMS；

KMS使用Ka對密鑰生成參數(shù)中采用所述Ka加密的參數(shù)解密后，使用 密鑰生成參數(shù)生成媒體密鑰Ke2e和完整性傳輸密鑰Ke2m，將所述Ke2e和 Ke2m發(fā)送給所述發(fā)送方，并將所述Ke2m發(fā)送給所述郵箱應用服務器；所 述Ka為所述發(fā)送方與KMS共享的密鑰；

所述發(fā)送方使用所述Ke2m向所述郵箱應用服務器發(fā)送采用所述Ke2e 加密的媒體信息；

所述接收方從所述郵箱應用服務器獲取所述密鑰生成參數(shù)，并將其發(fā)送 給KMS；

KMS使用所述Ka對密鑰生成參數(shù)中采用所述Ka加密的參數(shù)解密后， 使用密鑰生成參數(shù)生成所述Ke2e，并將所述Ke2e發(fā)送給所述接收方；

所述接收方從所述郵箱應用服務器獲取所述發(fā)送方采用所述Ke2e加密 的媒體信息，并使用所述Ke2e對其進行解密。

2.如權(quán)利要求1所述的方法，其特征在于，

接收到所述郵箱應用服務器發(fā)送的密鑰生成參數(shù)后，KMS還使用密鑰生 成參數(shù)生成完整性傳輸密鑰Km2e，并將所述Km2e發(fā)送給所述郵箱應用服 務器；

接收到所述接收方發(fā)送的密鑰生成參數(shù)后，KMS還使用密鑰生成參數(shù)生 成所述Km2e，并將所述Km2e發(fā)送給所述接收方；

所述接收方使用所述Km2e從所述郵箱應用服務器獲取所述發(fā)送方采用 所述Ke2e加密的媒體信息，并使用所述Ke2e對其進行解密。

3.如權(quán)利要求1或2所述的方法，其特征在于，

將所述Ke2e和Ke2m發(fā)送給所述發(fā)送方前，KMS還使用私有密鑰Kkms 對所述Ka進行加密，并將加密的Ka發(fā)送給所述郵箱應用服務器保存；

所述接收方從所述郵箱應用服務器獲取所述密鑰生成參數(shù)時，所述郵箱 應用服務器還將所述加密的Ka發(fā)送給所述接收方，所述接收方將所述加密 的Ka和所述密鑰生成參數(shù)發(fā)送給KMS；

接收到所述加密的Ka后，KMS使用所述Kkms對其進行解密得到所述 Ka。

4.如權(quán)利要求1或2所述的方法，其特征在于，

所述發(fā)送方采用如下方式將密鑰生成參數(shù)發(fā)送給KMS：所述發(fā)送方將密 鑰生成參數(shù)包含在呼叫請求消息中發(fā)送給所述郵箱應用服務器，該消息中包 含所述發(fā)送方和接收方的標識符；所述郵箱應用服務器保存所述密鑰生成參 數(shù)，將密鑰生成參數(shù)包含在媒體密鑰獲取請求消息中發(fā)送給KMS，該媒體密 匙獲取請求消息中包含所述發(fā)送方、接收方和郵箱應用服務器的標識符；

KMS接收到所述媒體密鑰獲取請求消息后，對所述發(fā)送方、接收方和郵 箱應用服務器的標識符進行驗證，驗證通過后才生成所述媒體密鑰和完整性 傳輸密鑰Km2e。

5.如權(quán)利要求4所述的方法，其特征在于，

KMS采用如下方式將所述Ke2e和Ke2m發(fā)送給所述發(fā)送方：

KMS使用所述Ka對其生成的所述Ke2e和Ke2m進行加密，并將加密 的Ke2e和Ke2m發(fā)送給所述郵箱應用服務器；

所述郵箱應用服務器將所述加密的Ke2e和Ke2m包含在呼叫應答消息 中發(fā)送給所述發(fā)送方；

所述發(fā)送方使用所述Ka解密得到所述Ke2e和Ke2m。

6.如權(quán)利要求1或2所述的方法，其特征在于，

所述加密的密鑰生成參數(shù)包括：所述發(fā)送方生成的隨機數(shù)、和/或時間戳。