[發(fā)明專利]一種實現(xiàn)單接入系統(tǒng)語音連續(xù)性安全的方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201010148710.0
• 申請日: 2010-04-15
• 公開（公告）號: CN102223351A
• 公開（公告）日: 2011-10-19
• 發(fā)明（設(shè)計）人: 田甜;朱允文;韋銀星;高峰
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京安信方達知識產(chǎn)權(quán)代理有限公司 11262
• 代理人: 李健;龍洪

1.一種實現(xiàn)單接入系統(tǒng)語音連續(xù)性安全的方法，其特征在于，

單接入系統(tǒng)語音連續(xù)性切換后，主叫方經(jīng)由公共交換電話網(wǎng)媒體網(wǎng)關(guān)與被叫方進行加密的媒體流交互；

所述公共交換電話網(wǎng)媒體網(wǎng)關(guān)對發(fā)往被叫方的媒體流進行加密，并解密自被叫方發(fā)出的加密媒體流；

所述公共交換電話網(wǎng)媒體網(wǎng)關(guān)中的加密密鑰來自于增強的移動交換中心。

2.如權(quán)利要求1所述的方法，其特征在于，

所述公共交換電話網(wǎng)媒體網(wǎng)關(guān)使用第一密鑰對發(fā)往被叫方的媒體流進行加密，使用第二密鑰對被叫方發(fā)出媒體流進行解密；其中，所述第一密鑰由增強的移動交換中心生成并通知至所述公共交換電話網(wǎng)媒體網(wǎng)關(guān)，所述第二密鑰由所述被叫方生成并通知至所述公共交換電話網(wǎng)媒體網(wǎng)關(guān)。

3.如權(quán)利要求2所述的方法，其特征在于，

所述公共交換電話網(wǎng)媒體網(wǎng)關(guān)獲知所述第一密鑰和所述第二密鑰的方式是：在單接入系統(tǒng)語音連續(xù)性切換后，所述增強的移動交換中心生成第一密鑰，在向被叫方發(fā)送的會話描述協(xié)議信息中增加密鑰屬性并在此密鑰屬性中攜帶所述第一密鑰；所述被叫方生成第二密鑰，在向所述增強的移動交換中心發(fā)送的會話描述協(xié)議信息中增加密鑰屬性并在此密鑰屬性中攜帶所述第二密鑰。

4.一種實現(xiàn)單接入系統(tǒng)語音連續(xù)性安全的系統(tǒng)，其特征在于，包括公共交換電話網(wǎng)媒體網(wǎng)關(guān)、主叫方、被叫方、增強的移動交換中心；

所述公共交換電話網(wǎng)媒體網(wǎng)關(guān)，用于使用第一密鑰對發(fā)往被叫方的媒體流進行加密，使用第二密鑰對被叫方發(fā)出媒體流進行解密；所述公共交換電話網(wǎng)媒體網(wǎng)關(guān)從增強的移動交換中心獲知所述第一密鑰；

所述增強的移動交換中心，用于生成第一密鑰并通知至所述公共交換電話網(wǎng)媒體網(wǎng)關(guān)；

所述被叫方，用于生成第二密鑰并通知至所述公共交換電話網(wǎng)媒體網(wǎng)關(guān)。

5.如權(quán)利要求4所述的系統(tǒng)，其特征在于，

所述增強的移動交換中心，還用于在向被叫方發(fā)送的會話描述協(xié)議信息中增加密鑰屬性并在此密鑰屬性中攜帶所述第一密鑰；

所述被叫方，還用于在向所述增強的移動交換中心發(fā)送的會話描述協(xié)議信息中增加密鑰屬性并在此密鑰屬性中攜帶所述第二密鑰。

6.一種實現(xiàn)單接入系統(tǒng)語音連續(xù)性安全的方法，其特征在于，

主叫方在單接入系統(tǒng)語音連續(xù)性切換后，增強的移動交換中心從密鑰管理服務(wù)器獲得有效票據(jù)以及媒體密鑰信息，使主叫方經(jīng)由公共交換電話網(wǎng)媒體網(wǎng)關(guān)與合法被叫方進行加密的媒體流交互；所述公共交換電話網(wǎng)媒體網(wǎng)關(guān)中的所述媒體密鑰來自于增強的移動交換中心。

7.如權(quán)利要求6所述的方法，其特征在于，

增強的移動交換中心從密鑰管理服務(wù)器獲得有效票據(jù)的過程包括：

所述增強的移動交換中心向密鑰管理服務(wù)器發(fā)送票據(jù)請求，并在此票據(jù)請求中攜帶單接入系統(tǒng)語音連續(xù)性切換的指示、主叫方標識以及所述主叫方對應(yīng)的業(yè)務(wù)集中和連續(xù)性服務(wù)器(SCC?AS)地址，所述密鑰管理服務(wù)器從相應(yīng)的業(yè)務(wù)集中和連續(xù)性服務(wù)器處查詢到所述主叫方對應(yīng)的合法被叫方，用基于與增強的移動交換中心的共享密鑰的加密密鑰加密媒體密鑰信息，并生成包含所述主叫方標識和合法被叫方標識的有效票據(jù)，將此有效票據(jù)發(fā)送至增強的移動交換中心。

8.如權(quán)利要求6所述的方法，其特征在于，

增強的移動交換中心從密鑰管理服務(wù)器獲得有效票據(jù)使主叫方經(jīng)由公共交換電話網(wǎng)媒體網(wǎng)關(guān)與合法被叫方進行加密的媒體流交互的過程包括：

所述增強的移動交換中心向密鑰管理服務(wù)器發(fā)送票據(jù)請求，并在此票據(jù)請求中攜帶單接入系統(tǒng)語音連續(xù)性切換的指示、所述主叫方對應(yīng)的業(yè)務(wù)集中和連續(xù)性服務(wù)器(SCC?AS)地址，所述密鑰管理服務(wù)器向所述增強的移動交換中心發(fā)送單接入系統(tǒng)語音連續(xù)性切換情況下專用的通用票據(jù)，并將此通用票據(jù)中被叫方設(shè)置為通用地址，所述增強的移動交換中心向業(yè)務(wù)集中和連續(xù)性服務(wù)器(SCC?AS)發(fā)起會話請求，所述業(yè)務(wù)集中和連續(xù)性服務(wù)器將會話請求轉(zhuǎn)發(fā)至所述主叫方對應(yīng)的被叫方，所述被叫方向密鑰管理服務(wù)器請求媒體密鑰，所述密鑰管理服務(wù)器從業(yè)務(wù)集中和連續(xù)性服務(wù)器獲知所述被叫方為合法被叫方時，將媒體密鑰信息經(jīng)由合法被叫方通知至公共交換電話網(wǎng)媒體網(wǎng)關(guān)。