[發(fā)明專利]一種基于SIP的MTC設(shè)備間安全通信方法、裝置及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201210460733.4
• 申請日: 2012-11-15
• 公開（公告）號: CN103813309B
• 公開（公告）日: 2019-03-29
• 發(fā)明（設(shè)計）人: 余萬濤
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04W4/70
• 分類號: H04W4/70;H04W12/00;H04W76/10;H04L29/06
• 代理公司: 北京派特恩知識產(chǎn)權(quán)代理有限公司 11270
• 代理人: 張穎玲;任媛

1.一種基于會話初始協(xié)議(SIP)的機(jī)器類通信(MTC)設(shè)備間安全通信方法，其特征在于，該方法包括：

通過通用引導(dǎo)架構(gòu)(GBA)方式或通用引導(dǎo)架構(gòu)推送(GBA-push)方式分別建立SIP服務(wù)器與源MTC設(shè)備、以及SIP服務(wù)器與目標(biāo)MTC設(shè)備之間的安全連接；

SIP服務(wù)器生成應(yīng)用層會話密鑰；通過所述SIP服務(wù)器與源MTC設(shè)備之間的安全連接，將所述應(yīng)用層會話密鑰發(fā)送給源MTC設(shè)備；通過SIP服務(wù)器與目標(biāo)MTC設(shè)備之間的安全連接，將所述應(yīng)用層會話密鑰發(fā)送給目標(biāo)MTC設(shè)備；

其中，發(fā)送給所述目標(biāo)MTC設(shè)備與所述源MTC設(shè)備的所述應(yīng)用層會話密鑰由同一個SIP服務(wù)器生成，且為同一個會話密鑰。

2.根據(jù)權(quán)利要求1所述基于SIP的MTC設(shè)備間安全通信方法，其特征在于，通過GBA方式或GBA-push方式分別建立SIP服務(wù)器與源MTC設(shè)備以及SIP服務(wù)器與目標(biāo)MTC設(shè)備之間的安全連接，包括：

源MTC設(shè)備向SIP服務(wù)器發(fā)送會話請求消息；

SIP服務(wù)器接收會話請求消息后，通過GBA方式或GBA-push方式在SIP服務(wù)器與源MTC設(shè)備之間建立安全連接；

SIP服務(wù)器根據(jù)會話請求消息查詢目標(biāo)MTC設(shè)備的地址，并通過GBA方式或GBA-push方式在SIP服務(wù)器與目標(biāo)MTC設(shè)備之間建立安全連接。

3.根據(jù)權(quán)利要求1所述基于SIP的MTC設(shè)備間安全通信方法，其特征在于，通過GBA方式或GBA-push方式分別建立SIP服務(wù)器與源MTC設(shè)備以及SIP服務(wù)器與目標(biāo)MTC設(shè)備之間的安全連接，包括：

源MTC設(shè)備通過GBA方式與SIP服務(wù)器建立安全連接；

通過源MTC設(shè)備與SIP服務(wù)器之間的安全連接，源MTC設(shè)備向SIP服務(wù)器發(fā)送會話請求消息；

SIP服務(wù)器根據(jù)會話請求消息查詢目標(biāo)MTC設(shè)備的地址，并通過GBA方式或GBA-push方式在SIP服務(wù)器與目標(biāo)MTC設(shè)備之間建立安全連接。

4.根據(jù)權(quán)利要求2或3所述基于SIP的MTC設(shè)備間安全通信方法，其特征在于，所述在SIP服務(wù)器與目標(biāo)MTC設(shè)備之間建立安全連接之后，該方法還包括：

SIP服務(wù)器通過與目標(biāo)MTC設(shè)備之間的安全連接將會話請求消息轉(zhuǎn)發(fā)給目標(biāo)MTC設(shè)備；

目標(biāo)MTC設(shè)備通過與SIP服務(wù)器之間的安全連接向SIP服務(wù)器發(fā)送會話響應(yīng)消息。

5.根據(jù)權(quán)利要求4所述基于SIP的MTC設(shè)備間安全通信方法，其特征在于，SIP服務(wù)器通過與目標(biāo)MTC設(shè)備之間的安全連接接收會話響應(yīng)消息，并根據(jù)會話響應(yīng)消息判斷目標(biāo)MTC設(shè)備是否接受源MTC設(shè)備的會話邀請，如果是，SIP服務(wù)器根據(jù)自身存儲的密鑰生成算法生成應(yīng)用層會話密鑰。

6.根據(jù)權(quán)利要求1所述基于SIP的MTC設(shè)備間安全通信方法，其特征在于，通過GBA方式或GBA-push方式分別建立SIP服務(wù)器與源MTC設(shè)備以及SIP服務(wù)器與目標(biāo)MTC設(shè)備之間的安全連接，包括：

源MTC設(shè)備向SIP服務(wù)器發(fā)送會話請求消息；

SIP服務(wù)器接收會話請求消息后，通過GBA方式或GBA-push方式在SIP服務(wù)器與源MTC設(shè)備間建立安全連接；

SIP服務(wù)器接收會話請求消息，根據(jù)會話請求消息查詢目標(biāo)MTC設(shè)備的地址，并將會話請求消息轉(zhuǎn)發(fā)給目標(biāo)MTC設(shè)備；

目標(biāo)MTC設(shè)備向SIP服務(wù)器發(fā)送會話響應(yīng)消息；

SIP服務(wù)器接收會話響應(yīng)消息，并根據(jù)會話響應(yīng)消息判斷目標(biāo)MTC設(shè)備是否接受源MTC設(shè)備的會話邀請，如果是，SIP服務(wù)器通過GBA方式或GBA-push方式建立與目標(biāo)MTC設(shè)備之間的安全連接。