[發明專利]基于H.248協議的專用通道密鑰協商方法及裝置

有效

• 申請號: 201310379636.7
• 申請日: 2013-08-27
• 公開（公告）號: CN103560875A
• 公開（公告）日: 2014-02-05
• 發明（設計）人: 劉茹;王斌;曹睿學;葉瑯
• 申請（專利權）人: 興唐通信科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王瑩

1.一種基于H.248協議的專用通道密鑰協商方法，其特征在于，所述方法包含以下步驟：

1）媒體網關控制設備通過H.248協議擴展包向媒體網關申請指定資源，指示其進入正確的工作狀態并打開專用通道；

2）專用通道設置完成后，媒體網關控制設備與媒體網關通過專用通道進行數據的傳輸；

3）媒體網關協商密鑰，密鑰完成后通過H.248協議擴展包檢測協商狀態，并將協商結果上報給媒體網關控制設備，媒體網關控制設備指示媒體網關退出通道。

2.根據權利要求1所述的一種基于H.248協議的專用通道密鑰協商方法，其特征在于，所述步驟1）中的擴展包具有以下屬性相關信息：

終結點的承載類型，用于指示數據的承載通道類型；

終結點可支持的通信制式，為以下制式的一種或任意多種之間的組合，PSTN、ISDN、PHS、GSM、CDMA2000、WCDMA、TD-SCDMA、TD-LTE、FDD-LTE、IMS、SIP、集群、衛星、海事；

終結點所在的域，對相同通信機制下的用戶進行分群管理，為不同的用戶群設置不同的密鑰數據長度；

終結點類型，終結點類型為普通終結點或者密終結點。

3.根據權利要求2所述的一種基于H.248協議的專用通道密鑰協商方法，其特征在于所述的承載通道工作方式為透傳模式或交互模式。

4.根據權利要求2所述的一種基于H.248協議的專用通道密鑰協商方法，其特征在于不同通信制式在媒體網關存儲和處理相應的不同機制的密鑰數據，可實現異網終端之間業務數據的安全交互。

5.根據權利要求2所述的一種基于H.248協議的專用通道密鑰協商方法，其特征在于所述的終結點類型為普通終結點時，媒體網關不提供安全強度數據功能；終結點類型為密終結點時，媒體網關提供安全強度數據功能。

6.根據權利要求1所述的一種基于H.248協議的專用通道密鑰協商方法，其特征在于，所述步驟2）為通過H.248擴展包定義的事件下發密同步狀態信息，下載及上傳自定義的密鑰數據進行密鑰的協商過程。

7.根據權利要求6所述的一種基于H.248協議的專用通道密鑰協商方法，其特征在于，所述密鑰協商過程包含以下步驟：

媒體網關控制設備下發密同步事件，媒體網關處于接入就緒狀態，打開專用的交互或透傳通道，準備開始密鑰協商；

通過H.248協議的擴展包下發密同步開始命令；

若為交互通道，媒體網關控制設備通過H.248的密碼協議數據下載擴展包將密鑰數據發送給媒體網關；媒體網關將檢測到的事件上報給媒體網關控制設備，通過H.248協議的擴展包進行數據的上傳。

若為透傳通道，媒體網關將來自終端的密碼協議數據通過H.248協議打包上傳給媒體網關控制設備；媒體網關控制設備經相關處理，根據定義的H.248擴展包下載相應的密鑰數據發送給媒體網關。

8.根據權利要求1所述的一種基于H.248協議的專用通道密鑰協商方法，其特征在于，所述步驟3）中所述的媒體網關協商密鑰的方法為根據密碼協商算法經至少一次的協商獲得最終的密鑰。

9.一種基于H.248協議的專用通道密鑰協商裝置，其特征在于，所述方法包含以下模塊：

1）專用通道控制模塊，用于經H.248協議擴展包向媒體網關申請指定資源，指示其打開專用通道；

2）通道數據傳輸模塊，用于打開的透傳或交互通道進行數據的傳輸；

3）密鑰協商模塊，用于完成密鑰協商過程，完成后通過H.248協議擴展包檢測協商狀態，并將協商結果上報給專用通道控制模塊。

10.根據權利要求9所述的一種基于H.248協議的專用通道密鑰協商裝置，其特征在于，所述的專用通道控制模塊為媒體網關控制設備。