[發明專利]一種保密通信業務的實現方法、設備及系統

有效

• 申請號: 201310631771.6
• 申請日: 2013-11-29
• 公開（公告）號: CN104683098B
• 公開（公告）日: 2019-09-10
• 發明（設計）人: 田野;侯長江;劉斐;柏洪濤
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種保密通信業務的實現方法，其特征在于，包括：

加密應用服務器EAS接收網絡側呼叫會話控制單元轉發的來自主叫終端的初始會話請求消息，所述初始會話請求消息中攜帶有用于指示本次呼叫為加密呼叫的保密通信指示信息；

根據所述初始會話請求消息，確定所述主叫終端以及被叫終端所歸屬的用戶域，并從所確定的用戶域內選擇相應的密鑰管理中心KMC，以及，觸發所述KMC為所述主叫終端以及所述被叫終端生成本次呼叫所需使用的會話密鑰。

2.如權利要求1所述的保密通信業務的實現方法，其特征在于，所述初始會話請求消息中還攜帶有用于指示本次呼叫對應的安全等級的安全等級指示信息，則從所確定的用戶域內選擇相應的KMC，包括：

根據所述安全等級指示信息，確定本次呼叫對應的安全等級，并從所確定的用戶域內，選擇所具備的安全等級與本次呼叫對應的安全等級相匹配的KMC。

3.如權利要求2所述的保密通信業務的實現方法，其特征在于，

所述保密通信指示信息或所述安全等級指示信息通過在所述初始會話請求消息的起始行的被叫標識中增加的特殊前綴來表示；或者，

通過為所述初始會話請求消息的頭字段定義的特殊參數值來表示；或者，

通過為所述初始會話請求消息定義的新的頭字段來表示；或者，

通過為所述初始會話請求消息承載的會話描述協議SDP信息中的特定SDP參量定義的特殊參數值來表示；或者，

通過為所述初始會話請求消息承載的SDP信息定義的新的SDP參量來表示。

4.如權利要求1～3任一所述的保密通信業務的實現方法，其特征在于，當所述初始會話請求消息為呼叫建立請求消息INVITE消息時，在接收網絡側呼叫會話控制單元轉發的來自主叫終端的初始會話請求消息之后，所述方法還包括：

將所述初始會話請求消息轉發至被叫終端，以使所述被叫終端根據所述初始會話請求消息中攜帶的保密通信指示信息，確定本次呼叫為加密呼叫并執行相應的保密通信業務處理操作。

5.如權利要求1～3任一所述的保密通信業務的實現方法，其特征在于，當所述初始會話請求消息為短信息傳輸消息MESSAGE消息時，在接收網絡側呼叫會話控制單元轉發的來自主叫終端的初始會話請求消息的同時或之前，所述方法還包括：

接收網絡側呼叫會話控制單元轉發的來自主叫終端的攜帶有所述保密通信指示信息的INVITE消息，并將所述INVITE消息轉發至被叫終端，以使所述被叫終端根據所述INVITE消息中攜帶的保密通信指示信息，確定本次呼叫為加密呼叫并執行相應的保密通信業務處理操作。

6.一種保密通信業務的實現方法，其特征在于，包括：

網絡側呼叫會話控制單元接收主叫終端發起的初始會話請求消息，所述初始會話請求消息中攜帶有用于指示本次呼叫為加密呼叫的保密通信指示信息；

根據預先配置的與所述初始會話請求消息相匹配的初始過濾準則，確定與所述初始會話請求消息相對應的加密應用服務器EAS；

將所述初始會話請求消息轉發至所述EAS，指示所述EAS執行以下操作：根據所述初始會話請求消息，確定所述主叫終端以及被叫終端所歸屬的用戶域，并從所確定的用戶域內選擇相應的密鑰管理中心KMC，以及，觸發所述KMC為所述主叫終端以及所述被叫終端生成本次呼叫所需使用的會話密鑰。

7.如權利要求6所述的保密通信業務的實現方法，其特征在于，所述初始會話請求消息中還攜帶有用于指示本次呼叫對應的安全等級的安全等級指示信息，則指示所述EAS從所確定的用戶域內選擇相應的KMC，包括：

指示所述EAS根據所述安全等級指示信息，確定本次呼叫對應的安全等級，并從所確定的用戶域內，選擇所具備的安全等級與本次呼叫對應的安全等級相匹配的KMC。