[發明專利]一種保密通信業務的處理方法、設備和系統

有效

• 申請號: 201310631793.2
• 申請日: 2013-11-29
• 公開（公告）號: CN104683304B
• 公開（公告）日: 2019-01-01
• 發明（設計）人: 楊志強;侯長江;劉斐;田野;柏洪濤
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種保密通信業務的處理方法，其特征在于，包括：

加密應用服務器EAS接收第一終端設備發送的保密通信業務建立請求消息，其中，所述保密通信業務建立請求消息用于表征所述第一終端設備與第二終端設備之間需要建立保密通信業務，所述保密通信業務建立請求消息中包含了用于獲取會話密鑰的參數信息；

所述EAS將所述用于獲取會話密鑰的參數信息攜帶在會話密鑰請求消息中發送給所述第一終端設備和所述第二終端設備所屬的密鑰管理中心KMC，其中，所述會話密鑰請求消息用于表征請求所述KMC為所述第一終端設備和所述第二終端設備之間需要建立的保密通信業務產生會話密鑰；

所述EAS接收所述KMC返回的加密后的會話密鑰，并將加密后的所述會話密鑰發送給所述第一終端設備，使得所述第一終端設備能夠利用所述會話密鑰實現與所述第二終端設備之間的保密通信，將加密后的會話密鑰發送給所述第二終端設備，使得所述第二終端設備能夠利用所述會話密鑰實現與所述第一終端設備之間的保密通信，其中，所述加密后的所述會話密鑰是所述KMC根據所述用于獲取會話密鑰的參數信息對產生的會話密鑰進行加密處理后得到的。

2.如權利要求1所述的方法，其特征在于，所述用于獲取會話密鑰的參數信息中包含了所述第一終端設備的標識信息和所述第二終端設備的標識信息；

所述EAS在將所述用于獲取會話密鑰的參數信息攜帶在會話密鑰請求消息中發送給所述第一終端設備和所述第二終端設備所屬的密鑰管理中心KMC之前，所述方法還包括：

所述EAS根據所述第一終端設備的標識信息和所述第二終端設備的標識信息，確定所述第一終端設備和所述第二終端設備所屬的密鑰管理中心KMC。

3.如權利要求1所述的方法，其特征在于，所述EAS將加密后的會話密鑰發送給所述第一終端設備和/或者第二終端設備，包括：

所述EAS通過IMS網絡信令將加密后的會話密鑰發送給所述第一終端設備和/或者第二終端設備。

4.如權利要求1～2任一所述的方法，其特征在于，所述加密后的會話密鑰包含了利用第一保護密鑰加密后的會話密鑰和利用第二保護密鑰加密后的會話密鑰；

所述加密后的所述會話密鑰是所述KMC根據所述用于獲取會話密鑰的參數信息對產生的會話密鑰進行加密處理后得到的，包括：

所述KMC根據所述用于獲取會話密鑰的參數信息中包含的所述第一終端設備的標識信息，確定所述第一終端設備的標識信息對應的第一終端設備在登錄所述KMC時產生的第一保護密鑰，并利用所述第一保護密鑰對產生的所述會話密鑰進行加密運算，得到利用第一保護密鑰加密后的會話密鑰；以及

根據所述用于獲取會話密鑰的參數信息中包含的所述第二終端設備的標識信息，確定所述第二終端設備的標識信息對應的第二終端設備在登錄所述KMC時產生的第二保護密鑰，并利用所述第二保護密鑰對產生的所述會話密鑰進行加密運算，得到利用第二保護密鑰加密后的會話密鑰。

5.一種保密通信業務的處理方法，其特征在于，包括：

第一終端設備向加密應用服務器EAS發送保密通信業務建立請求消息，其中，所述保密通信業務建立請求消息用于表征所述第一終端設備與第二終端設備之間需要建立保密通信業務，所述保密通信業務建立請求消息中包含了用于獲取會話密鑰的參數信息；

所述第一終端設備接收所述EAS發送的加密后的會話密鑰，并將所述加密后的會話密鑰發送給所述第二終端設備，其中，所述加密后的會話密鑰是所述EAS將所述用于獲取會話密鑰的參數信息攜帶在會話密鑰請求消息中發送給所述第一終端設備和所述第二終端設備所屬的密鑰管理中心KMC，由所述KMC根據所述用于獲取會話密鑰的參數信息對產生的會話密鑰進行加密處理后得到的，所述會話密鑰請求消息用于表征請求所述KMC為所述第一終端設備和所述第二終端設備之間需要建立的保密通信業務產生會話密鑰。