[發明專利]一種MMtel應用服務器中密鑰可配置系統及方法

有效

• 申請號: 201710566603.1
• 申請日: 2017-07-12
• 公開（公告）號: CN107172099B
• 公開（公告）日: 2020-04-07
• 發明（設計）人: 段成德;于治樓;金長新
• 申請（專利權）人: 浪潮集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/02;H04L9/08
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 姜明

本發明公開了一種MMtel應用服務器中密鑰可配置系統及方法，基于IMS網絡架構，其結構包括順序連接的歸屬簽約用戶服務器HSS、MMtel應用服務器、服務呼叫會話控制功能S?CSCF節點，在MMtel應用服務器內配置有異構加速卡，該異構加速卡用于對IMS網絡架構中的注冊用戶數據進行加密。本發明的一種MMtel應用服務器中密鑰可配置系統及方法與現有技術相比，通過將異構加速卡應用到MMel應用服務器中，在MMtel上后臺數據庫中設定秘鑰句柄的取值范圍，保證秘鑰句柄產生的靈活可配性，進而保證秘鑰句柄產生的無序性，實用性強，適用范圍廣泛，易于推廣。

技術領域

本發明涉及通信領域，具體地說是一種IMS領域中MMtel應用服務器中密鑰可配置系統及方法。

背景技術

為了滿足多媒體通信的需要，3GPP 組織在原有分組承載網的基礎上引入了IP多媒體子系統(IMS，IP Multimedia Subsystem)，IMS不僅能向用戶提供傳統語音業務，也能向用戶提供豐富的多媒體體驗。IMS 包括呼叫控制實體 (CSCF，Call Session ControlFunction)、歸屬用戶服務器 (HSS，Home Subscriber Server)和應用服務器 (AS，Application Server)。CSCF包括S-CSCF(Serving-Call Session Control Function，服務CSCF)、I-CSCF(Interrogating-Call Session Control Function，查詢CSCF)、P-CSCF(Proxy-Call Session Control Function，代理CSCF)。AS與HSS之間的接口稱為Sh接口。AS可以在Sh接口上從 HSS 上下載公有用戶標識 (PUI，Pubic User Identity)、隱式注冊集(Implicitly registered Public User Identityset)、用戶透明數據(RepositoryData)、Sh 接口 IMS 相關數據 (Sh-IMS-Data)等。

MMtel (MultiMedia Telephony)AS 是IMS域的核心網元，主要提供支持電信運營商將傳統的電路交換業務演進為基于IP的實時多媒體電話業務。通過RF接口與IMS域中的計費網元相連接，通過SH接口與歸屬簽約用戶服務器HSS（Home Subscriber Server）相連，并通過發送UDR/PUR消息至HSS獲取用戶數據。

異構計算主要是指使用不同體系的計算單元（CPU、GPU、FPGA等）組成計算系統的方式。專有的計算單元工作頻率較低，但是具備更高的并行計算能力，總體性能和功耗較低。

當用戶發起注冊后，MMtel AS根據IMPU向HSS發送UDR/PUR消息請求下載用戶數據，并將用戶數據存儲至本地，當用戶發起呼叫時，直接讀取本地存儲的用戶數據進行呼叫業務處理，數據存儲得不到安全保護，容易被篡改。

基于此，本專利提供一種可解決上述問題的MMtel應用服務器中密鑰可配置系統及方法。

發明內容

本發明的技術任務是針對以上不足之處，提供一種MMtel應用服務器中密鑰可配置系統及方法。

一種MMtel應用服務器中密鑰可配置系統，基于IMS網絡架構，其結構包括順序連接的歸屬簽約用戶服務器HSS、MMtel應用服務器、服務呼叫會話控制功能S-CSCF節點，在MMtel應用服務器內配置有異構加速卡，該異構加速卡用于對IMS網絡架構中的注冊用戶數據進行加密。

在MMtel應用服務器內還配置有與異構加速卡相對應的秘鑰配置表，該密鑰配置表用于設定秘鑰句柄的取值范圍，相對應的，在通過該異構加速卡進行數據加密時，首先通過調用OpenCL系統級接口將數據傳入至異構加速卡中，讀取秘鑰配置表，設定當前系統支持的可信計算的秘鑰句柄的取值范圍。