[發(fā)明專利]秘鑰可配的P-CSCF服務(wù)器、會(huì)話系統(tǒng)及方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201810447343.0
• 申請(qǐng)日: 2018-05-11
• 公開（公告）號(hào): CN108712410A
• 公開（公告）日: 2018-10-26
• 發(fā)明（設(shè)計(jì)）人: 段成德;于治樓;姜?jiǎng)P
• 申請(qǐng)（專利權(quán)）人: 濟(jì)南浪潮高新科技投資發(fā)展有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 濟(jì)南信達(dá)專利事務(wù)所有限公司 37100
• 代理人: 孫園園

1.秘鑰可配的P-CSCF服務(wù)器，其特征在于P-CSCF服務(wù)器中上配置有用戶數(shù)據(jù)模塊、TPM模塊、秘鑰配置模塊和數(shù)據(jù)接口，TPM模塊分別與數(shù)據(jù)存儲(chǔ)模塊和秘鑰配置模塊連接，用戶數(shù)據(jù)模塊與數(shù)據(jù)接口連接，用戶數(shù)據(jù)模塊能夠存儲(chǔ)注冊(cè)用戶數(shù)據(jù)，TPM模塊能夠動(dòng)態(tài)產(chǎn)生秘鑰，秘鑰配置模塊能夠設(shè)定秘鑰句柄的取值范圍。

2.根據(jù)權(quán)利要求1所述的密鑰可配的P-CSCF服務(wù)器，其特征在于TPM模塊主要由TPM芯片和對(duì)應(yīng)的可信軟件協(xié)議棧TSS組成。

3.根據(jù)權(quán)利要求1或2所述秘鑰可配的P-CSCF服務(wù)器，其特征在于所述數(shù)據(jù)接口包括SH接口。

4.秘鑰可配的會(huì)話系統(tǒng)，包括用戶終端和IMS網(wǎng)絡(luò)，IMS網(wǎng)絡(luò)包括HSS服務(wù)器和P-CSCF服務(wù)器，其特征在于P-CSCF服務(wù)器為如權(quán)利要求1-3任一項(xiàng)所述的秘鑰可配的P-CSCF服務(wù)器，用戶終端與P-CSCF服務(wù)器連接，P-CSCF服務(wù)器通過數(shù)據(jù)接口與HSS服務(wù)器連接，上述用戶終端、P-CSCF服務(wù)器和HSS服務(wù)器配合能夠完成注冊(cè)用戶數(shù)據(jù)的加密和解密。

5.秘鑰可配的會(huì)話方法，其特征在于選用如權(quán)利要求4所述的秘鑰可配的會(huì)話系統(tǒng)，在執(zhí)行用戶注冊(cè)流程中，P-CSCF服務(wù)器接收注冊(cè)用戶數(shù)據(jù)后，密鑰配置模塊和TPM模塊配合產(chǎn)生秘鑰，并通過秘鑰對(duì)注冊(cè)用戶數(shù)據(jù)進(jìn)行加密；在執(zhí)行用戶呼叫流程中，P-CSCF服務(wù)器根據(jù)攜帶有用戶的IMPU的INVITE消息，獲取秘鑰，根據(jù)秘鑰調(diào)用用戶的IMPU的解密接口，對(duì)注冊(cè)用戶數(shù)據(jù)解密。

6.根據(jù)權(quán)利要求5所述的秘鑰可配的會(huì)話方法，其特征在于執(zhí)行用戶注冊(cè)流程，包括如下步驟：

S1、用戶終端向IMS網(wǎng)絡(luò)發(fā)起Registe消息后，P-CSCF服務(wù)器向HSS服務(wù)器發(fā)送攜帶有用戶的IMPU的UDR/PUR請(qǐng)求消息；

S2、HSS服務(wù)器向P-CSCF服務(wù)器返回UDA/PUA響應(yīng)消息，P-CSCF服務(wù)器獲取注冊(cè)用戶數(shù)據(jù)；

S3、P-CSCF服務(wù)器通過秘鑰配置模塊設(shè)定秘鑰句柄的取值范圍，通過TPM模塊動(dòng)態(tài)產(chǎn)生秘鑰，基于秘鑰句柄的取值范圍以及動(dòng)態(tài)產(chǎn)生的秘鑰對(duì)注冊(cè)用戶數(shù)據(jù)加密，實(shí)現(xiàn)P-CSCF服務(wù)器上用戶注冊(cè)流程。

7.根據(jù)權(quán)利要求6所述的秘鑰可配的會(huì)話方法，其特征在于步驟S1中，用戶終端向IMS網(wǎng)絡(luò)服務(wù)器發(fā)起注冊(cè)請(qǐng)求， P/S-CSCF服務(wù)器接收到Registe消息后，在本地構(gòu)造UDR/PUR請(qǐng)求消息，并通過SH接口將UDR/PUR請(qǐng)求消息傳入HSS服務(wù)器；所述Registe消息攜帶有用戶的注冊(cè)時(shí)間，所述UDR/PUR請(qǐng)求消息攜帶有用戶的IMPU。

8.根據(jù)權(quán)利要求7所述的秘鑰可配的會(huì)話方法，其特征在于步驟S2中，HSS服務(wù)器通過UDA/PUA響應(yīng)消息整體或者分段將注冊(cè)用戶數(shù)據(jù)發(fā)送至P-CSCF服務(wù)器中，P-CSCF服務(wù)器接收到UDA/PUA響應(yīng)消息后，將Registe消息攜帶的用戶的注冊(cè)時(shí)間更新至本地。

9.根據(jù)權(quán)利要求6所述的秘鑰可配的會(huì)話方法，其特征在于步驟S3中，包括如下步驟：

根據(jù)用戶的IMPU設(shè)定秘鑰句柄的取值范圍；

預(yù)先選擇加密算法，通過調(diào)用TPM命令接口創(chuàng)建并加載秘鑰；

在設(shè)定的秘鑰句柄的取值范圍內(nèi)獲取并加載秘鑰的句柄及公鑰和私鑰，對(duì)注冊(cè)用戶數(shù)據(jù)進(jìn)行加密，并向用戶終端回復(fù)200 OK響應(yīng)消息。