[發明專利]秘鑰可配的P-CSCF服務器、會話系統及方法

在審

• 申請號: 201810447343.0
• 申請日: 2018-05-11
• 公開（公告）號: CN108712410A
• 公開（公告）日: 2018-10-26
• 發明（設計）人: 段成德;于治樓;姜凱
• 申請（專利權）人: 濟南浪潮高新科技投資發展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 孫園園

本發明公開了秘鑰可配的P?CSCF服務器、會話系統及方法，屬于IMS網絡領域，要解決的技術問題為如何同時保證數據存儲的安全性以及秘鑰的靈活可配，P?CSCF服務器中上配置有用戶數據模塊、TPM模塊、秘鑰配置模塊和數據接口，TPM模塊分別與數據存儲模塊和秘鑰配置模塊連接。秘鑰可配的會話系統，包括用戶終端和IMS網絡，IMS網絡包括HSS服務器和秘鑰可配的P?CSCF服務器。會話方法在執行用戶注冊流程中，P?CSCF服務器接收注冊用戶數據后，通過秘鑰對注冊用戶數據進行加密；在執行用戶呼叫流程中，P?CSCF服務器獲取秘鑰，根據秘鑰調用用戶的IMPU的解密接口，對注冊用戶數據解密。

技術領域

本發明涉及IMS網絡領域，具體地說是秘鑰可配的P-CSCF服務器、會話系統及方法。

背景技術

IMS（英文全稱為IP Multimedia Subsystem，中文翻譯為IP多媒體子系統）是一種全新的多媒體業務形式，它能夠滿足現在的終端客戶更新穎、更多樣化多媒體業務的需求。

在IMS網絡中，P-CSCF是接入側核心網元，與當用戶發起注冊后，P-CSCF 根據IMPU向HSS發送UDR消息請求下載用戶數據，并將用戶數據存儲至本地，當用戶發起呼叫時，直接讀取本地存儲的用戶數據進行呼叫業務處理，數據存儲得不到安全保護，容易被篡改。

其中，CSCF（英文全稱為Call Session Control Function，中文翻譯為呼叫會話控制功能）是IP多媒體子系統（IMS：IP Multimedia Subsystem）內部的功能實體，是整個IMS網絡的核心。主要負責處理多媒體呼叫會話過程中的信令控制。它管理IMS網絡的用戶鑒權、IMS承載面QoS、與其它網絡實體配合進行SIP會話的控制，以及業務協商和資源分配等。CSCF根據功能分為代理CSCF（P-CSCF：Proxy CSCF ），查詢CSCF（I-CSCF：InterrogatingCSCF），服務CSCF（S-CSCF：Serving CSCF），緊急CSCF（E-CSCF： Emergency CSCF），本質上它們都是SIP服務器，處理SIP信令。P-CSCF是IMS拜訪網絡的統一入口點。所有發起于IMS終端和終止于IMS終端的會話消息都要通過P-CSCF。P-CSCF作為一個SIP Proxy，負責與接入網絡相關的用戶鑒權與IPSec管理，網絡防攻擊與安全保護，為節約無線網絡資源進行SIP信令壓縮與解壓，用戶的漫游控制，通過PDF（Policy Decision Function）進行承載面的NAT與QoS等功能等。主要功能包括：轉發UE發來的SIP注冊請求給I-CSCF，由UE提供的域名決定I-CSCF；轉發UE發來的SIP消息給S-CSCF，由P-CSCF在UE發起注冊流程時確定S-CSCF。S-CSCF在IMS網絡會話控制中處于核心地位，它接受來自拜訪網絡通過P-CSCF轉發來的注冊請求，與HSS配合進行用戶鑒權。并從HSS處下載用戶簽約的業務數據。

如何同時保證數據存儲的安全性以及秘鑰的靈活可配，是需要解決的技術問題。

發明內容

本發明的技術任務是針對以上不足，提供基于異構計算的MMTel應用服務器、會話系統及方法，來解決如何同時保證數據存儲的安全性以及秘鑰的靈活可配的問題。

本發明的技術任務是按以下方式實現的：

秘鑰可配的P-CSCF服務器， P-CSCF服務器中上配置有用戶數據模塊、TPM模塊、秘鑰配置模塊和數據接口，TPM模塊分別與數據存儲模塊和秘鑰配置模塊連接，用戶數據模塊與數據接口連接，用戶數據模塊能夠存儲注冊用戶數據，TPM模塊能夠動態產生秘鑰，秘鑰配置模塊能夠設定秘鑰句柄的取值范圍，上述秘鑰能夠對注冊用戶數據進行加密。

該P-CSCF服務器可接收來自用戶終端的Registe消息，并從HSS服務器獲取注冊用戶數據，并基于設定的秘鑰句柄的取值范圍以及動態產生的秘鑰對注冊用戶數據進行加密，并可根據來自用戶終端的呼叫請求，對加密后的注冊用戶數據進行解密。