[發明專利]安全通訊方法、裝置、服務器及存儲介質

在審

• 申請號: 202011060319.5
• 申請日: 2020-09-30
• 公開（公告）號: CN114338065A
• 公開（公告）日: 2022-04-12
• 發明（設計）人: 李如俊;劉小軍;章璐
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 上海晨皓知識產權代理事務所(普通合伙) 31260
• 代理人: 成麗杰

1.一種安全通訊方法，應用于認證代理功能網元，其特征在于，包括：

獲取終端提交的業務請求，對所述終端進行認證；

在認證成功后，在所述業務請求中添加用于建立安全通道的標識字段；

將所述業務請求轉發至應用服務器供所述應用服務器與所述終端建立安全通道。

2.根據權利要求1所述的安全通訊方法，其特征在于，所述標識字段為用戶標識；

在所述將所述業務請求轉發至應用服務器之后，還包括：

響應于所述應用服務器的密鑰請求，向所述應用服務器發送用于建立安全通道的衍生密鑰。

3.根據權利要求1所述的安全通訊方法，其特征在于，所述標識字段為衍生密鑰。

4.根據權利要求2或3所述的安全通訊方法，其特征在于，

所述衍生密鑰包括：基于共享密鑰生成的第一衍生密鑰或由所述第一衍生密鑰衍生成的第二衍生密鑰。

5.一種安全通訊方法，應用于應用服務器AS，其特征在于，包括：

接收認證代理功能網元轉發的由終端發起的業務請求；其中，所述業務請求中攜帶用于建立安全通道的標識字段；

根據所述業務請求中攜帶的所述標識字段與所述終端建立安全通道。

6.根據權利要求5所述的安全通訊方法，其特征在于，所述標識字段為用戶標識；

所述根據所述業務請求中攜帶的所述標識字段與所述終端建立安全通道，包括：

根據所述用戶標識向所述認證代理功能網元請求與所述終端對應的衍生密鑰；

基于從所述認證代理功能網元獲取的所述衍生密鑰與所述終端建立安全通道。

7.根據權利要求5所述的安全通訊方法，其特征在于，所述標識字段包括：基于共享密鑰生成的第一衍生密鑰或由所述第一衍生密鑰衍生成的第二衍生密鑰。

8.根據權利要求7所述的安全通訊方法，其特征在于，所述衍生密鑰為第一衍生密鑰；

所述根據所述業務請求中攜帶的標識字段與所述終端建立安全通道，包括：

基于衍生算法根據所述第一衍生密鑰生成所述第二衍生密鑰；

根據所述第二衍生密鑰與所述終端建立安全通道。

9.一種安全通訊裝置，其特征在于，包括：

終端認證模塊，用于獲取終端提交的業務請求，對所述終端進行認證；

字段添加模塊，用于在認證成功后，在所述業務請求中添加用于建立安全通道的標識字段；

請求轉發模塊，用于將所述業務請求轉發至應用服務器供所述應用服務器與所述終端建立安全通道。

10.一種安全通訊裝置，其特征在于，包括：

請求接收模塊，用于獲取認證代理功能網元轉發的由終端發起的業務請求；其中，所述業務請求中攜帶用于建立安全通道的標識字段；

通道建立模塊，根據所述業務請求中攜帶的所述標識字段與所述終端建立安全通道。

11.一種服務器，其特征在于，包括：

至少一個處理器；以及，

與所述至少一個處理器通信連接的存儲器；其中，

所述存儲器存儲有可被所述至少一個處理器執行的指令，所述指令被所述至少一個處理器執行，以使所述至少一個處理器能夠執行如權利要求1至4中任一項所述的安全通訊方法，或，執行如權利要求5至8中任一項所述安全通訊方法。

12.一種計算機可讀存儲介質，存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1至4中任一項所述的安全通訊方法，或，實現如權利要求5至8中任一項所述安全通訊方法。