[发明专利]在媒体服务器和用户设备之间以加密方式传输媒体数据的方法、装置和计算机程序产品

权利要求书

1.用于传输媒体数据的方法，具有以下的步骤：

-在使用第一密钥的情况下由用户设备(2)生成一组加密参数(k)，

-从用户设备(2)向应用功能(8)传输请求(21)，其中所述请 求(21)包括该组加密参数(k)，

-根据该组加密参数(k)由应用功能(8)生成加密上下文(CC)， 其中所述加密上下文(CC)包括为加密要使用的密钥，

-从应用功能(8)向媒体服务器(10)经由核心网(7)的控制接 口(17)传输所述加密上下文(CC)，

-由媒体服务器(10)在使用所述加密上下文(CC)的密钥的情 况下对未加密的媒体数据(28)进行加密，和

-从媒体服务器(10)经由接入网(4)的数据信道(19A)向用 户设备(2)传输加密的媒体数据(27)。

2.用于传输媒体数据的方法，具有以下的步骤：

-在使用第一密钥的情况下由用户设备(2)生成一组加密参数(k)，

-从用户设备(2)向应用功能(8)传输请求(21)，其中所述请 求(21)包括该组加密参数(k)，

-根据该组加密参数(k)由应用功能(8)生成加密上下文(CC)， 其中所述加密上下文(CC)包括为解密要使用的密钥，

-从应用功能(8)向媒体服务器(10)经由核心网(7)的控制接 口(17)传输所述加密上下文(CC)，

-从用户设备(2)经由接入网(4)的数据信道(19A)向媒体服 务器(2)传输加密的媒体数据(27)，和

-由媒体服务器(10)在使用所述加密上下文(CC)的密钥的情 况下对加密的媒体数据(27)进行解密。

3.按照权利要求1或2的方法，具有以下附加的步骤：

-在使用第二密钥的情况下由应用功能(8)检验该组加密参数(k)。

4.按照权利要求1或2的方法，其特征在于，设置用户设备(2) 和应用功能(8)用于实施会话初始化协议，并通过按照会话初始化协 议交换消息(21，23，26)来确定该组加密参数(k)。

5.按照权利要求1或2的方法，具有以下附加的步骤：

-由应用功能(8)检验用户设备(2)的鉴权，和

-从应用功能(8)经由控制接口(17)向媒体服务器(10)传输 鉴权数据。

6.按照权利要求1或2的方法，其特征在于，控制接口(17)包括 用于传输值对所设置的接口(15)，和在传输所述加密上下文(CC) 的步骤中一组值对作为编码加密上下文(24)被传输。

7.网络装置(1)，具有

-应用功能(8)，具有用于生成、协商或检验会话密钥的密钥单 元(12)和通向接入网(4)的第一接口(11A)，

-媒体服务器(10)，具有加密单元(14)和通向接入网(4)的 第二接口(13A)，和

-具有控制接口(17)的核心网(7)，其中应用功能(8)经由所 述控制接口(17)与媒体服务器(10)可工作地相连接，

其中，

-用户设备(2)经由接入网(4)的控制信道(18A)与应用功能 (8)的第一接口(11A)相连接，和经由数据信道(19A)与媒体服务 器(10)的第二接口(13A)相连接，

-密钥单元(12)被设置用于分析用户设备(2)的包括一组加密 参数(k)的请求(21)，根据该组加密参数(k)生成包括为加密要 使用的密钥的加密上下文(CC)，和经由控制接口(17)向加密单元 (14)传输所述加密上下文(CC)，和

-加密单元(14)被设置用于在使用所述加密上下文(CC)的密 钥的情况下对从第二接口(13A)所接收的加密的媒体数据(27)进行 解密，或在使用所述加密上下文(CC)的密钥的情况下对未加密的媒 体数据(28)进行加密，并经由第二接口(13A)来提供。