[发明专利]媒体流密钥的获取方法、会话设备与密钥管理功能实体

权利要求书

1.一种IP多媒体子系统IMS网络中媒体流密钥的获取方法，其特征在于，该方法包括：

会话设备接收密钥管理功能实体发送的以所述会话设备与所述密钥管理功能实体共享的第二共享密钥加密的媒体流密钥；

所述会话设备使用所述第二共享密钥解密以所述第二共享密钥加密的媒体流密钥，获得媒体流密钥；

所述会话设备将所述媒体流密钥发送给对端会话设备；

其中，所述会话设备将所述媒体流密钥发送给对端会话设备包括：所述会话设备向所述密钥管理功能实体发送媒体流密钥请求消息，该媒体流密钥请求消息中携带有以所述对端会话设备与所述密钥管理功能实体共享的第一共享密钥加密的第一随机数，以及以所述第二共享密钥加密的第二随机数；所述会话设备接收所述密钥管理功能实体返回的应答消息，该应答消息中携带有以所述第一共享密钥加密的媒体流密钥与第一随机数，以及以所述第二共享密钥加密的媒体流密钥与第二随机数；所述会话设备将以所述第一共享密钥加密的媒体流密钥发送给所述对端会话设备；所述对端会话设备使用所述第一共享密钥解密以所述第一共享密钥加密的媒体流密钥，获得所述媒体流密钥；

或者，所述会话设备将所述媒体流密钥发送给对端会话设备包括：所述会话设备接收所述密钥管理功能实体发送的、以所述密钥管理功能实体的本地密钥加密的媒体流密钥，并将以所述密钥管理功能实体的本地密钥加密的媒体流密钥发送给所述对端会话设备；所述对端会话设备通过以所述密钥管理功能实体的本地密钥加密的媒体流密钥从所述密钥管理功能实体获取所述媒体流密钥。

2.根据权利要求1所述的方法，其特征在于，还包括：所述会话设 备与所述对端会话设备直接使用所述媒体流密钥加密传输的媒体流；或者，

所述会话设备与所述对端会话设备根据所述媒体流密钥生成所述媒体流密钥的衍生密钥，使用该衍生密钥加密传输的媒体流。

3.根据权利要求1所述的方法，其特征在于，所述会话设备接收所述密钥管理功能实体返回的应答消息之后，还包括：

所述会话设备以所述第二共享密钥解密以该第二共享密钥加密的媒体流密钥与第二随机数，并在解密获得的第二随机数与发送给所述密钥管理功能实体的随机数相同时，通过IMS网络实体向所述对端会话设备发送响应消息，该响应消息中携带有以所述第一共享密钥加密的媒体流密钥与第一随机数。

4.根据权利要求1所述的方法，其特征在于，所述会话设备向所述密钥管理功能实体发送媒体流密钥请求消息中还携带有以所述第一共享密钥加密的索引标识，以及以所述第二共享密钥加密的索引标识；

所述密钥管理功能实体接收到所述媒体流密钥请求消息后，解密以所述第一共享密钥加密的索引标识，以及解密以所述第二共享密钥加密的索引标识，并在所述解密获得的索引标识相同时，向所述会话设备返回应答消息。

5.根据权利要求1所述的方法，其特征在于，所述会话设备向所述密钥管理功能实体发送媒体流密钥请求消息之前，还包括：

所述会话设备通过所述IMS网络实体接收所述对端会话设备发送的以所述第一共享密钥加密的第一随机数。

6.根据权利要求1所述的方法，其特征在于，所述密钥管理功能实体包括与所述对端会话设备对应的第一密钥管理功能实体和与所述会话设备对应的第二密钥管理功能实体；

所述会话设备向所述密钥管理功能实体发送媒体流密钥请求消息包 括：所述会话设备向所述第二密钥管理功能实体发送媒体流密钥请求消息，该媒体流密钥请求消息中携带有以所述第一共享密钥加密的第一随机数，以及以所述第二共享密钥加密的第二随机数；

所述会话设备向所述密钥管理功能实体发送媒体流密钥请求消息之后还包括：所述第一密钥管理功能实体与所述第二密钥管理功能实体交互，使所述第二密钥管理功能实体获得以所述第一共享密钥加密的媒体流密钥与第一随机数，以及以所述第二共享密钥加密的媒体流密钥与第二随机数；

所述会话设备接收所述密钥管理功能实体返回的应答消息包括：所述会话设备接收所述第二密钥管理功能实体返回的应答消息，该应答消息中携带有以所述第一共享密钥加密的媒体流密钥与第一随机数，以及以所述第二共享密钥加密的媒体流密钥与第二随机数。