[发明专利]用于在电路交换网络中利用IMS数据安全机制的系统和方法

说明书

技术领域

本发明涉及IP多媒体子系统(IMS)数据安全机制。

背景技术

从基于电路交换(CS)的网络到基于分组交换(PS)的网络(例如，基于IMS的网络)的迁移将分步进行，并且两个网络可能长时间共存。在过去的若干年中已经标准化用于实现向基于IMS的基础设施的迁移的多种解决方案，诸如，例如语音呼叫连续性(VCC)。这些解决方案中的大多数允许CS承载用于为用户传送语音业务，同时在IMS中提供服务控制。这些解决方案还可允许用户在CS承载与PS承载之间传递业务。对于媒体安全性，希望提供一种用于在媒体业务经由CS网络和PS网络传播的情况下提供端对端媒体安全性的手段。

发明内容

本发明的各方面提供一种在CS网络中利用IMS媒体安全机制的机制，并且由此在媒体业务经由CS网络和PS网络传播的情况下提供端对端媒体安全性。

在一个方面，本发明提供一种由网关执行的方法。在一些实施例中，这种方法包括下列步骤：建立与通信装置的电路交换连接；经由电路交换连接从通信装置接收帧，所述帧包括包含要送往远程通信装置的已加密已编码数据的净荷以及由远程通信装置对已加密已编码数据解密所需的一个或多个加密参数(例如，计数器值、完整性标签、密钥标识符)；创建包括已编码数据和加密参数的协议数据单元；以及经由分组交换网络传送该协议数据单元，使得它将由远程通信装置接收。

在一些实施例中，协议数据单元(PDU)(例如，SRTP PDU)包括信头部分和净荷部分，并且已编码数据放入净荷部分，而加密参数放入信头部分。在一些实施例中，在帧中，已编码数据紧接加密参数之后或之前。在一些实施例中，净荷由已加密已编码数据和一个或多个加密参数组成。

在另一个方面，本发明提供改进的通信装置(例如，移动终端)。在一些实施例中，通信装置包括：密钥检索模块，配置成获得或创建加密密钥；电路交换连接建立模块，用于发起电路交换连接；净荷创建模块，配置成产生帧的净荷，其中净荷包含已加密已编码数据和一个或多个加密参数；以及传送器，可操作以使用电路交换连接向网关传送帧。在一些实施例中，净荷创建包括用于产生已编码数据的自适应多速率(AMR)编解码器；以及配置为对已编码数据加密并且生成帧的净荷的安全模块。密钥检索模块可以可操作以接收从密钥管理服务器传送的消息，其中消息包括所请求密钥。密钥检索模块还可以可操作以向密钥管理服务器传送消息，其中消息包括对于密钥的请求。在一些实施例中，密钥检索模块配置成使用短消息服务(SMS)或者非结构化补充服务数据(USSD)协议向密钥管理服务器传送消息。

在另一个方面，本发明提供一种由应用服务器执行的方法。在一些实施例中，该方法包括下列步骤：在应用服务器接收从移动终端传送的会话发起消息，该会话发起消息包含凭单(例如，已加密密钥和/或其它加密信息)；存储会话发起消息中包含的凭单；在应用服务器接收从网关传送的会话发起消息；确定从网关传送的会话发起消息是否与从移动终端传送的会话发起消息相关；响应于确定从网关传送的会话发起消息与从移动终端传送的会话发起消息相关，检索凭单；以及在检索凭单之后，向另一个服务器传送会话发起消息，其中传送给另一个服务器的会话发起消息包括凭单。

在一些实施例中，从移动终端传送的会话发起消息经由分组交换网络来接收，并且包括指示移动终端在与另一个终端进行通信时应使用电路交换连接的信息。在一些实施例中，确定从网关传送的会话发起消息是否与从移动终端传送的会话发起消息相关的步骤包括：确定从网关传送的会话发起消息中包含的信息是否匹配从移动终端传送的会话发起消息中包含的信息。