[发明专利]安全协商会话密钥的方法及装置

权利要求书

1.一种安全协商会话密钥的方法，接入网关向软交换注册成功后，二者分别获取共享密钥，并各自在自身存储所述共享密钥；其特征在于，该方法还包括：

已注册的接入网关每次进行会话前，所述软交换根据接入网关的请求为会话分配会话密钥，并且用所述共享密钥对所分配的会话密钥进行加密，之后将加密的会话密钥发送给所述接入网关；

所述接入网关每次收到加密的会话密钥后，均用所述共享密钥对已加密的会话密钥进行解密，获取会话密钥。

2.根据权利要求1所述的安全协商会话密钥的方法，其特征在于，所述接入网关解密会话密钥后，该方法还包括：

所述接入网关用解密后的会话密钥对会话中需发送的媒体流加密、或对会话中接收到的媒体流解密。

3.根据权利要求1或2所述的安全协商会话密钥的方法，其特征在于，所述用共享密钥对会话密钥进行加密或解密的算法为MD5。

4.一种安全协商会话密钥的装置，其特征在于，该装置包括共享密钥的产生及存储模块、会话密钥的分配模块、会话密钥的加密模块、会话密钥的发送模块、会话密钥的接收模块和会话密钥的解密模块，其中：

共享密钥的产生及存储模块，用于在接入网关向软交换注册成功后产生共享密钥，并存储所述已产生的共享密钥；

会话密钥的分配模块，用于为每次会话分配会话密钥；

会话密钥的加密模块，用于利用所述共享密钥对所分配的会话密钥进行加密；

会话密钥的发送模块，用于发送加密的会话密钥；

会话密钥的接收模块，用于接收加密的会话密钥；

会话密钥的解密模块，用于利用所述共享密钥对收到的已加密的会话密钥进行解密。

5.根据权利要求4所述的安全协商会话密钥的装置，其特征在于，所述共享密钥的产生及存储模块分别位于所述接入网关及软交换中。

6.根据权利要求5所述的安全协商会话密钥的装置，其特征在于，所述会话密钥的分配模块及会话密钥的加密模块位于所述软交换中，所述会话密钥的解密模块位于所述接入网关中。

7.根据权利要求6所述的安全协商会话密钥的装置，其特征在于，所述会话密钥的发送模块位于所述软交换中，所述会话密钥的接收模块位于所述接入网关中。

8.根据权利要求4所述的安全协商会话密钥的装置，其特征在于，所述装置还包括媒体流的加密模块和媒体流的解密模块，其中：

媒体流的加密模块，用于利用解密后的会话密钥对会话中需发送的媒体流进行加密；

媒体流的解密模块，用于利用解密后的会话密钥对会话中接收到的媒体流进行解密。

9.根据权利要求8所述的安全协商会话密钥的装置，其特征在于，所述媒体流的加密模块及媒体流的解密模块位于所述接入网关中。