[发明专利]一种实现单接入系统语音连续性安全的方法及系统

权利要求书

1.一种实现单接入系统语音连续性安全的方法，其特征在于，

单接入系统语音连续性切换后，主叫方经由公共交换电话网媒体网关与被叫方进行加密的媒体流交互；

所述公共交换电话网媒体网关对发往被叫方的媒体流进行加密，并解密自被叫方发出的加密媒体流；

所述公共交换电话网媒体网关中的加密密钥来自于增强的移动交换中心。

2.如权利要求1所述的方法，其特征在于，

所述公共交换电话网媒体网关使用第一密钥对发往被叫方的媒体流进行加密，使用第二密钥对被叫方发出媒体流进行解密；其中，所述第一密钥由增强的移动交换中心生成并通知至所述公共交换电话网媒体网关，所述第二密钥由所述被叫方生成并通知至所述公共交换电话网媒体网关。

3.如权利要求2所述的方法，其特征在于，

所述公共交换电话网媒体网关获知所述第一密钥和所述第二密钥的方式是：在单接入系统语音连续性切换后，所述增强的移动交换中心生成第一密钥，在向被叫方发送的会话描述协议信息中增加密钥属性并在此密钥属性中携带所述第一密钥；所述被叫方生成第二密钥，在向所述增强的移动交换中心发送的会话描述协议信息中增加密钥属性并在此密钥属性中携带所述第二密钥。

4.一种实现单接入系统语音连续性安全的系统，其特征在于，包括公共交换电话网媒体网关、主叫方、被叫方、增强的移动交换中心；

所述公共交换电话网媒体网关，用于使用第一密钥对发往被叫方的媒体流进行加密，使用第二密钥对被叫方发出媒体流进行解密；所述公共交换电话网媒体网关从增强的移动交换中心获知所述第一密钥；

所述增强的移动交换中心，用于生成第一密钥并通知至所述公共交换电话网媒体网关；

所述被叫方，用于生成第二密钥并通知至所述公共交换电话网媒体网关。

5.如权利要求4所述的系统，其特征在于，

所述增强的移动交换中心，还用于在向被叫方发送的会话描述协议信息中增加密钥属性并在此密钥属性中携带所述第一密钥；

所述被叫方，还用于在向所述增强的移动交换中心发送的会话描述协议信息中增加密钥属性并在此密钥属性中携带所述第二密钥。

6.一种实现单接入系统语音连续性安全的方法，其特征在于，

主叫方在单接入系统语音连续性切换后，增强的移动交换中心从密钥管理服务器获得有效票据以及媒体密钥信息，使主叫方经由公共交换电话网媒体网关与合法被叫方进行加密的媒体流交互；所述公共交换电话网媒体网关中的所述媒体密钥来自于增强的移动交换中心。

7.如权利要求6所述的方法，其特征在于，

增强的移动交换中心从密钥管理服务器获得有效票据的过程包括：

所述增强的移动交换中心向密钥管理服务器发送票据请求，并在此票据请求中携带单接入系统语音连续性切换的指示、主叫方标识以及所述主叫方对应的业务集中和连续性服务器(SCC AS)地址，所述密钥管理服务器从相应的业务集中和连续性服务器处查询到所述主叫方对应的合法被叫方，用基于与增强的移动交换中心的共享密钥的加密密钥加密媒体密钥信息，并生成包含所述主叫方标识和合法被叫方标识的有效票据，将此有效票据发送至增强的移动交换中心。

8.如权利要求6所述的方法，其特征在于，

增强的移动交换中心从密钥管理服务器获得有效票据使主叫方经由公共交换电话网媒体网关与合法被叫方进行加密的媒体流交互的过程包括：

所述增强的移动交换中心向密钥管理服务器发送票据请求，并在此票据请求中携带单接入系统语音连续性切换的指示、所述主叫方对应的业务集中和连续性服务器(SCC AS)地址，所述密钥管理服务器向所述增强的移动交换中心发送单接入系统语音连续性切换情况下专用的通用票据，并将此通用票据中被叫方设置为通用地址，所述增强的移动交换中心向业务集中和连续性服务器(SCC AS)发起会话请求，所述业务集中和连续性服务器将会话请求转发至所述主叫方对应的被叫方，所述被叫方向密钥管理服务器请求媒体密钥，所述密钥管理服务器从业务集中和连续性服务器获知所述被叫方为合法被叫方时，将媒体密钥信息经由合法被叫方通知至公共交换电话网媒体网关。